DMZ¿¡¼­ LANÀ¸·Î ¿À°í °¡´Â ¸ðµç Æ®·¡ÇÈÀ» Â÷´ÜÇÏ·Á¸é ±ÔÄ¢À» ¾î¶»°Ô »ý¼ºÇؾßÇϳª¿ä?

howl2010   
   Á¶È¸ 1789   Ãßõ 0    

일단 DMZ에 허니팟을 둘 예정이라 내부망으로 공격이 들어올 것을 우려하여 접근 자체를 일단 다 막고 추후에 필요한 부분만 뚫는 화이트리스트 방식으로 진행할 예정인데 제가 생성한 규칙은 

interface: LAN

action: block

derection: in

source: DMZ net

destination: LAN net


interface: LAN

action: block

derection: out

source: LAN net

destination: DMZ net

이렇게 해서 첫번째는 DMZ에서 LAN으로 오는 inbound 트래픽을 차단하려고 한 것이고 두번째는 LAN에서 DMZ로 가는 outbound를 차단하려고 만든 규칙입니다. 근데 제가 방화벽 만진지 얼마 안되어서 이게 맞는 규칙인지 잘 모르겠습니다. 그리고 나중에 DMZ의 로그를 LAN으로 전달할 필요가 생길텐데 그 때도 최대한 보안상 덜 위험한 방향으로 어떻게 해야 할 지도 고민입니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¼úÀÌ 2023-07
±âº»°ª Ãâ¹ßÀº ANY to ANY Àξƿô Â÷´ÜÀ¸·Î ½ÃÀÛÇÕ´Ï´Ù. ³¡¼øÀ§...
±×´ÙÀ½ Çã¿ë ±ÔÄ¢À¸·Î Çϳª¾¿ ½ÃÀÛÇÕ´Ï´Ù.
     
howl2010 2023-07
¾Æ Á¦°¡ ¿ë¾î¸¦ À߸ø »ç¿ëÇÑ °Í °°³×¿ä. DMZ to LANÀ» ÀüºÎ ´Ù ¸·°í Çϳª¾¿ ¶ÕÀ» ¿¹Á¤À¸·Î ¸»¾¸µå¸° °ÍÀ̾ú½À´Ï´Ù ½Ç¼öÇß½À´Ï´Ù
          
DMZ ±â´ÉÀº ºñÈ°¼ºÈ­ ½ÃÅ°°í
Æ÷Æ®Æ÷¿öµùÀ¸·Î Çϳª¾¿ ÁöÁ¤ÇÏ¸é µË´Ï´Ù.
sbg2005 2023-07
Àú·¸°Ô Çϸé 1¹ø ±ÔÄ¢Àº ¸ñÀûÁöÀÎ ·£¿¡¼­ ¼Ò½ºÀÎ DMZÀ¸·Î Àιٿîµå µÇ´Â Æ®·¡ÇÈÀ» ¸·´Â°Å°í

2¹ø ±ÔÄ¢Àº ¼Ò½ºÀÎ ·£¿¡¼­ ¸ñÀûÁöÀÎ DMZÀ¸·Î ¾Æ¿ô¹Ù¿îµå µÇ´Â Æ®·¡ÇÈÀ» ¸·´Â°Å³×¿ä.

°á±¹Àº 1,2¹ø µÑ´Ù ·£¿¡¼­ DMZÀ¸·Î °¡´Â Æ®·¡ÇÈÀ» ¸·´Â Áߺ¹µÇ´Â ±ÔÄ¢ÀÌ µÇ´Â °ÍÀ¸·Î º¸ÀÔ´Ï´Ù.

¼Ò½º¸¦ ·£, ¸ñÀûÁö¸¦ DMZÀ¸·Î °íÁ¤
¶Ç´Â ¼Ò½º¸¦ DMZ ¸ñÀûÁö¸¦ LAN À¸·Î °íÁ¤ Çؼ­ ÀÎ,¾Æ¿ô µÎ°³ ¸¸µé¸é µÉ°Å°°½À´Ï´Ù.
     
sbg2005 2023-07
¾Æ´Ï¸é ¼Ò½º ·£, ¸ñÀûÁö DMZ À¸·Î ÀÎ,¾Æ¿ô ºí·°,
¼Ò½º DMZ ¸ñÀûÁö ·£ À¸·Î ÀÎ,¾Æ¿î ºí·°.

¾Æ¿¹ ±ÔÄ¢À» 4°³ ½á¼­ È®½ÇÇÏ°Ô Æ²¾î¸·¾Æµµ µÇ°Ú³×¿ä.


QnA
Á¦¸ñPage 5327/5691
2015-12   1552650   ¹é¸Þ°¡
2014-05   5017254   Á¤ÀºÁØ1
2023-04   1809   anh
2021-09   1809   °­Ã¢È£
2023-03   1809   ´ÙÃʸ°
06-12   1809   Â÷³ÝÄÄÇ»ÅÍ
2023-09   1809   ÀÌ¿µ±Ô
2023-04   1809   ¸Ó¸®°¨ÀÚ
2019-11   1808   ¸Ä¸Ä
2022-04   1808   NaHS
2022-11   1808   ÇູÇϼ¼
2022-10   1808   kochung
2021-08   1808   ó¹ö
04-15   1808   lvlnx
07-05   1808   akfalles
2023-09   1807   ¹üÀÌ´Ô
2022-12   1807   È£¹Ú°í±¸¸¶
2023-09   1807   ¼ÛÁÖȯ
2023-01   1807   ¸¸»ç¿ÀÄÉÀÌ
2023-01   1807   ¶óÀÌÄ«
2022-11   1807   »Ç¶Ç
2022-12   1807   ¾Æ¸¶µ¥¿ì¾²