CentOS 7 kieltää IP-osoitetta pääsemästä palvelimelle

Pikku roisto · Julkaistu 28.2.2022 15.35.36

Vaatimukset: Tuotantopalvelin ja UAT-palvelin sijaitsevat samassa tietokonehuoneessa, mutta eri CIDR-segmenteissä sekä tuotantopalvelin että UAT-palvelin voivat kommunikoida keskenään. Jotta UAT-palvelin ei konfiguroisi tuotantoympäristöön pääsevää väliohjelmistoa (tietokanta, Redis, Kafka), on tarpeen konfiguroida tuotantopalvelimen palomuuri estämään pääsy UAT-palvelimelleVirallinen (tuotanto) palvelin kieltää IP-osoitteen käytön UAT-palvelimelta。

Viittaus:

Linuxissa Iptables rajoittaa samaa IP-yhteyttä estääkseen CC-hyökkäykset
https://www.itsvse.com/thread-2943-1-1.html

Iptables-palomuuri sallii vain tietyt IP-osoitteet tietyille porteille ja verkkosivustoille
https://www.itsvse.com/thread-2535-1-1.html

CentOS7-näkymä ja palomuurin sammuttaminen
https://www.itsvse.com/thread-7771-1-1.html

Tarkista firewalld.service-palvelun tila seuraavalla komennolla:

Kirjautuminen näkyy.

Tarkista tällä hetkellä konfiguroidut palomuurisäännöt seuraavalla komennolla:

Kirjautuminen näkyy.

Estääksesi pääsyn osoitteisiin 10.7.212.128 ja 10.7.212.129, suorita seuraava komento tuotantopalvelimella:

Kirjautuminen näkyy.

Tietenkin sitä voidaan myös rajoittaa suoraanKoko IP-segmenttiPääsy seuraavasti:

Kirjautuminen näkyy.

Uuden säännön poistamiseksi komento on seuraava:

Kirjautuminen näkyy.

Konfiguraation muuttamisen jälkeenMuista ladata konfiguraatiotiedosto uudelleen, komento on seuraava:

Kirjautuminen näkyy.

(Loppu)

lentokala · Julkaistu 28.2.2022 19.52.00

Opettele oppimaan...

[linux] CentOS 7 kieltää IP-osoitetta pääsemästä palvelimelle

Aiheeseen liittyvät julkaisut

Katsotut osuudet