10.7. 방화벽 설정

방화벽 설정 창은 설치 프로그램에서 나타나는 화면 및 보안 수준 설정 도구와 유사합니다.

방화벽을 사용하지 않음 옵션을 선택하시면 시스템은 모든 활성 서비스와 포트로의 모든 접속을 허용합니다.

방화벽을 사용함 옵션을 선택하시면 시스템이 DNS 응답이나 DHCP 요청과 같이 외부로 향하는 요청에 대한 응답으로 되돌아 오는 접속이 아닌 다른 접속을 거부하도록 설정됩니다. 이 시스템에서 실행 중인 서비스로 접속해야할 경우 방화벽을 통과를 허용할 특정 서비스를 선택하실 수 있습니다.

네트워크 설정 부분에서 설정하신 장치들만 신뢰하는 장치 목록에서 선택되어 나타납니다. 이 목록에서 선택된 장치만 시스템 접속이 허용됩니다. 예를 들어 eth1은 내부 시스템에서 들어오는 접속만 받는다면 신뢰하는 장치로 선택하셔도 됩니다.

신뢰하는 서비스 목록에서 서비스를 선택하시면 이 서비스에 대한 접속은 방화벽 통과가 허용되어 시스템에서 처리됩니다.

그 외의 포트 입력란에는 원격 접속을 받을 추가 포트를 추가하십시오. 포트:프로토콜과 같은 형식을 사용하셔야 합니다. 예를 들어 IMAP 접속의 방화벽 통과를 허용하시려면 imap:tcp라고 지정하시면 됩니다. 숫자 포트를 지정하는 것도 가능합니다; 포트 1234에서 UDP 패킷의 방화벽 통과를 허용하시려면 1234:udp라고 입력하시면 됩니다. 여러 개의 포트를 지정하시려면 각 포트를 콤마로 구분하십시오.