안녕하십니까??
정책 설정 간 궁금한 점이 있습니다.
장비를 SECUI 제품을 사용 중인 대요.
특정 IP와 서버 장비 간 파일공유 기능을 못 사용하게 UTM 장비 정책으로 차단하고 싶습니다.
DRM, 메신저, 파일공유 서버로 활용 중입니다.
파일공유 포트를 차단하는 정책을 넣어서 설정해 봤는데, 정상적으로 접속 및 파일 다운로드까지 됩니다.
혹시 다른 80 포트 차단이나 다른 방법이 있는 건가요??
요약
1. 특정 IP와 특정 서버의 핑 신호 및 메신저 등등의 기능은 사용하지만, 파일공유 가능만 UPM 정책으로 차단하는 것.
Wndows Server는 Default로 TCP 사용하지 않거든요
파일공유관리툴을 사용하시면 ACL을 정의할 수 있습니다. 그쪽에서 할 수 있습니다.
파일공유서버가 Linux에 SAMBA 기반이라면 smb.conf에서 Allowed IP List로 관리가 가능합니다.
하지만 Linux SAMBA는 TCP를 사용하기 때문에 방화벽에서 관리가 가능하죠
윈도우 서버 기본값은 TCP 445 입니다. 설마 UDP 쓴다고 생각하는건 아니죠? 윈도우 역시도 일반적인 방화벽처럼 리스트별로 지정할수 있는지 오래되었습니다.
https://server-talk.tistory.com/125
1. 통신이 UTM을 경유해서 일어나는지? 다른 경로로 통신이 되는 경우가 많이 있더라고요.
2. UTM을 통과할 때 로그가 제대로 남는지? 그 로그가 허용인지? 거부인지?
로그를 활성화 하고 로그를 보실 줄 알아야 이 이후 단계가 가능할 것 같네요.
못 하시면 SECUI에 도움을 받으셔야 할 것 같고요.
3. 거부가 되어야 할 것 같은데 허용이 되었다면, 허용을 시키는 정책은 뭔지?
4. 다른 정책에 의해서 허용되지 않았는데도 거부 정책에 의해서 거부되지 않는다면,
거부정책이 제대로 적용 안 된다는 말이기 때문에, 해당 정책에 포트를 추가하거나,
IP 주소를 추가하거나, 다른 조건을 켜주거나 해야 할 것 같습니다.
5. 모든 처리를 했는데도, 해당 거부정책이 동작하지 않으면, SECUI에 연락해서 도움을 받으셔야 할 것 같군요.
wireshark 같은 걸 쓰실 줄 알면 더 좋겠지만, 일단 장비의 로그로도 실마리는 잡을 수 있을 것 같습니다.