안녕Ȣ16;세요 0169;화ǣ17; 1221;책 설1221; 문1032; 드릴/140;고 합니다.
애초에 1109;비가ᅄ1; 빼고 매월 기술1648;원 명목1004;/196;만 10~20만 1648;급Ȣ16;고 1080;었lj16;데
기술1648;원 업체lj16; 처1020;다루lj16; 신1077; 앉혀서 처리해1452;고 1080;고..(1221;책설1221;에 대해 아예 문외한 lj12;-196;)
0169;화ǣ17; 구매한 업체lj16; 그런 업체랑 연결해1500;Nj12;,172; 너무 화가나
우선 업체 dz13;다 -130;1004;/140;고 Ȣ16;긴 합니다...
1060; 회사를 오기1204;에 1204;1076;1088;가 컨택한 사람들1064;데 0148;ǂ12;야할,172; 너무 많더라고요
우선 0169;화ǣ17; 1221;책 설1221;ǥ12;터 말 안.104;,172; 설1221;.104;Ǻ12; 1080;Ǻ12;서.. 
wan1 -> Internal 구간에 all->all  서비스 all 허용 1060;런식1004;/196; .104;Ǻ12;1080;네요 (0169;화ǣ17; 왜 쓴,148;1648;..)
서버 0177;신프/196;그ǖ16;1012; 확1064;해보니 외ǥ12;에서 원ᅄ1;1217;속시도가 Ȟ17;ƽ12; 1ǥ16;NJ17; 100회 시도가 1080;더라고요??
위험할 ,163; 같아서
우선 1221;책 설1221;1004;/196; 3389(RDP) 포트를 1228; PC외에lj16;
1204;ǥ12; 불가능Ȣ16;,172; Ȣ16;/140;고 합니다. (사내모든PC/사외모든PC)
기술1648;원(초보)와 1228;가 1060;,163; 1200;,163; 1221;책 설1221; 시도해보았lj16;데 1200;7152; 1096; 몰라서 그러lj16;1648;
모든 1064;원 다 ኔ1;7176;,144;나 다 가능Ȣ16;,172;만 .104;,144;나 1060;/111;,172; .104;더라고요
ᕬ1;시 1228;가 Ǻ12;떻,172; 설1221;해야 1228; PC 외에lj16; 1204;ǥ12; 불가Ȣ16;,172; 설1221;가능할까요?
* 요약 0143; 운영 현황
IDC 0169;화ǣ17; 1109;비 : FortiGate 201E (IDC)  /  101E (회사)
      101E(회사) <- IPsec 터널링 -> 201E((IDC)
1221;책 현황 : 201E (IDC)     wan -> Internal 구간에 all->all  all 허용1473;...
목1201; : 101E에 물/140;1080;lj16; 1228; PC 1대만   201E에 1080;lj16; 모든 ,163;들 원ᅄ1; 가능(3389 허용)
감사합니다..
2. XXX 가능
3. CCC 가능
4. All 불가능 -------------------------------------------
이렇게 예외를 앞단에 두고 뒤에서 모두.. 모두 막아 버리세요..
어차피 방화벽은 디폴트가 all 차단이 우선정책이닌까요
열어줄것만 넣어주면 됩니다
저는 포티 영업에 더 가깝기에
기본적인 셋팅만 하므로
전문가 분들이 자세한 정책값 남겨주시기에 패스합니다
방화벽 전문가님이 확실한게 좋다고..
여러개의 정책을 다 올려 쓰고는
선택적으로 사용하더라구요..
정책은 쓰던 안쓰던 다 올리고.. Enable / Disable 로
사용하는 것만 열은 뒤에 가능성 있는 것들 Disable 방향으로 다 설정 미리 해놓고 싶네요..
제가 관리하는데는 아웃바운드 전부 차단한 상태에서 공통 프로토콜 몇개만(HTTP/HTTPS DNS) 오픈하고 나머지는 수동으로 출발지 도착지 다 수동으로 넣어주고 있습니다.
이런일은 유지보수업체에서 못합니다. 기술이 없어서 못하는게 아니라 실시간으로 바로 대처하는 현장 직원이 있어야 합니다. 그렇다면 그 회사 직원이 그 역할을 해야됩니다.
각종 결제사이트 및 뱅킹 그리고 입찰이나 택배 기타등등 몇년지나면 해당 업체 업그레이트 개편하면서 포트 바꾸고 하다보니 바로 즉각 대응하면서 룰 열어주지 않으면 직원들 난리칠건 뻔합니다.
아웃바운드 정책을 차단하고 원하는 서비스만 사용하게끔 하면 장점이 그나마 보안 리스크가 최대한 줄어듭니다. 직원들 P2P 안쓰고 뻘짓 안하고 일만 하게 됩니다.
유지보수 업체에서 예로 사내에서 사용하는 그룹웨어 관련 포트들을 열려고 하는데 포트 정확하게 파악이 안되어 포기하고 전부 허용을 했다고합니다.
저도 처음에 저리 할때 2-3개월 노발대발 싫은소리 들어가며 대응해서 겨우 메뉴얼화 했습니다. 보통 인원좀 많은 회사들이 포트 한개라도 누락되면 그에대한 책임 전부 뒤집어 쒸울수 있으니 그냥 첨부터 깔끔하게 포기했을겁니다.
우리 IIS, Apache는 몇번 포트 쓰고.. DB 는 몇번 포트가 필요하고.. 출입통제 솔루션은 몇번이고..
기타 등등 다 알려 줘야 하는데.. 방화벽 설치 설정 하러 와서는 않된다고 하니 일단 다 열고 간 것이죠.
나중에 설정할 생각으로 .. 솔루션에서. 아니면 전산담당자가 정보를 줘야 하는데.
이런 상황 같습니다.
처음에 방화벽을 장착 후 적용 할때..
설정중에 임시로 모두 열어서 원복 효과 또는
여기. 저기서 안되요.. 안되 할 때..
급히 열어주는 설정입니다.. 아주 다급히 모든 것을 열어 주어야 할 때