Posts [WebLogic] 웹로직 콘솔 특정 ip 접속 제한 방법
Post
Cancel

[WebLogic] 웹로직 콘솔 특정 ip 접속 제한 방법


Contents



WebLogic Admin Console 특정 ip만 허용/차단 방법


웹로직 콘솔 접속하여, [도메인명] > [보안(Security)] > [필터(Filter)] 메뉴 클릭


변경 필요한 내용은 아래 2가지


1. 접속 필터 입력

접속 필터 란에 아래 내용을 작성

weblogic.security.net.ConnectionFilterImpl


2. 접속 필터 규칙 입력

필터 규칙은 보통 아래와 같은 포맷으로 작성

1
['TargetAddress'] ['LocalAddress'] ['LocalPort'] ['Action'] ['Protocols']

[적용하고자 하는 ip] [접속 하려는 ip] [instance port] [allow/deny] [허용/제한하려는 프로토콜]


[규칙 설명]


TargetAddress : 한 개 이상의 대상 시스템 (ip 또는 호스트명)

LocalAddress : WebLogic 인스턴스가 기동중인 호스트 정보

* 표시는 모든 로컬 주소를 의미함

LocalPort : WebLogic 인스턴스가 Listening 하고 있는 로컬 포트

(WebLogic Admin Console에 대한 설정이면 AdminServer 포트 입력)

Action : allow 또는 deny

Protocols : http, https, t3, t3s 등 프로토콜

설정하지 않으면 모든 프로토콜에 해당됨


[예시]


ex 1) 192.168.1.0 ~ 192.168.1.255 범위의 ip에서만 7001 포트 접근을 허용하는 설정

1
192.168.1.0/255.255.255.0 * 7001 allow

/255.255.255.0/24는 동일한 의미


ex 2) 192.168.x.x 대역을 가진 ip에서만 8002 포트 접근을 차단하는 설정

1
192.168.1.0/16 * 8002 deny

여기서 /16/255.255.0.0 과 동일한 의미


ex 3) 192.168.56.2 (WebLogic Server ip)에 대해 7001 포트로 Listen 하는 http, https 프로토콜에 대해 접근을 차단하는 설정 (t3, t3s 가능)

1
* 192.168.56.2 7001 deny http https

이 때 t3, t3s를 막으면 stop 쉘이 동작 안함.


결론

172.16 대역에서만 웹로직 서버(7001,7002,7003 포트)로의 접근 허용하고, 그 외의 ip는 192.168.56.2:7001(웹로직 콘솔)로의 접근을 차단하는 설정

1
2
3
4
172.16.0.0/16 * 7001 allow
172.16.0.0/16 * 7002 allow
172.16.0.0/16 * 7003 allow
* 192.168.56.2 7001 deny http https

필터 규칙 입력할때, AdminServer, ManagedServer 포트는 다 allow 해줘야 정상 동작함.


위의 설정이 모두 완료되셨으면, 저장을 누르시고 변경 내용 및 활성화 버튼을 눌러 적용하자.

AdminServer를 재기동하고, 순차적으로 Managed Server도 재기동하여 서비스 이상없이 잘 반영이 되었는지 확인.


Reference


https://docs.oracle.com/middleware/12212/wls/SCPRG/con_filtr.htm#SCPRG388



This post is licensed under CC BY 4.0 by the author.