IPSec 방화벽 > 윈도우

본문 바로가기

회원로그인

회원가입 회원정보찾기

윈도우

IPSec 방화벽

페이지 정보

작성자 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 댓글 0건 조회 308회 작성일 18-07-18 18:30

본문

특정 주소, 네트워크, 포트, 프로토콜 단속에 사용한다.

서버 방화벽으로 이용할 때는 인바운드, 아웃바운드를 모두 차단하고 필요한 서비스만 접속을 허용(포지티브 방식)한다.

생성과 적용

  1. secpol.msc(로컬 보안 정책) > 보안 설정 > IP 보안 정책, 오른 클릭

  2. IP 필터 목록 추가 : 룰

  3. IP 필터 동작 추가 : 허용, 거부 #허용이 우선
  4. IP 보안 정책 만들기 : 보안 규칙에 IP 필터 목록을 추가하면서 IP 필터 동작을 지정
  5. 보안 정책 > 할당 : 적용

공인 네트워크

모든 IP 주소 > 모든 IP 주소 > 프로토콜 종류 선택, 모두

동작은 거부

터미널 서비스

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 포트 번호 입력

동작은 허용

웹 서비스

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트에서(R), 80 입력

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트에서(R), 443 입력

동작은 허용

FTP 서비스

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 21 입력

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 패시브 포트 번호 입력

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 패시브 포트2 번호 입력  

... 

동작은 허용

SQL 서비스 등 예

내 IP 주소 > 모든 IP 주소 or 특정 IP 주소 또는 서브네트 > TCP > 이 포트에서(R), 포트 번호 입력

동작은 허용

DNS 클라이언트

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 53 입력

내 IP 주소 > 모든 IP 주소 > UDP > 이 포트로(O), 53 입력

동작은 허용

웹 클라이언트 #윈도우 업데이트 때만 허용하고 외에는 목록에서 체크 지움

내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 80 입력 
내 IP 주소 > 모든 IP 주소 > TCP > 이 포트로(O), 443 입력 
동작은 허용

댓글목록

등록된 댓글이 없습니다.

Total 29건 1 페이지
윈도우 목록
번호 제목 글쓴이 조회 날짜
29 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 10 02-17
28 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 6 02-17
27 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 6 02-17
26 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 35 01-29
25 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 73 12-27
24 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 72 12-25
23 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 85 12-03
22 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 210 10-07
21 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 189 10-07
20 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 137 10-07
열람중 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 309 07-18
18 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 407 07-16
17 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 350 07-16
16 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 270 07-13
15 no_profile 상석하대 쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물 257 07-13
게시물 검색
TEL : 0707-443-0499
서버, 네트워크, 개발관련 전화문의

Copyright © T8. All rights reserved.