• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글
정보

헤놀로지 해외 IP차단 및 방화벽 설정방법.

달소 달소 956

3

3

 

OwO 님 질문글에 해답이 될지는 모르겠으나..

 

헤놀로지의 특성 서비스(주로 SSH)로 해외 IP들이 서버를 공격할때 사용하시면 되겠습니다.

 

image.png.jpg

 

활성화 후 규칙 편집을 통해 방화벽 룰을 설정할 수 있습니다.

 

image.png.jpg

 

여기부터는 간단하게 설명을 하고 넘어가겠습니다.

image.png.jpg

포트 

포트는 말그대로 접근 포트입니다. 시놀로지의 경우 기본 DSM이 5000/5001을 사용하고
SSH는 22번 기타 다른 서비스들의경우 커스텀 포트를 사용합니다.

마찬 가지로 방화벽에서 특정 포트들에 대해 거부할수도있고 All Deny후 특정 포트만 허용해줄 수 있습니다.

소스 IP

소스 IP의 경우 보통 클라이언트 IP라고도 부릅니다.
내부 ip의 경우 사설ip인 192.168.x.x 이런 대역으로 많이사용하며 공인 ip의 경우가 보통 통신사 IP를 사용합니다.

자신의 공인 ip를 알고싶다면 ip.pe.kr 같은 사이트에서 확인 가능합니다.

시놀(헤놀)에서는 단일 ip와 서브넷을 통한 ip대역, ip 범위등으로 제한이 가능합니다.

 

위치는 사진으로 설명드리는게 좋을것같아서 첨부했습니다.

 

한국에서만 사용하신다면 모두 차단하고 한국만 허용하면 되겠죠..? 
북한이 KP인건 처음알았네요.

 

image.png.jpg

 

위에서 설명드린것들을 조합에서 방화벽 정책을 짜주시면됩니다.

 

기본적으로 정책은 항상 Top -> Down 형태입니다.

 

위에서 올 Deny라면,, 밑에있는 정책도 안통하기 때문에

상단에 허용시켜줄것을 정하고 최하단을 All deny로 해주시면 되겠습니다.

 

예를들어 정책하나만 보여드리자면

 

SSH포트로 접근하는 외국 ip를 모두 차단하고자한다면 아래처럼

SSH에 남한 IP허용을 맨위에 전체 차단을 그 아래 놓아주시면되겠습니다.

image.png.jpg

 

Tags
신고공유스크랩
3

달소 달소
98Lv. 194077P
다음 레벨까지 1943P


메인서버 - Ryzen 5700G / Proxmox 7.2 / Ubuntu / Xpenology / 기타 VM 등등
보조서버 - Intel i9-9900ES(QQC0) / H370M / Proxmox 7.1 / 아직개발용서버로 사용중
백업스토리지서버 - DS920+ 
하드웨어,가상화 등등 여러 IT분야에 관심이 두루두루많습니다만 깊게알고있는건 없습니다 하하하

profile image
달소 글쓴이 2021.10.14. 15:28
소나무

혹시모르니 내부접근용 ip는 항상 all 허용으로 하나만들어주세요 ㅎ

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

cmt alert

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story

첨부 0

쓰기
태그 : 헤놀로지
번호 분류 제목 글쓴이 날짜 조회 추천
공지 정보 DSM 7.2v) Mshell로 헤놀로지 부트로더 빌드하기. 62 달소 23.05.29.01:57 25041 +24
공지 정보 DSM 7.2v) ARPL-i18n(rr)으로 헤놀로지 부트로더 빌드하기. 73 달소 23.05.23.23:58 26649 +23
정보 토렌트 알림 디스코드로 받기 2 블랙앤해적 3일 전20:02 315 +1
질문 비추 취소 기능은 없나요..? 19 나와너 4일 전15:25 293 +7
후기 ghost 블로그를 만들어 봤습니다 12 빨간물약 6일 전15:26 464 +3
71 질문
image
양미 6일 전18:47 153 0
70 질문
normal
툭툭이 24.04.25.14:32 141 0
69 질문
image
사쿨쨩 24.04.21.23:14 133 0
68 잡담
image
N4100 24.04.19.22:38 569 +1
67 질문
image
ezcamp 24.04.19.11:15 334 0
66 질문
image
두데 24.04.19.10:31 302 0
65 질문
image
사십동 24.04.16.05:49 220 0
64 질문
normal
xpnol 24.04.14.11:09 361 0
63 질문
image
맥주소주양주 24.04.14.10:47 94 0
62 질문
normal
넌누구냐 24.04.12.14:38 403 +1
61 질문
image
라라라라데이 24.04.11.17:50 361 0
60 질문
normal
임반장 24.04.09.12:36 94 0
59 질문
normal
랄라 24.04.09.08:20 188 0
58 후기
normal
반디멍멍 24.04.05.15:41 937 +2
57 질문
image
그레잇주 24.04.04.10:21 185 0
56 질문
normal
니즛 24.04.02.15:43 372 0
55 잡담
normal
니즛 24.04.02.14:13 283 0
54 질문
normal
꾀돌이 24.03.24.16:44 172 0
53 질문
normal
기우 24.03.24.13:07 181 0
52 질문
image
아슨트라 24.03.23.23:29 129 0