리눅스 방화벽 설정도 인공지능의 도움을 받으면 실수를 줄일 수 있다.

 

 

 

챗지피티나 제미나이가 출현하기 전에 리눅스 방화벽 설정한 것이 있었다.

최근 방화벽 업데이트를 위해서 검증을 했는데 오류가 있어 수정하게 되었다.

 

수정을 하면서 자연스럽게 인공지능의 도움을 받게 되었다. 

 

 

정갈하게 사용할 때는 제미나이를 사용하고 있다.

제미나이에게 질의한 프롬프트다. 

기본 정책
- output 기본 허용
- input 기본 차단

특정 IP 양방향 전면 허용 및 2360포트 양방향 설정
대상 IP: 200.200.200.200
포트: 2360는 ssh 포트로 반드시 양방향 개방 필요 

인바운드(Inbound) 오픈 규칙
HTTP: 80, HTTPS: 443
TCP 9000(백업서비스)
UDP 53 , 출발지 168.126.63.1

아웃바운드(Outbound) 및 특정 목적지 오픈 규칙
HTTP: 80, HTTPS: 443
TCP 25
UDP 53 , 목적지 168.126.63.1

 

 

챗지피티는 논리적인 서술 요청을 사전에 해두어서 실제 필요한 방화벽 정책이 아닌 사용방법과 정리를 한 모습이다. 

 

 

 

반면 제미나이는 리눅스에서 많이 사용하는 방화벽 패키지 2개에 대한 실제 추가 명령어를 바로 알려준다. 

 

기존 리눅스 방화벽 설정 검증이나 신규 추가는 제미나이를 활용하자.