UFWHowToKo - 편집 역사

imported>Darkcircle: /* 기록 항목 해석 */

2015-07-25T17:01:34Z

기록 항목 해석

@@ 343번째 줄: / 343번째 줄: @@
 SPT=53 DPT=36427 LEN=83
 </syntaxhighlight>
 == 참고자료 ==
 <references/>

imported>Darkcircle: /* 기록 항목 해석 */

2015-07-25T16:32:55Z

기록 항목 해석

← 이전 판		2015년 7월 25일 (토) 16:32 판
338번째 줄:		338번째 줄:
	'''임의 동작 기록 항목'''		'''임의 동작 기록 항목'''
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	Feb 4 23:33:37 hostname kernel: [ 3529.289825] [UFW BLOCK] IN=eth0 OUT= MAC=00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd SRC=444.333.222.111 DST=111.222.333.444 LEN=103 TOS=0x00 PREC=0x00 TTL=52 ID=0 DF PROTO=UDP SPT=53 DPT=36427 LEN=83		Feb 4 23:33:37 hostname kernel: [ 3529.289825] [UFW BLOCK] IN=eth0 OUT=
			MAC=00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd SRC=444.333.222.111
			DST=111.222.333.444 LEN=103 TOS=0x00 PREC=0x00 TTL=52 ID=0 DF PROTO=UDP
			SPT=53 DPT=36427 LEN=83
	</syntaxhighlight>		</syntaxhighlight>

	== 참고자료 ==		== 참고자료 ==
	<references/>		<references/>

imported>Darkcircle: /* 기록 항목 해석 */

2015-07-25T16:10:07Z

기록 항목 해석

← 이전 판		2015년 7월 25일 (토) 16:10 판
337번째 줄:		337번째 줄:

	'''임의 동작 기록 항목'''		'''임의 동작 기록 항목'''
	<~~pre~~>Feb 4 23:33:37 hostname kernel: [ 3529.289825] [UFW BLOCK] IN=eth0 OUT= MAC=00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd SRC=444.333.222.111 DST=111.222.333.444 LEN=103 TOS=0x00 PREC=0x00 TTL=52 ID=0 DF PROTO=UDP SPT=53 DPT=36427 LEN=83</~~pre~~>		<syntaxhighlight lang="bash">
			Feb 4 23:33:37 hostname kernel: [ 3529.289825] [UFW BLOCK] IN=eth0 OUT= MAC=00:11:22:33:44:55:66:77:88:99:aa:bb:cc:dd SRC=444.333.222.111 DST=111.222.333.444 LEN=103 TOS=0x00 PREC=0x00 TTL=52 ID=0 DF PROTO=UDP SPT=53 DPT=36427 LEN=83
			</syntaxhighlight>

	== 참고자료 ==		== 참고자료 ==
	<references/>		<references/>

imported>Darkcircle: /* 서문 */

2015-07-25T16:06:55Z

서문

← 이전 판		2015년 7월 25일 (토) 16:06 판
2번째 줄:		2번째 줄:

	== 서문 ==		== 서문 ==
	이 문서는 [[http://wiki.ubuntu-kr.org/index.php/Iptables Firewall and Masquerading using iptables howto]] 문서의 내용 진행에 따라 Ubuntu 배포판에 맞춰 별도의 내용을 진행하기 위해 [https://wiki.ubuntu.com/UncomplicatedFirewall 우분투 공식 위키의 Uncomplicated Firewall 소개]문과 [https://help.ubuntu.com/community/UFW 공식 HOWTO] 문서 번역을 정리하려는 목적으로 신설했다.		이 문서는 [http://wiki.ubuntu-kr.org/index.php/Iptables Firewall and Masquerading using iptables howto] 문서의 내용 진행에 따라 Ubuntu 배포판에 맞춰 별도의 내용을 진행하기 위해 [https://wiki.ubuntu.com/UncomplicatedFirewall 우분투 공식 위키의 Uncomplicated Firewall 소개]문과 [https://help.ubuntu.com/community/UFW 공식 HOWTO] 문서 번역을 정리하려는 목적으로 신설했다.

