9、RHEL 8 防火墙与 SSH 密钥认证配置全解析

RHEL 8 防火墙与 SSH 密钥认证配置全解析

1. RHEL 8 防火墙配置

1.1 端口转发配置

假设 Web 服务器系统的 IP 地址为 192.168.2.20，当 HTTP 网页请求到达端口 80 时，RHEL 8 防火墙系统需要知道如何处理。通过配置端口转发，可以将所有 Web 流量定向到托管 Web 服务器的内部系统。

配置端口转发的步骤如下：
1. 启用伪装：

# firewall-cmd --zone=external --add-masquerade

2. 从一个端口转发到不同的本地端口：

# firewall-cmd --zone=external --add-forward-port=port=22:proto=tcp:toport=2750

此命令将所有到达端口 22 的 TCP 流量转发到本地系统的端口 2750。
3. 从本地端口转发到其他系统的端口：

# firewall-cmd --zone=external --add-forward-port=port=20:proto=tcp:toport=22:toaddr=192.168.0.19

该命令将本地系统的端口 20 转发到 IP 地址为 192.168.0.19 的系统的端口 22