안녕하세요.안녕하세요 윈도우 방화벽 관련으로 이것저것 조사하다가
이곳까지 오게 되었습니다 방화벽에 대한 내용이 다뤄지는것을 보고
용기내서 글을 남깁니다
윈도우 기본 방화벽 아웃바운드 설정으로 궁금한 것이 있습니다
현재 상태
윈도우 서버 2012 장비
방화벽 on
A.외부에서 내부(인바운드) 설정X
ㄴ 폐쇄망이라.. 외부에서 들어오는 설정은 할 필요 없다고 합니다
B.내부에서 외부(아웃바운드) 설정O
ㄴ mstsc(원격데스크톱) 및 기타 서비스관련 포트가 지정되어있음
ㄴ 지정된 포트만 허용 하겠다
요청
관리자가 희망하는 포트만 허용하고 나머지 기본포트 전부 막아야 한다고 합니다
아웃바운드(내부에서 외부로) 규칙을 어떻게 설정해야할까요?
(제가 VM으로 설치해본 윈2012의 아웃바운드 규칙들입니다 아무것도 손대지않은 기본 상태입니다)
위의 사진처럼 VM을 통해 윈2012를 설치해서 방화벽 아웃바운드 기본설정을 확인해 보았는데요
규칙이 상당히 많고.. 어떤것은 사용, 어떤것은 사용안함 이것에 대한 기준을 모르겠습니다
기존 규칙들을 삭제하지 않고 '새규칙' 추가를 통해 모든포트를 막아버린뒤
또 다른 '새규칙' 추가를 통해 희망하는 포트만 허용을 하면 되나요?
기존 규칙은 손대지 않아도 되나요?
구글에 노출되는 방화벽 관련 블로그를 몇개 보았지만.. 제가 원하는 답을 찾기는 어려웠습니다
혹시라도 참고할만한 url이 있거나 방법을 아시는분이 계시면 어떤 의견이든 좋으니 한말씀 부탁드립니다
새규칙 - 포트 - TCP 3389 - 연결허용 - 전체체크(아마도) - 대충 이름적고완료
굳이 적을 필요도 없을테지만 적었습니다 하하;;;
갠적으론 기존규칙은 건들 생각도 안합니다...뭐가뭔지 찾기 귀찮...
현재 보여주신 화면으론 판단하기 어려워요.
가장 상단의 루트 메뉴를 클릭해서 보여진 설정값을 보시고
우측의 내용에서 “규칙과 일치하지 않은 아웃바운드 연결이 허용됩니다” 라고 나온다면 그건 아웃바운드는 정의된 정책에 관계 없이 모두 허용하고 있다는 의미 입니다
금방 갈 수 있는 길을 헤매고 있는 것 같습니다... 직접 테스트해보며 확인해봐야 겠네요
조언 감사합니다 ^^