濟(jì)南經(jīng)三路專業(yè)做網(wǎng)站,牡丹江網(wǎng)路運(yùn)營中心,網(wǎng)站制作培訓(xùn)速成班,男生做網(wǎng)站編輯RHEL 8 防火墻與 SSH 密鑰認(rèn)證配置指南 1. RHEL 8 防火墻端口轉(zhuǎn)發(fā)配置 假設(shè) Web 服務(wù)器系統(tǒng)的 IP 地址為 192.168.2.20。托管在該系統(tǒng)上的網(wǎng)站的域名記錄配置了公共 IP 地址，RHEL 8 防火墻系統(tǒng)位于其后。當(dāng) HTTP 網(wǎng)頁請求到達(dá)端口 80 時，充當(dāng)防火墻的 RHEL 8 系統(tǒng)需要知道如…RHEL 8 防火墻與 SSH 密鑰認(rèn)證配置指南1. RHEL 8 防火墻端口轉(zhuǎn)發(fā)配置假設(shè) Web 服務(wù)器系統(tǒng)的 IP 地址為 192.168.2.20。托管在該系統(tǒng)上的網(wǎng)站的域名記錄配置了公共 IP 地址，RHEL 8 防火墻系統(tǒng)位于其后。當(dāng) HTTP 網(wǎng)頁請求到達(dá)端口 80 時，充當(dāng)防火墻的 RHEL 8 系統(tǒng)需要知道如何處理它。通過配置端口轉(zhuǎn)發(fā)，可以將所有 Web 流量定向到托管 Web 服務(wù)器的內(nèi)部系統(tǒng)（在本例中為 IP 地址 192.168.2.20），可以繼續(xù)使用端口 80，也可以將流量轉(zhuǎn)移到目標(biāo)服務(wù)器上的不同端口。實(shí)際上，端口轉(zhuǎn)發(fā)甚至可以配置為將流量轉(zhuǎn)發(fā)到與防火墻相同系統(tǒng)上的不同端口（這一概念稱為本地轉(zhuǎn)發(fā)）。使用端口轉(zhuǎn)發(fā)，首先要啟用偽裝，假設(shè)連接到互聯(lián)網(wǎng)的接口已分配到外部區(qū)域，命令如下：# firewall-cmd --zone=external --add-masquerade將一個端口轉(zhuǎn)發(fā)到不同的本地端口，可使用類似以下的命令：# firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=2750在上述示例中，任何到達(dá)端口 22 的 TCP 流量都將轉(zhuǎn)發(fā)到本地系統(tǒng)的端口 2750。以下命令將本地系統(tǒng)的端口 20 轉(zhuǎn)發(fā)到 IP 地址為 192.168.0.19 的系統(tǒng)的端口 22：