인터페이스 구성, 네트워크 주소 변환, 액세스 제어 규칙 등을 포함하여 기본 보안 정책을 설정하기 위한 기본 구성 단계를 안내합니다.
다음 설정으로 기본 보안 정책을 구성:
-
내부 및 외부 인터페이스 - 내부 인터페이스에 고정 IP 주소를 할당하고, 외부 인터페이스에 DHCP를 사용합니다.
-
DHCP Server(DHCP 서버) - 클라이언트용 내부 인터페이스에서 DHCP 서버를 사용합니다.
-
Default route(기본 경로) - 외부 인터페이스를 통해 기본 경로를 추가합니다.
-
NAT - 외부 인터페이스에서 인터페이스 PAT를 사용합니다.
-
Access control(액세스 제어) - 내부에서 외부로 향하는 트래픽을 허용합니다.
보안 정책을 사용자 지정하여 더 고급 검사를 포함시킬 수도 있습니다.
클라우드 제공 Firewall Management Center로 이동
별도의 관리 탭에서 정책을 구성하고 Secure Firewall 200를 관리할 수 있도록 Security Cloud Control에서 클라우드 제공 Firewall Management Center에 대한 액세스 권한을 구성합니다.
인터페이스 설정
내부 및 외부 영역 할당, 라우팅된 구축을 위한 IP 주소 설정 등을 포함하여, 인터페이스 Secure Firewall 200을(를) 구성합니다.
DHCP 서버 구성
내부 클라이언트가 자동으로 IP 주소 및 관련 네트워크 설정을 수신할 수 있도록, Secure Firewall 200 인터페이스에서 HCP 서버를 구성합니다.
NAT 구성
내부 클라이언트가 외부 인터페이스 IP 주소를 사용하여 외부 네트워크에 액세스할 수 있도록 NAT(인터페이스 PAT) 정책을 구성합니다.
액세스 제어 규칙을 구성합니다.
Secure Firewall 200에서 내부 영역에서 외부 영역으로의 트래픽을 허용하도록 액세스 제어 규칙을 구성하고, 선택적 보안 검사 정책을 적용합니다.
외부 인터페이스에서 SSH 활성화
승인된 IP 주소에서 원격으로 디바이스를 관리할 수 있도록 Secure Firewall 200 외부 인터페이스의 SSH 액세스를 구성합니다.
구성 구축
인터페이스, NAT, DHCP 및 액세스 제어 업데이트가 디바이스에 적용되도록 Secure Firewall 200에 대한 정책 변경을 구성합니다.