[KDT:K-digital training 과정] 리눅스 2일차 - 포트포워딩 실습

포트 포워딩 실습

포트 포워딩(Port Forwarding)

특정 포트를 다른 IP 주소와 포트로 연결하거나 재지정하는 것을 말한다.

호스트의 ip 주소와 가상머신의 ip주소를 연결(mapping), 재지정하여 외부 통신을 가상머신의 ip로 연결하는 것(NAT)

**가상 머신에는 자체적인 가상 네트워크 인터페이스가 있으며, 호스트와는 별개의 IP 주소를 갖게된다.

하지만 가상 머신에서 특정 서비스를 호스트 외부와 통신하도록 하고 싶은 경우가 있다. 이때 포트 포워딩이 사용된다.

 

외부(호스트 머신, 휴대폰, …)에서 VMware 내에 있는 가상머신에 들어올 수 있다.

⇒port forwarding이 필요하다.

 

 

cmd 창을 연다. (시작 > 실행 > cmd)

 

ipconfig /all

 

centos에서!

 

httpd 열었는지 확인

 

rpm -qa httpd

어느 서버 서비스에 httpd, mysqld ,… 식으로 ~d가 있으면 daemon으로써 백그라운드에서 서버 서비스가 클라이언트의 연결을 기다리고 있다는 의미이다.(메모리 상주 프로그램)

http는 웹 서버를 연결시켜주는 protocol이다.

 

YUM

yum은 레드햇 계열의 서버에서 종속성(dependencies)을 해결하면서 패키지를 설치해주는 프로그램이다.

apt(OR apt-get)은 Debian 계열의 서버에서 종속성을 해결하면서 패키지를 설치해주는 프로그램이다.

⇒종속성이란 A 프로그램이 실행되기 위해서 필요로 하는 기타 프로그램들을 말한다.

예를 들어서 printer에서 글꼴 프로그램이 프린터 프로그램의 종속적 프로그램이다.

 

Retrieving key from file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

키가 저장되어 있는 곳(https)

 

 

방화벽 열어주기

firewall-cmd --permanent --add-service=http

firewall-cmd --permanent --add-port=80/tcp

 

적용

systemctl enable firewalld systemctl start firewalld

firewall-cmd --reload

 

SElinux 무력화

setenforce 0

firewall-cmd --state

 

웹 사이트 만들기

echo "<h1>This is CentOS Web Page</h1>" > /var/www/html/index.html

 

다시 httpd 시작해준다.

service httpd restart

firefox http://localhost ←내 컴퓨터의 웹 사이트 확인(로컬 시스템에서 실행 중인 웹 서비스 열기)

 

 

 

 

VMware edit

 

 

 

 

 

60080:외부 포트

80: 가상머신의 포트

 

 

집: kt나 lg 가입된 것 → 사설 ip

NAS: port

학원에서 접속

여기서 수업을 한 내용을 집에 있는 컴퓨터에 저장할 수 있다.

 

바깥에 있는 win7/10 host안에 VMWARE깔고 ,cenots 안에 웹 서버, ssh 서버를 넣었다. win11도 넣을 수 있다.

 

 

ip: port(소켓)

방화벽을 열어줘야 한다.

 

 

제어판

 

범주 > 시스템 보안 > 방화벽 > 인바운드 규칙(들어오는 것)

 

새 규칙

 

 

service httpd restart

netstat -nltp |grep 80

 

 

 

호스트 머신의 ip 주소

192.168.88.1

 

192.168.8.177:60080

 

 

KT 모뎀과 공유기를 거친 다음에 홈 네트워크 구성

PC 2대와 나스:9853

모뎀과 공유기를 브릿지로 연결

 

DDNS: Dynamic DNS

 

 

돈을 주지 않아도 사설 ip를 고유 주소로 만들어주는 것(무료)

ip는 수시로 변경됨