IP 필터에 대한 주소 풀 관리

언어:

다음은 주소 풀을 관리하고, 보고, 수정하는 절차입니다.

활성 주소 풀 확인 방법

시작하기 전에

IP Filter Management 권한 프로파일에 지정된 관리자여야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

활성 주소 풀을 확인합니다.
다음 예에서는 활성 주소 풀의 컨텐츠를 확인하는 방법을 보여줍니다.
```
# ippool -l
table role = ipf type = tree number = 13
        { 10.1.1.1/32, 10.1.1.2/32, 192.168.1.0/24; };
```

주소 풀 제거 방법

시작하기 전에

현재 주소 풀의 항목을 제거합니다.
```
# ippool -F
```

예 5-10 주소 풀 제거

다음 예에서는 주소 풀 제거 방법을 보여줍니다.

# ippool -l
table role = ipf type = tree number = 13
        { 10.1.1.1/32, 10.1.1.2/32, 192.168.1.0/24; };
# ippool -F
1 object flushed
# ippool -l

주소 풀에 규칙을 추가하는 방법

기존 규칙 세트에 규칙을 추가하면 테스트나 문제 해결 시 유용할 수 있습니다. 규칙이 추가된 경우 IP 필터 서비스는 계속 사용으로 설정됩니다. 하지만 서비스를 새로 고치거나 다시 시작하거나 사용으로 설정하는 경우, IP 필터 서비스의 등록 정보 파일에 주소 풀 규칙이 없으면 해당 규칙이 손실됩니다.

시작하기 전에

다음 방법 중 하나로 활성 규칙 세트에 규칙을 추가합니다.
- ippool -f - 명령을 사용하여 명령줄에서 규칙 세트에 규칙을 추가합니다.
```
# echo "table role = ipf type = tree number = 13 
{10.1.1.1/32, 10.1.1.2/32, 192.168.1.0/24};" | ippool -f -
```
  서비스를 새로 고치거나 다시 시작하거나 사용으로 설정하는 경우, 추가된 이 규칙은 IP 필터 구성의 일부가 아닙니다.
- 다음 명령을 실행합니다.
  1. 선택한 파일에 추가 주소 풀을 만듭니다.
  2. 만든 규칙을 활성 주소 풀에 추가합니다.
```
# ippool -f filename
```
    활성 주소 풀의 끝에 filename의 규칙이 추가됩니다.
규칙에 원래 규칙 세트에 없는 풀이 포함되어 있으면 다음 단계를 수행합니다.
1. 새 패킷 필터링 규칙에 풀을 추가합니다.
2. 현재 규칙 세트에 새 패킷 필터링 규칙을 추가합니다.
  활성 패킷 필터링 규칙 세트에 규칙을 추가하는 방법의 지침을 따릅니다.
  
  주 - IP 필터 서비스를 새로 고치거나 다시 시작하지 마십시오. 그럴 경우 추가한 주소 풀 규칙이 손실됩니다.

예 5-11 주소 풀에 규칙 추가

다음 예에서는 명령줄에서 주소 풀 규칙 세트에 주소 풀을 추가하는 방법을 보여줍니다.

# ippool -l
table role = ipf type = tree number = 13
        { 10.1.1.1/32, 10.1.1.2/32, 192.168.1.0/24; };
# echo "table role = ipf type = tree number = 100
 {10.0.0.0/32, 172.16.1.2/32, 192.168.1.0/24};" | ippool -f -
# ippool -l
table role = ipf type = tree number = 100
        { 10.0.0.0/32, 172.16.1.2/32, 192.168.1.0/24; };
table role = ipf type = tree number = 13
        { 10.1.1.1/32, 10.1.1.2/32, 192.168.1.0/24; };