안녕하세요 2CPU 분들.
다름이 아니라 질문이 있어서 문의드립니다.
1. 방화벽장비에서 내부dns서버를 통해 외부 특정도메인(babo.com, ip : 1.1.1.1)을 호출할 때 차단되는 내역이 있어
특정PC에서만 1.1.1.1을 허용하는 방화벽 정책을 상단에 만들었습니다.
=> 기존 방화벽의 차단정책이 100번 이라면 특정PC만 허용하는 정책은 99번 으로 정책 상단위치함
=> 정책 신규생성 후 처음 몇일은 잘되다가 갑자기 babo.com의 호출이 되지 않는 경우가 있어서 방화벽을 관리하는 업체에서도 해당 문제는
내부DNS문제다 라고 단정을 지은상태입니다. (실제 내부dns서버에서도 위 dns nslookup 조회시 에러가 발생하고 있습니다.)
=> DNS를 잘 몰라서 조금 헤매던 중 아래와 같은 글을 구글링중에 찾았습니다.
"방화벽 출발지와 목적지 사이에 연결되는 목적지의 네임서버 들도 확인해볼 필요가 있음"
실제 내부DNS TO babo.com 으로 향하는 네임서버의 목록(5개 네임서버 중 3개 차단이 방화벽 내역에서 확인됨)중 차단내역있으면
내부 PC에서 위 babo.com 으로 연결에러 문제가 발생하는 것이 맞지 않나 싶은데...
업체쪽에서 위 문제가 아닌것 같다고 하여 조금 막막한 심정입니다.
여러분의 생각은 어떠신지 궁금합니다.
임의로 방화벽을 수정하긴 애매한 입장이라 위 차단된 네임서버들을 보안관리자의 승인후에 차단정책을 일부PC에 허용하는 정책을 진행해볼 예정입니다.
그래도 잘 해결되었습니다. 예상한대로 가는 구간에 대한 네임서버까지 같이 차단되서 되었다 안되었다 하는 증상이었네요
답글 달아주셔서 감사드립니다^^
내부 DNS의 구성에 따라서 babo.com을 내부 DB에 가지고 있을 수도 있지만 nslookup이 실패하는 걸로 봐서는 가지고 있지 않은 걸로 보입니다.
내부 DNS가 외부 DNS에서 이 정보를 가져와야 할텐데 이 트래픽이 차단된 것으로 보입니다.
내부 DNS는 babo.com으로 직접 통신할 일은 없을 것 같습니다. 그런데, 5개 중 3개가 차단되었다는 것은 어떤 내역일지 궁금하군요.
해당 IP를 내부 PC의 hosts파일에 넣고 확인해 보면 DNS 문제인지는 확인가능 할 것 같습니다.
결국 내부 DNS가 외부 DNS와 통신하는 것을 방화벽에서 열어주면 되지 않을까 생각이 듭니다.
그런데 설명이 안 되는 것은 될 때도 있다는 것입니다. 그건 좀더 많은 정보가 있어야 할 것 같군요.
출발지와 목적지 사이에서 방화벽 차단이 보이진 않았으나, 내부DNS가 목적지의 네임서버 리스트를 확인한 결과 5개 중 3개가 차단되는 것을 확인했었습니다.
그래서 예외 정책으로 특정PC에 대해서는 위 3개 차단되는 내역을 허용하도록 수정하였습니다.
답변 감사드립니다^^