	소개 장의 개요 절은 공식 위키 문서에서, 그 밖의 내용은 공식 HOWTO 문서의 내용에서 그대로 가져온 내용이다.		소개 장의 개요 절은 공식 위키 문서에서, 그 밖의 내용은 공식 HOWTO 문서의 내용에서 그대로 가져온 내용이다.

imported>Darkcircle: /* 서문 */

2015-07-25T16:06:38Z

서문

← 이전 판		2015년 7월 25일 (토) 16:06 판
2번째 줄:		2번째 줄:

	== 서문 ==		== 서문 ==
	이 문서는 [[http://wiki.ubuntu-kr.org/index.php/Iptables\|Firewall and Masquerading using iptables howto]] 문서의 내용 진행에 따라 Ubuntu 배포판에 맞춰 별도의 내용을 진행하기 위해 [https://wiki.ubuntu.com/UncomplicatedFirewall 우분투 공식 위키의 Uncomplicated Firewall 소개]문과 [https://help.ubuntu.com/community/UFW 공식 HOWTO] 문서 번역을 정리하려는 목적으로 신설했다.		이 문서는 [[http://wiki.ubuntu-kr.org/index.php/Iptables Firewall and Masquerading using iptables howto]] 문서의 내용 진행에 따라 Ubuntu 배포판에 맞춰 별도의 내용을 진행하기 위해 [https://wiki.ubuntu.com/UncomplicatedFirewall 우분투 공식 위키의 Uncomplicated Firewall 소개]문과 [https://help.ubuntu.com/community/UFW 공식 HOWTO] 문서 번역을 정리하려는 목적으로 신설했다.

	소개 장의 개요 절은 공식 위키 문서에서, 그 밖의 내용은 공식 HOWTO 문서의 내용에서 그대로 가져온 내용이다.		소개 장의 개요 절은 공식 위키 문서에서, 그 밖의 내용은 공식 HOWTO 문서의 내용에서 그대로 가져온 내용이다.

imported>Darkcircle: /* ICMP PING 활성화 */

2015-07-25T16:06:13Z

ICMP PING 활성화

← 이전 판		2015년 7월 25일 (토) 16:06 판
214번째 줄:		214번째 줄:

	==== ICMP PING 활성화 ====		==== ICMP PING 활성화 ====
	{{NoteMsg\|실체 없는 보안은 최신 보안 무효화 스크립트가 동작하기에는 덜 ~~유리합니다~~. 기본적으로 UFW는 ping 요청을 ~~허용합니다~~. 네트워크 문제를 진단할 수 ~~있도록~~ (ICMP) ping 요청 허용 여부를 그대로 두었음을 확인할 수 있다.}}		{{NoteMsg\|실체 없는 보안은 최신 보안 무효화 스크립트가 동작하기에는 덜 유리하다. 기본적으로 UFW는 ping 요청을 허용한다. 네트워크 문제를 진단할 수 있게 (ICMP) ping 요청 허용 여부를 그대로 두었음을 확인할 수 있다.}}

	ping(ICMP) 요청을 비활성화하려면, '''/etc/ufw/before.rules'''를 열어 다음 줄을 제거하면 된다:		ping(ICMP) 요청을 비활성화하려면, '''/etc/ufw/before.rules'''를 열어 다음 줄을 제거하면 된다:
226번째 줄:		226번째 줄:
	</syntaxhighlight>		</syntaxhighlight>

	또는 "ACCEPT"를 "DROP"으로 ~~바꾸십시오~~.		또는 "ACCEPT"를 "DROP"으로 바꾸도록.
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# ok icmp codes		# ok icmp codes

imported>Darkcircle: /* 서비스 */

2015-07-25T16:03:39Z

서비스

차이 보기

imported>Darkcircle: /* UFW 활성 */

2015-07-25T14:24:11Z

UFW 활성

← 이전 판		2015년 7월 25일 (토) 14:24 판
34번째 줄:		34번째 줄:

	위 명령의 출력은 대략 다음과 같다:		위 명령의 출력은 대략 다음과 같다:
	~~{{{~~		<syntaxhighlight lang="bash">
	youruser@yourcomputer:~$ sudo ufw status verbose		youruser@yourcomputer:~$ sudo ufw status verbose
	[sudo] password for youruser:		[sudo] password for youruser:
42번째 줄:		42번째 줄:
	New profiles: skip		New profiles: skip
	youruser@yourcomputer:~$		youruser@yourcomputer:~$
	~~}}}~~		</syntaxhighlight>

