방화벽에서 아이피로 접근통제 할수있나요?

중고장터 more

쓰기

방화벽에서 아이피로 접근통제 할수있나요?

공백기

05-07

2025-05-07 10:06:31

조회 528 추천 0

안녕하세요

A회사는 외부에서 방화벽으로 들어오는 아이피를 접근통제 하려고 합니다

B회사는 192.168.0.0 대역을 사용중이고 공인IP로 NAT 되어서 A회사로 접근한다고 가정하겠습니다.

B회사에서 출발한 공인IP 는 하나일테고 클라이언트마다 포트가 다르겠죠

B회사의 C부서는 허용하고 D부서는 차단하고 싶을때 A회사의 방화벽에서 어떤 정보를 가지고 정책을 걸어야까요MM

짧은글 일수록 신중하게.



dateno1 05-07 방화벽만으론 좀 힘들꺼같아요 일단 바로 접속하지말고 터널링해서 접속하게 하시고, 이렇게하면 IP별로 필터링이 가능하니 적용해주세요 (애초에 B쪽에서 route를 필요한 클라 그룹에만 적용해주면 1방에 원천 차단) 방화벽만으론 좀 힘들꺼같아요 일단 바로 접속하지말고 터널링해서 접속하게 하시고, 이렇게하면 IP별로 필터링이 가능하니 적용해주세요 (애초에 B쪽에서 route를 필요한 클라 그룹에만 적용해주면 1방에 원천 차단)



공백기 05-07 감사합니다 ipsec vpn 터널링 하면 되겠네요... 감사합니다 ipsec vpn 터널링 하면 되겠네요...



제온프로 05-07 그런 용도로 쓰라고. vpn 이 있는 것이니 vpn 운영하세요. SSL VPN 으로 하면 단순하게 처리 될것 같어요. 그런 용도로 쓰라고. vpn 이 있는 것이니 vpn 운영하세요. SSL VPN 으로 하면 단순하게 처리 될것 같어요.



공백기 05-07 감사합니다 ipsec vpn 터널링 하면 되겠네요... 감사합니다 ipsec vpn 터널링 하면 되겠네요...



상석하대 05-07 일반적인 방화벽기기나 소프트웨어로는 안 돼요. 패킷을 걸를 수 있는 UTM 또는 서버에 netfilter, pf를 구성해서 가능해요. 일반적인 방화벽기기나 소프트웨어로는 안 돼요. 패킷을 걸를 수 있는 UTM 또는 서버에 netfilter, pf를 구성해서 가능해요.



술이 05-07 서버 to 서버 IPSec 나 VPN은 결국 내부로 접근할때는 NAT로 타고 들어옵니다. 원격지 사무실 내부 대역도 라우팅 처리를 해야되는 구성으로 해야되는데 그러면 한회사가 상대방 사무실 네트워크까지 통제를 해야되는 상황이 연출됩니다. 그래서 이부분은 안되요. 서버대 클라이언트 SSL VPN 사용하는게 제일 심플할거 같네요. 서버 to 서버 IPSec 나 VPN은 결국 내부로 접근할때는 NAT로 타고 들어옵니다. 원격지 사무실 내부 대역도 라우팅 처리를 해야되는 구성으로 해야되는데 그러면 한회사가 상대방 사무실 네트워크까지 통제를 해야되는 상황이 연출됩니다. 그래서 이부분은 안되요. 서버대 클라이언트 SSL VPN 사용하는게 제일 심플할거 같네요.

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

10/5745

번호	제목Page 10/5745	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5337482	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5337482 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1852308	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1852308 1 백메가
114711	이 보드는 가격이 왜 싼거죠? ACORP 6A815EPD (1)	이정주	2002-05	20276	91
이 보드는 가격이 왜 싼거죠? ACORP 6A815… (1) 2002-05 20276 1 이정주
114710	답변입니다	이승현	2002-05	17344	68
답변입니다 2002-05 17344 1 이승현
114709	AMD XP -> MP 가르쳐주세요?? (1)	백승석	2002-05	18749	138
AMD XP -> MP 가르쳐주세요?? (1) 2002-05 18749 1 백승석
114708	질문 있는데여..? (4)	양세호	2002-05	18067	92
질문 있는데여..? (4) 2002-05 18067 1 양세호
114707	Via KT266A 칩 일반 싱글 보드에서 Ecc램이 인식되는지.	김재식	2002-05	18420	81
Via KT266A 칩 일반 싱글 보드에서 Ecc램… 2002-05 18420 1 김재식
114706	RADEON8500사용중입니다 (1)	김승일	2002-05	16280	86
RADEON8500사용중입니다 (1) 2002-05 16280 1 김승일
114705	글쎄요.... via694x 에서는 문제가 없었는데요.. (2)	최영철	2002-05	17316	79
글쎄요.... via694x 에서는 문제가 없었는… (2) 2002-05 17316 1 최영철
114704	[re] Via KT266A 칩 일반 싱글 보드에서 Ecc램이 인식되는지.	허석	2002-05	18875	75
[re] Via KT266A 칩 일반 싱글 보드에서 E… 2002-05 18875 1 허석
114703	애슬론mp 쿨러는 어떤걸 써야??? (8)	이현진	2002-05	17780	131
애슬론mp 쿨러는 어떤걸 써야??? (8) 2002-05 17780 1 이현진
114702	[질문]window 2000에 있는 게임 문제...핀볼....	김동욱	2002-05	17840	79
[질문]window 2000에 있는 게임 문제...핀… 2002-05 17840 1 김동욱
114701	EP5-6I11 스펙입니다. (1)	김동욱	2002-05	17665	81
EP5-6I11 스펙입니다. (1) 2002-05 17665 1 김동욱
114700	[re] RADEON8500사용중입니다 (1)	정상용	2002-05	17348	45
[re] RADEON8500사용중입니다 (1) 2002-05 17348 1 정상용
114699	[re] RADEON8500사용중입니다 (1)	김승일	2002-05	16681	60
[re] RADEON8500사용중입니다 (1) 2002-05 16681 1 김승일
114698	케이스 질문....^_^;; 다 봐주세여^_^ (2)	최동근	2002-05	18352	85
케이스 질문....^_^;; 다 봐주세여^_^ (2) 2002-05 18352 1 최동근
114697	Via KT266A 칩, 그리고 사고가 생겼네요. (6)	김재식	2002-05	17663	81
Via KT266A 칩, 그리고 사고가 생겼네요. (6) 2002-05 17663 1 김재식
114696	[re] RADEON8500... 감사합니다. (1)	정상용	2002-05	18254	57
[re] RADEON8500... 감사합니다. (1) 2002-05 18254 1 정상용
114695	기계식키보드 조언좀 부탁드려요~~	정원웅	2002-05	18081	76
기계식키보드 조언좀 부탁드려요~~ 2002-05 18081 1 정원웅
114694	[re] 기계식키보드 조언좀 부탁드려요~~ (2)	김동률	2002-05	17532	78
[re] 기계식키보드 조언좀 부탁드려요~~ (2) 2002-05 17532 1 김동률
114693	홈피용 서버를 만들려고 하는데 추천좀 해주세요	송경민	2002-05	18393	163
홈피용 서버를 만들려고 하는데 추천좀 해… 2002-05 18393 1 송경민
114692	케이스 추천좀해주세여 그리고 파워가 300괜찮을까여 (10)	김상현	2002-05	17532	95
케이스 추천좀해주세여 그리고 파워가 300… (10) 2002-05 17532 1 김상현