대한민국을 대표하는 모 리서치 회사에 ISA 방화벽을 설계하고 들어갔는데요 사람들이 메신져 채팅 기타 잡다한것을 하다보니 위에서 뿔나서 다 차단하라고 지시가 내려왔습니다. 뭐 다 차단하고 쓸것만 오픈하면 제가 편한데 이걸 거꾸로 하게 되었습니다.
오픈상태에서 막을 사이트를 골고루 넣어야 하는 노가다를 하게되었습니다.
ISA의 장점이 *.domain 을 이용하면 원하는 사이트를 차단할수 있는데 문제는 그걸 제가 다 알지 못하는거죠. 증권사이트 채팅사이트 피투피 등등...
ISA 기본정책으로 DNS,HTTP/S, POP3, SMTP 를 제외하고는 전부 차단상태여서 메신져나 기타 우회포트는 붙을수가 없습니다.
하지만 사이트를 막아야 하는 번거로움이 있는데 엔지니어가 뭘 알겠습니까? 이걸 맨날 일일이 모니터링 할수도 없는거고 어디 이런 자료를 공유하거나 사용되는 자료가 있는지 질문을 올려봅니다.
IP리스트라도 좋습니다.
http://www.2cpu.co.kr/bbs/board.php?bo_table=PDS&wr_id=7293&sca=&sfl=wr_subject&stx=port&sop=and
게시판 DB가 업데이트되면서 파일이 날아간 모양입니다. 게시글 비밀번호가 틀리다면서 파일 수정도 안되는군요.
메일주소 남기시면 자료 보내드리겠습니다.