NFS 서버 보안 관련 질문 드립니다.
2013-09-26
|
by kikiki767
2469
안녕하세요. NFS 공부 하다 궁금한 게 있어 질문 드립니다.
NFS 서버 구축 후 방화벽 자체를 해제 해서 NFS 클라이언트 접속은 확인하였습니다.
존밴님이 NFS가 보안이 취약한 편이라 하여 특정 네트워크(fedora client, fedora server(b))의
컴퓨터만 접속하고자 다음과 같이 수정하였습니다.
1. portmap 패키지 설치 (rpcbind-0.2.0-2.fcll.i586)
2. /etc/hosts.deny 파일에 portmap: ALL 추가
3. /etc/hosts.allow 파일에 portmap: 192.168.111.0/255.255.255.0 추가
4. 방화벽 설정에서 2049 tcp(nfs) 포트 추가
5. NFS 서비스 재시작
그런 후 NFS 클라이언트에서 showmount -e 192.168.111.100 으로 확인을 해보니,
clnt_create: RPC: Port mapper failure - RPC: Unable to receive
위와 같은 에러가 발생합니다.
NFS 서버에서 Port mapper 데몬 및 NFS 데몬이 올라와 있는건 확인했는데 접속이 안 되는 이유가 뭘까요?
답변 부탁드립니다...