윈도우 기본방화벽 문의입니다.
특정 내부 아이피 대역만 80포트를 허용하고 싶은데 이게 생각처럼 잘 안되네요.
정책 적용 순서가 있는지요?
전 단순하게 인바운드 규칙에서 80포트 전체를 막고 특정 대역만 허용 정책을 넣었는데, 이게 잘 안되네요.
http://technet.microsoft.com/ko-kr/library/cc755191%28v=ws.10%29.aspx
차단이 먼저 적용된다하면 전체 차단하는 규칙이 앞서게 되어 뒤에 따르는 허용규칙을 해당 포트에 대해 네트워크 대역을 넣더라도 적용받지 않는 것인지요..
답은 있지만 정답은 없다.
허용룰을 차단룰보다 위로 올려보세요.
Ip만 허용 제외가 있습니다.
습관적으로 누르다보니 항목이 어떻게 되는지 기억이 않나요...^^
허용 항목에 서브넷으로 등록해 주시면
특정 대역의 클라스만 허용되며
나머진 거부입니다..^^
김황중님 말씀대로 했다가 그냥 열리고 그래서 차단도 넣고 그런가보다 했는데, 해당 인바운드 규칙의 속성에서
영역탭에 원격 IP주소에 다음 IP주소를 선택하면 일반탭 작업항목에 연결허용 연결차단에 맞게 그 아이피만 적용되네요.
근데 이게 반영(?)이 좀 늦나봐요. 제가 f5키 눌러서 확인했는데, 제가 헷갈릴 정도로 느리게 반응을 한..
말씀 드린것 처럼 서브넷?으로 주시는것이 훨씬 편해요.
예를들어...
192.168.25.193/27
수고하세요~
초보라 삽질을 많이하네요.
제가 직접 관리를 하려보니 힘드네요.
2시퓨사이트 넘 좋은거 같아요. 구글에 검색할 때 항상 넣는 한정자(?) 중 하나가 site:2cpu.co.kr이네요.