IPSec 방화벽 > 윈도우

본문 바로가기

회원로그인

회원가입 회원정보찾기

IPSec 방화벽

페이지 정보

작성자 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 윈도우 댓글 0건 조회 431회 작성일 18-07-18 18:30

본문

특정 주소, 네트워크, 포트, 프로토콜 단속에 사용한다.

서버 방화벽으로 이용할 때는 인바운드, 아웃바운드를 모두 차단하고 필요한 서비스만 접속을 허용(포지티브 방식)한다.

생성과 적용

  1. secpol.msc(로컬 보안 정책) > 보안 설정 > IP 보안 정책, 오른 클릭

  2. IP 필터 목록 추가 : 룰

  3. IP 필터 동작 추가 : 허용, 거부 #허용이 우선
  4. IP 보안 정책 만들기 : 보안 규칙에 IP 필터 목록을 추가하면서 IP 필터 동작을 지정
  5. 보안 정책 > 할당 : 적용

공인 네트워크

모든 IP 주소 > 모든 IP 주소 > 프로토콜 종류 선택, 모두

동작은 거부

터미널 서비스

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 포트 번호 입력

동작은 허용

웹 서비스

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트에서(R), 80 입력

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트에서(R), 443 입력

동작은 허용

FTP 서비스

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 21 입력

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 패시브 포트 번호 입력

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 패시브 포트2 번호 입력  

... 

동작은 허용

SQL 서비스 등 예

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 포트 번호 입력

동작은 허용

DNS 클라이언트

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 53 입력

내 IP 주소 > 모든 IP 주소 > UDP > 이 포트로(O), 53 입력

동작은 허용

웹 클라이언트 #윈도우 업데이트 때만 허용하고 외에는 목록에서 체크 지움

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 80 입력 
내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 443 입력 
동작은 허용

댓글목록

등록된 댓글이 없습니다.

윈도우 34건 1 페이지
윈도우 목록
번호 제목 글쓴이 조회 날짜
34 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 59 05-31
33 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 60 05-25
32 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 107 03-21
31 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 141 03-11
30 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 162 03-02
29 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 129 02-17
28 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 157 02-17
27 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 118 02-17
26 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 164 01-29
25 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 205 12-27
24 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 361 12-25
23 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 198 12-03
22 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 452 10-07
21 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 425 10-07
20 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 286 10-07
게시물 검색
서버구축, 서버관리, 서버유지보수
장애복구, 해킹복구, 문제해결
VPN, Proxy, 방화벽 구축
딥러링, 가상화 시스템 제작
TEL : 0707-443-0499

Copyright © T8. All rights reserved.