[Linux] TCP Wrapper를 이용한 ip별 접근제어 설정
1. TCP Wrapper? 네트워크 서비스(= 데몬)에 대한 호스트 기반의 접근 제어 시스템(= Access Control List)으로, 래핑된 네트워크를 서비스에 연결하는 것을 허용하거나 허용하지 않을 것을 ip나 도메인의 정의를 통해 관리합니다. tcp wrapper로 관리되는 서비스 중 하나가 바로 xinetd 슈퍼 데몬입니다. xinetd 는 네트워크 서비스 하위 집단에 대한 연결을 제어하는 슈퍼 데몬입니다. TCP Wrapper가 작동되는 위치에 대해서는 아래 Red Hat Docs에서 제공하는 그림을 보면 더 쉽게 알 수 있습니다. Figure 2.4. Reference 인터넷 네트워크를 통해 들어온 요청들은 먼저, 방화벽을 거치고 방화벽을 통과한 요청들 중에 TCP Wrapper를 통해 ..
2022. 8. 5. 15:08