목표

이 문서의 목적은 RV160 및 RV260 라우터에서 액세스 규칙을 구성하는 방법을 설명하는 것입니다.

소개

액세스 규칙은 트래픽이 인터페이스를 통과하기 위해 충족해야 하는 규칙을 정의합니다.액세스 규칙은 프로토콜, 소스 및 목적지 IP 주소 또는 네트워크, 선택적으로 소스 및 목적지 포트를 기반으로 트래픽을 허용하거나 거부합니다.

디바이스에 액세스 규칙을 구축하면 인터페이스에 연결된 하나 이상의 ACE(Access Control Entries)가 됩니다.일반적으로 이러한 규칙은 패킷에 적용되는 첫 번째 보안 정책입니다.첫 번째 방어선입니다.인터페이스에 도착하는 각 패킷은 사용자가 지정한 기준에 따라 패킷을 전달할지 아니면 삭제할지를 결정하기 위해 검사됩니다.액세스 규칙을 out 방향으로 정의하는 경우, 패킷은 인터페이스에서 나가기 전에 분석됩니다.

적용 가능한 디바이스

- RV160

- RV260

소프트웨어 버전

- 1.0.00.15

액세스 규칙 구성

RV160/RV260에서 액세스 규칙을 구성하려면 다음 단계를 수행합니다.

1단계. 라우터의 웹 구성 페이지에 로그인합니다.

참고:이 문서에서는 RV260W를 사용하여 액세스 규칙을 구성합니다.구성은 사용 중인 모델에 따라 달라질 수 있습니다.

2단계. Firewall(방화벽) > Access Rules(액세스 규칙)로 이동합니다.

3단계. IPv4 또는 IPv6 Access Rules Table(IPv4 또는 IPv6 액세스 규칙 테이블)에서 Add(추가)를 클릭하거나 행을 선택하고 Edit(편집)를 클릭합니다.

4단계. Add/Edit Access Rules(액세스 규칙 추가/수정) 섹션에서 다음 필드를 입력합니다.

규칙 상태

Enable(활성화)을 선택하여 특정 액세스 규칙을 활성화합니다.비활성화하려면 선택을 취소합니다.

작업

드롭다운 목록에서 Allow 또는 Deny를 선택합니다.

서비스

· IPv4 - IPv4 규칙을 적용할 서비스를 선택합니다.

· IPv6 - IPv6 규칙을 적용할 서비스를 선택합니다.

· 서비스 - 드롭다운 목록에서 서비스를 선택합니다.

로그

드롭다운 목록에서 옵션을 선택합니다.

· Always - 규칙과 일치하는 패킷에 대한 로그가 나타납니다.

· 안 함 - 로그가 필요하지 않습니다.

소스 인터페이스

드롭다운 목록에서 소스 인터페이스를 선택합니다.

소스 주소

규칙이 적용되는 소스 IP 주소를 선택하고 다음을 입력합니다.

· Any - 모든 IP 주소와 일치하도록 선택합니다.

· 단일 - IP 주소를 입력합니다.

· 서브넷 - 네트워크의 서브넷을 입력합니다.

· IP 범위 - IP 주소 범위를 입력합니다.

대상 인터페이스

드롭다운 목록에서 소스 인터페이스를 선택합니다.

대상 주소

규칙이 적용되는 소스 IP 주소를 선택하고 다음을 입력합니다.

· Any - 모든 IP 주소와 일치하도록 선택합니다.

· 단일 - IP 주소를 입력합니다.

· 서브넷 - 네트워크의 서브넷을 입력합니다.

· IP 범위 - IP 주소 범위를 입력합니다.

일정 이름

방화벽 규칙을 적용하려면 드롭다운 목록에서 Always, Business, Night hours, Marketing 또는 Work hours를 선택합니다.그런 다음 여기를 클릭하여 일정을 구성합니다.

5단계. (선택 사항) 일정을 구성하려면 Schedule Name(일정 이름) 옆에 있는 여기를 클릭하십시오.

6단계. (선택 사항) Add를 클릭하여 일정을 추가하거나 행을 선택하고 Edit를 클릭합니다.

참고:일정 구성에 대한 자세한 내용을 보려면 여기를 클릭하십시오.

7단계(선택 사항) Apply(적용)를 클릭합니다.

8단계. (선택 사항) Restore Defaults를 클릭하여 기본 설정을 복원합니다.

서비스 관리

1단계. 서비스 목록에서 항목을 추가하거나 편집하려면 서비스 관리를 클릭합니다.

2단계. 서비스를 추가하려면 서비스 테이블 아래에서 추가를 클릭합니다.서비스를 편집하려면 행을 선택하고 편집을 클릭합니다.수정하기 위해 필드가 열립니다.

3단계. 목록에 여러 서비스가 있을 수 있습니다.

- 이름 - 서비스 또는 애플리케이션의 이름입니다.

- Protocol - 드롭다운 목록에서 프로토콜을 선택합니다.

- Port Start/ICMP Type/IP Protocol - 이 서비스에 예약된 포트 번호의 범위입니다.

- Port End/ICMP Code - 이 서비스에 예약된 포트의 마지막 번호입니다.

4단계. 설정을 추가하거나 편집한 경우 적용을 클릭합니다.

이제 RV160/RV260 라우터에서 액세스 규칙을 성공적으로 구성해야 합니다.