仮想マシンでWebアプリケーションをテストするためにファイアウォールを設定する方法は？ [閉鎖]

あなたが進む方法は私に少し直観に反するようです。通常、Webアプリケーションがある物理サーバーにファイアウォールを設定します。

Firewalldを使用している場合、これは非常に簡単です。次のコマンドを使用すると、処理できるすべてのサービスの名前を名前で表示できます。

$ firewall-cmd --get-services

$ firewall-cmd --get-services | grep -oE '\shttp[s]*'
 http
 https

VMでこれら2つのプロトコルを許可するには、次の手順に従ってください。

$ firewall-cmd --permanent --add-service http --add-service https
success

$ firewall-cmd --reload
success

ファイアウォールは次のように構成されています。

$ firewall-cmd --list-all
public (active)
  target: DROP
  icmp-block-inversion: no
  interfaces: eth0 eth1
  sources:
  services: ssh dhcpv6-client http https
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

上記は4つのサービスを許可し、他のすべてのサービスはデフォルトの宛先に従って削除（DROP）することを指定します。

引用する

• FirewallDを使用してCentOS 7でファイアウォールを設定する方法
• RHEL7: Firewalld を起動する方法。