안녕하세요
A회사는 외부에서 방화벽으로 들어오는 아이피를 접근통제 하려고 합니다
B회사는 192.168.0.0 대역을 사용중이고 공인IP로 NAT 되어서 A회사로 접근한다고 가정하겠습니다.
B회사에서 출발한 공인IP 는 하나일테고 클라이언트마다 포트가 다르겠죠
B회사의 C부서는 허용하고 D부서는 차단하고 싶을때 A회사의 방화벽에서 어떤 정보를 가지고 정책을 걸어야까요MM
안녕하세요
A회사는 외부에서 방화벽으로 들어오는 아이피를 접근통제 하려고 합니다
B회사는 192.168.0.0 대역을 사용중이고 공인IP로 NAT 되어서 A회사로 접근한다고 가정하겠습니다.
B회사에서 출발한 공인IP 는 하나일테고 클라이언트마다 포트가 다르겠죠
B회사의 C부서는 허용하고 D부서는 차단하고 싶을때 A회사의 방화벽에서 어떤 정보를 가지고 정책을 걸어야까요MM
일단 바로 접속하지말고 터널링해서 접속하게 하시고, 이렇게하면 IP별로 필터링이 가능하니 적용해주세요 (애초에 B쪽에서 route를 필요한 클라 그룹에만 적용해주면 1방에 원천 차단)
vpn 이 있는 것이니
vpn 운영하세요.
SSL VPN 으로 하면 단순하게 처리 될것 같어요.
패킷을 걸를 수 있는 UTM 또는 서버에 netfilter, pf를 구성해서 가능해요.
서버대 클라이언트 SSL VPN 사용하는게 제일 심플할거 같네요.