[WebLogic] 웹로직 콘솔 특정 ip 접속 제한 방법
WebLogic Admin Console 특정 ip만 허용/차단 방법
웹로직 콘솔 접속하여, [도메인명] > [보안(Security)] > [필터(Filter)] 메뉴 클릭
변경 필요한 내용은 아래 2가지
1. 접속 필터 입력
접속 필터 란에 아래 내용을 작성
weblogic.security.net.ConnectionFilterImpl
2. 접속 필터 규칙 입력
필터 규칙은 보통 아래와 같은 포맷으로 작성
1
['TargetAddress'] ['LocalAddress'] ['LocalPort'] ['Action'] ['Protocols']
[적용하고자 하는 ip] [접속 하려는 ip] [instance port] [allow/deny] [허용/제한하려는 프로토콜]
[규칙 설명]
TargetAddress : 한 개 이상의 대상 시스템 (ip 또는 호스트명)
LocalAddress : WebLogic 인스턴스가 기동중인 호스트 정보
* 표시는 모든 로컬 주소를 의미함
LocalPort : WebLogic 인스턴스가 Listening 하고 있는 로컬 포트
(WebLogic Admin Console에 대한 설정이면 AdminServer 포트 입력)
Action : allow 또는 deny
Protocols : http, https, t3, t3s 등 프로토콜
설정하지 않으면 모든 프로토콜에 해당됨
[예시]
ex 1) 192.168.1.0 ~ 192.168.1.255 범위의 ip에서만 7001 포트 접근을 허용하는 설정
1
192.168.1.0/255.255.255.0 * 7001 allow
/255.255.255.0 와 /24는 동일한 의미
ex 2) 192.168.x.x 대역을 가진 ip에서만 8002 포트 접근을 차단하는 설정
1
192.168.1.0/16 * 8002 deny
여기서 /16은 /255.255.0.0 과 동일한 의미
ex 3) 192.168.56.2 (WebLogic Server ip)에 대해 7001 포트로 Listen 하는 http, https 프로토콜에 대해 접근을 차단하는 설정 (t3, t3s 가능)
1
* 192.168.56.2 7001 deny http https
이 때 t3, t3s를 막으면 stop 쉘이 동작 안함.
결론
172.16 대역에서만 웹로직 서버(7001,7002,7003 포트)로의 접근 허용하고, 그 외의 ip는 192.168.56.2:7001(웹로직 콘솔)로의 접근을 차단하는 설정
1
2
3
4
172.16.0.0/16 * 7001 allow
172.16.0.0/16 * 7002 allow
172.16.0.0/16 * 7003 allow
* 192.168.56.2 7001 deny http https
필터 규칙 입력할때, AdminServer, ManagedServer 포트는 다 allow 해줘야 정상 동작함.
위의 설정이 모두 완료되셨으면, 저장을 누르시고 변경 내용 및 활성화 버튼을 눌러 적용하자.
AdminServer를 재기동하고, 순차적으로 Managed Server도 재기동하여 서비스 이상없이 잘 반영이 되었는지 확인.
Reference
https://docs.oracle.com/middleware/12212/wls/SCPRG/con_filtr.htm#SCPRG388
Comments powered by Disqus.