	들어오는 패킷은 기본적으로 무시한다. 이 명령을 실행하면 일부 예외 규칙을 살펴볼 수 있다.		들어오는 패킷은 기본적으로 무시한다. 이 명령을 실행하면 일부 예외 규칙을 살펴볼 수 있다.

imported>Darkcircle: /* UFW - Uncomplicated Firewall */

2015-07-25T14:21:47Z

UFW - Uncomplicated Firewall

@@ 16번째 줄: / 16번째 줄: @@
 === UFW - Uncomplicated Firewall ===
 어쨌거나 우분투에서 사용하는 기본 방화벽 설정 도구는 ufw다. 위에서 설명한대로 ''iptables'' 방화벽 설정을 용이하게 하도록 개발했으며, IPv4 또는 IPv6 호스트 기반 방화벽에 대한 사용자 친화 설정 방식을 제공한다. 기본적으로 (레드햇 계열 배포판과는 달리) UFW는 비활성 상태이다.
 == 참고자료 ==
 <references/>

imported>Darkcircle: /* 개요 */

2015-07-25T14:02:40Z

개요

← 이전 판		2015년 7월 25일 (토) 14:02 판
12번째 줄:		12번째 줄:
	''iptables''에 숙달하려면 시간이 상당히 걸리고, ''iptables''만을 사용하여 ''netfilter'' 방화벽 구축을 시작하는건 상당히 버거운 일이 될 수 있다. 결과적으로 ''iptables''에 대한 여러가지 프론트엔드는 몇년동안 만들어졌고, 이들 도구는 각 사용자를 대상으로 다양한 결과를 도출하려하였다.		''iptables''에 숙달하려면 시간이 상당히 걸리고, ''iptables''만을 사용하여 ''netfilter'' 방화벽 구축을 시작하는건 상당히 버거운 일이 될 수 있다. 결과적으로 ''iptables''에 대한 여러가지 프론트엔드는 몇년동안 만들어졌고, 이들 도구는 각 사용자를 대상으로 다양한 결과를 도출하려하였다.

	Uncomplicated Firewall(ufw)<ref>말 그대로 "안 복잡한 방화벽"이다.</ref>는 호스트 기반 방화벽에 일부 안성맞춤인 ''iptables''용 프론트엔드다. ''ufw''에서는 ''netfilter''를 관리하는 프레임워크와, 방화벽을 처리할 명령행 인터페이스를 제공한다. ''ufw''는 네트워크에 어떤 조치를 취하고 있는지 알고 있는 관리자를 돕기 위해 ''iptables'' 명령 집합을 단순화 함과 동시에, 방화벽 개념을 전혀 알지 못하는 사람들에게도 쉽게 사용할 수 있도록 인터페이스를 제공하는 것이 목적이다. ''ufw''는 다른 배포판과 GUI 프론트엔드의 업스트림 프로젝트이며 런치패드에서 관리<ref>[https://launchpad.net/ufw - ufw in Launchpad]</ref>하고 있다.		Uncomplicated Firewall(ufw)<ref>말 그대로 "안 복잡한 방화벽"이다.</ref>는 호스트 기반 방화벽에 일부 안성맞춤인 ''iptables''용 프론트엔드다. ''ufw''에서는 ''netfilter''를 관리하는 프레임워크와, 방화벽을 처리할 명령행 인터페이스를 제공한다. ''ufw''는 네트워크에 어떤 조치를 취하고 있는지 알고 있는 관리자를 돕기 위해 ''iptables'' 명령 집합을 단순화 함과 동시에, 방화벽 개념을 전혀 알지 못하는 사람들에게도 쉽게 사용할 수 있도록 인터페이스를 제공하는 것이 목적이다. ''ufw''는 다른 배포판과 GUI 프론트엔드의 업스트림 프로젝트이며 런치패드에서 관리<ref>[https://launchpad.net/ufw ufw in Launchpad]</ref>하고 있다.

	=== UFW - Uncomplicated Firewall ===		=== UFW - Uncomplicated Firewall ===