Skip to content

2009.04.15 01:58

IPSEC 설정

조회 수 16205 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
윈도우 2003

관리도구 -> 로컬 보안 설정 -> IP 보안 정책 -> 오른쪽 클릭 -> 모든 작업 -> 정책 가져오기

설정한 파일을 적용하면 된다.

[그림1]


HostCenter IPsec Rule 를 열어본다

[그림2]


1. OUT->IN OPEN
 - 외부에서 서버로 들어오는 IP 및 PORT 의 허용을 제어한다.
2. OUT->IN BLOCK
 - 외부에서 서버로 들어오는 IP 및 PORT 의 막음을 제어한다.
3. IN->OUT OPEN
 - 서버에서 외부로 나가는 IP 및 PORT 의 허용을 제어한다.
4. 모든 IP BLOCK
 - 모든 IP 및 PORT 를 막는다.

주의사항)

 - 쓰는 방법에 따라서 다르겠지만 2가지 방법으로 방화벽 설정을 한다.

-------------------------------------------------------
첫번째는 모든 포트를 막고 필요한 포트를 여는 방법.
 
둘번째는 모든 포트를 열고 불필요한 포트를 막는 방법.
-------------------------------------------------------

- 보통 첫번째 방법을 많이 쓰고 권장한다. 이 방법을 적용할 때는 4번 , 1번 , 3번을 체크를 해야 한다.

- 두번째 방법을 쓸때는 2번만 체크해서 적용하면 된다.

- 서버에서 외부로 나가는건 필요 없을꺼 같아서 만들지 않았음.

- 그럼 세부 설정을 설명하겠습다. 1번에 대해서만 할 것이니 알아서 다른것도 응용하시길!

[그림3]





[그림3]은

1. OUT->IN OPEN
 - 외부에서 서버로 들어오는 IP 및 PORT 의 허용을 제어한다.

의 목록을 보여준다.

젤 위의 53번에 대해서 열어보면

[그림4]




[그림5]





설정부분이 그림4 와 그림5로 나눌수 있다.

그냥 쉽게 이해할려면

[그림4] 원본 주소에 모든 IP 주소 , 대상 주소에 내 IP 주소로 하고
[그림5] 프로토콜 종류를 선택하고 IP 프로토콜 포트 설정에서 밑에 부분에 포트를 설정

이렇게 하면 외부에서 서버(내부)로의 포트를 여는 설정이라고 익히면 된다. 다른 것들은 응용해서 설정하면 된다.
TAG •

  1. No Image 29May
    by l2zeo
    2010/05/29 by l2zeo
    Views 13642 

    해킹유형, 탐지방법 및 조치사항

  2. No Image 29May
    by l2zeo
    2010/05/29 by l2zeo
    Views 16308 

    서버 보안 체크 리스트

  3. No Image 15Apr
    by ADMINPLAY
    2010/04/15 by ADMINPLAY
    Views 13911 

    윈도우에서 자주 발생되는 문제를 자동으로 치료 해 봅시다.[ Microsoft Fix it 솔루션 센터 ]

  4. No Image 13Apr
    by ADMINPLAY
    2010/04/13 by ADMINPLAY
    Views 17370 

    Windows 2003 Server 에서 IP 필터링 하기

  5. 웹애플리케이션의 주요 취약점과 보안

  6. No Image 31Mar
    by l2zeo
    2010/03/31 by l2zeo
    Views 17405 

    SECUI SCAN DDoS 점검버전

  7. No Image 08Mar
    by l2zeo
    2010/03/08 by l2zeo
    Views 13676 

    ICMP attack against TCP에 대한 고찰

  8. No Image 08Mar
    by l2zeo
    2010/03/08 by l2zeo
    Views 10645 

    백도어 보안문서(참고자료/넷시큐어)

  9. No Image 26Nov
    by ADMINPLAY
    2009/11/26 by ADMINPLAY
    Views 14879 

    WebKnight 설정 FAQ

  10. No Image 26Nov
    by ADMINPLAY
    2009/11/26 by ADMINPLAY
    Views 12503 

    KISA, 공개 웹방화벽 설치 위한 동영상 교육자료 보급

  11. No Image 26Nov
    by ADMINPLAY
    2009/11/26 by ADMINPLAY
    Views 13474 

    [보안] Sql Injection 침해 흔적을 통한 보안점검

  12. No Image 21Aug
    by ADMINPLAY
    2009/08/21 by ADMINPLAY
    Views 13719 

    윈도우 명령어

  13. No Image 22May
    by ADMINPLAY
    2009/05/22 by ADMINPLAY
    Views 12771 

    MS계열 주로 사용하는 포트정보

  14. No Image 24Apr
    by ADMINPLAY
    2009/04/24 by ADMINPLAY
    Views 13978 

    Dos 공격 방어 레지스트리

  15. IPSEC 설정

  16. No Image 14Dec
    by ADMIN
    2008/12/14 by ADMIN
    Views 11880 

    윈도우즈 보안점검 3종세트

Board Pagination Prev 1 Next
/ 1

Copyright ADMINPLAY corp. All rights reserved.

abcXYZ, 세종대왕,1234

abcXYZ, 세종대왕,1234