Software, Support, Documentation
|
|
News,
Internal,
Projects,
Home Software, Support, Documentation |
#!/bin/sh
# 테스트 하던거라 이상할 수도.. 하지만 원하는 것은
# 이루실 수 있지 않을까 합니다만..
#
network="192.168.101.0"
mask="255.255.255.0"
# 내부 패킷은 모두 통과
ipfw add allow ip from ${network}:${mask} to ${network}:${mask}
# TCP 패킷은 커넥션이 열려 있을 때만.. 이렇게 해서
# 내부에서 나가는건 가능하고 들어오는 건 불가능하게
# 해줄 수 있다.
ipfw add allow tcp from any to any established
ipfw add allow ip from any to any frag
# 로컬 네트워크에서 나가는 TCP 커넥션을 열어준다.
ipfw add allow tcp from ${network}:${mask} to any setup
# Network Time Protocol
ipfw add allow udp from any 123 to ${network}:${mask}
ipfw add allow udp from ${network}:${mask} 123 to any
# DNS
ipfw add allow udp from any 53 to ${network}:${mask}
ipfw add allow udp from ${network}:${mask} 53 to any
-----Original Message-----
From: owner-questions@kr.FreeBSD.ORG [mailto:owner-questions@kr.FreeBSD.ORG]On Behalf Of 홍석우
Sent: Monday, December 04, 2000 3:45 PM
To: questions@kr.FreeBSD.ORG
Subject: [질문]안전한 firewall 만들기
저희가 운영하는 서버는 내부의 여러 사용자가 외부의 인터넷을 사용하기 위한 인터넷 접속용 서버입니다.
텔넷이나 ftp, mail, web 등의 서비스 일체가 필요없고 오로지 내부 사용자가 외부로 인터넷만 연결하면 되는데요, 어떤 방식으로 firewall을 설정해야할까요?
물론 내부에서는 관리자가 텔넷과 ftp는 써야합니다.
nat와 squid로 쓰려고 하는데요, nat가 하는 패킷 필터링도 안전하진 않다고 들었습니다. 외부 공격이나 접속을 일체 거부하고 내부에서만 인터넷에 접속할 수 있는 firewall을 만들려면 어떻게 규칙을 써야할까요?
TIS 사의 fwtk 이라는 프록시 서버가 있던데, 이것을 쓰는 것은 어떨까요?
홍석우
Your life on the net
-------------------------------------------------
DreamWiz Free Mail @ http://www.dreamwiz.com/
DreamSearch Click the world!!! http://search.dreamwiz.com/
--
To Unsubscribe: send mail to majordomo@kr.FreeBSD.org
with "unsubscribe questions" in the BODY of the message
|
Copyright © 1998-2005 Korea FreeBSD Users Group. All rights reserved. webmaster at kr.FreeBSD.org $Date: 2002/03/26 13:29:56 $ |
|