방화벽 설정에서 IP 주소 지정하기
특정 IP 주소를 가진 장치와의 통신 허용 여부를 설정할 수 있습니다. 방화벽 설정에서 IP 주소를 구성한 후, 차단된 통신 요청 로그에서 결과를 확인할 수 있습니다. 또한 방화벽 설정을 지정한 후 PING 명령과 같이 ICMP 통신을 허용 또는 거부할지 여부를 설정할 수 있습니다.
1
(설정/등록)을 누릅니다.
2
<환경 설정>
<네트워크>
<방화벽 설정>를 누릅니다.
3
IPv4 주소 필터 또는 IPv6 주소 필터을 누릅니다.
기기에 설정된 IP 주소에 해당하는 필터 설정을 선택합니다.
4
<송신 필터> 또는 <수신 필터>를 선택합니다.
기기에서 컴퓨터로 보내는 데이터를 제한하려면 <송신 필터>를 선택합니다.
컴퓨터로부터 전송되는 데이터를 제한하려면 <수신 필터>를 선택합니다.
데이터 통신을 제한하지만 PING 명령과 같이 ICMP 통신만 허용하도록 하려면 <ICMP 송수신을 항상 허가>를 <설정>으로 설정합니다.
5
<필터 사용>을 <설정>으로 설정하고 <기본 폴리시>을 선택한 후, <등록>을 누르십시오.
<기본 폴리시>로 <거부>를 선택하여, 다음 단계의 <예외 주소>에 지정된 IP 주소를 가진 장치와의 통신만을 허용합니다. 통신을 거부하려면 <허가>을 선택합니다.
<기본 폴리시>이 <거부>로 선택된 경우에는, 멀티캐스트 및 브로드캐스트로 전송 시 주소 제한이 적용되지 않습니다.
6
예외 주소를 설정합니다.
전 단계에서 선택한 <기본 폴리시> 옵션의 예외로 지정할 IP 주소를 지정합니다. 아래 설명된 입력 방법 중 한 가지를 선택하십시오.
<단일 주소> 예외로 지정할 개별 IP 주소를 입력합니다. IPv6의 경우, <주소>를 눌러 입력 화면을 표시합니다.
<주소 범위> IP 주소의 범위를 지정합니다. <시작 주소>와 <종료 주소>에 대한 주소를 각각 입력하십시오. IPv6 주소는 입력할 수 없습니다.
<프리픽스 지정> 프리픽스(네트워크 주소)를 이용하여 IP 주소의 범위를 지정합니다. <주소>로 네트워크 주소를 입력하고 네트워크 주소 길이를 <프리픽스 길이>에 지정합니다.
전송 필터/수신 필터에 대한 예외 주소 설정
1 | IP 주소 입력 방법을 선택한 후, 예외 주소를 입력합니다. |
2 | <다음화면>을 누릅니다. |
3 | 필요한 경우 포트 번호를 설정한 후, <확인>을 누릅니다. 포트 번호 지정 여부를 선택합니다. 예외 주소에 대한 포트 번호를 지정함으로써 세부 통신 제한을 구성할 수 있습니다. <지정안함> 지정된 IP 주소에서 수신된 모든 통신에 예외 주소 설정이 적용됩니다. <지정함> 예외 주소 설정은 지정된 포트 번호를 사용하여 지정된 IP 주소에서 수신된 통신에만 적용됩니다. <추가>를 누르고 포트 번호를 입력한 후 <확인>을 누릅니다. IPv4/IPv6 모두에 대하여 하나의 예외 주소당 최대 50개의 포트를 등록할 수 있습니다. |
예외 주소를 편집하려면
5단계 화면에서, 편집하고자 하는 예외 주소를 선택하고 <편집>을 눌러 편집 화면을 표시합니다.
7
<확인>을 누릅니다.
8
(설정/등록)
(설정/등록)
<설정 반영>
<예>를 누릅니다.
|
로그에서 차단된 통신 요청 확인하기방화벽에서 차단된 최근 100개의 통신은 (설정/등록) <환경 설정> <네트워크> <방화벽 설정> <IP주소 블럭 이력>에서 표시할 수 있습니다. 차단된 통신 기록은 리모트 UI에서 CSV 형식으로 내보낼 수 있습니다. 로그를 파일로 내보내기<기본 폴리시>를 <거부>로 설정하면 방화벽에서 차단된 통신 이력이 <IP주소 블럭 이력>에 표시되지 않습니다. |
링크