이 Geek School 에디션에서 Windows 방화벽을 사용하여 세상을 더 안전한 곳으로 만드는 데 참여하십시오.
Windows 7에 대한이 Geek School 시리즈의 이전 기사를 확인하십시오.
- How-To Geek School 소개
- 업그레이드 및 마이그레이션
- 장치 구성
- 디스크 관리
- 응용 프로그램 관리
- Internet Explorer 관리
- IP 주소 지정 기본 사항
- 네트워킹
- 무선 네트워킹
그리고 다음 주 내내 시리즈의 나머지 부분을 계속 지켜봐주십시오.
방화벽이란 무엇입니까?
방화벽은 하드웨어 또는 소프트웨어로 구현 될 수 있습니다. 네트워크 트래픽이 통과하지 못하도록 차단하여 네트워크를 보호하도록 설계되었습니다. 일반적으로 아웃 바운드 트래픽은 허용하지만 인바운드 트래픽은 차단하는 네트워크 경계에 배치됩니다. 방화벽은 관리자가 정의하는 규칙을 기반으로합니다. 세 가지 유형의 규칙이 있습니다.
- 인바운드 규칙 네트워크 외부에서 시작되고 네트워크의 장치로 향하는 모든 트래픽에 적용됩니다.
- 아웃 바운드 규칙 네트워크의 장치에서 발생하는 모든 트래픽에 적용됩니다.
- 연결 별 규칙 연결된 네트워크에 따라 컴퓨터 관리자가 사용자 지정 규칙을 만들고 적용 할 수 있도록합니다. Windows에서는이를 네트워크 위치 인식이라고도합니다.
방화벽 유형
일반적으로 대기업 환경에서는 네트워크 보호를 전담하는 전체 보안 팀이 있습니다. 네트워크 보안을 강화하는 데 사용할 수있는 가장 일반적인 방법 중 하나는 회사 인트라넷과 공용 인터넷 사이와 같이 네트워크 경계에 방화벽을 배포하는 것입니다. 이것들은 경계 방화벽 하드웨어 기반 일 수도 있고 소프트웨어 기반 일 수도 있습니다.
경계 방화벽의 문제는 네트워크 내부에서 생성 된 트래픽으로부터 네트워크의 노드를 보호 할 수 없다는 것입니다. 따라서 일반적으로 네트워크의 모든 노드에서 실행되는 소프트웨어 기반 방화벽 솔루션이 있습니다. 이것들은 호스트 기반 방화벽 Windows는 기본 제공됩니다.
Windows 방화벽 만나기
가장 먼저 할 일은 방화벽이 켜져 있는지 확인하는 것입니다. 이를 위해 제어판을 열고 시스템 및 보안 섹션으로 이동하십시오.
그런 다음 Windows 방화벽을 클릭하십시오.
오른쪽에는 네트워크 위치 인식에서 사용하는 두 개의 방화벽 프로필이 표시됩니다.
네트워크 프로필에 대해 방화벽이 비활성화되어 있으면 빨간색으로 표시됩니다.
왼쪽에있는 링크를 클릭하여 활성화 할 수 있습니다.
여기에서 라디오 버튼을 활성화 된 설정으로 변경하여 방화벽을 쉽게 다시 활성화 할 수 있습니다.
방화벽을 통해 프로그램 허용
기본적으로 Windows 방화벽은 대부분의 다른 방화벽과 마찬가지로 원치 않는 인바운드 트래픽을 삭제합니다. 이를 방지하기 위해 방화벽 규칙에서 예외를 설정할 수 있습니다. 이 접근 방식의 문제점은 TCP 및 UDP와 같은 포트 번호 및 전송 프로토콜을 알아야한다는 것입니다. Windows 방화벽을 사용하면이 용어에 익숙하지 않은 사용자가 네트워크에서 통신 할 수있는 응용 프로그램을 허용 목록에 추가 할 수 있습니다. 이 작업을 다시 수행하려면 제어판을 열고 시스템 및 보안 섹션으로 이동하십시오.
그런 다음 Windows 방화벽을 클릭하십시오.
왼쪽에는 방화벽을 통해 프로그램이나 기능을 허용하는 링크가 표시됩니다. 그것을 클릭하십시오.
여기에서 간단히 상자를 선택하여 방화벽 프로필에 대한 방화벽 예외를 활성화 할 수 있습니다. 예를 들어 안전한 홈 네트워크에 연결되었을 때만 원격 데스크톱을 활성화하려는 경우 사설 네트워크 프로필에 대해 활성화 할 수 있습니다.
물론 모든 네트워크에서 활성화하려면 두 상자를 모두 선택해야하지만, 그게 전부입니다.
방화벽의 더 경험이 풍부한 형제를 만나십시오
더 숙련 된 사용자는 숨겨진 보석 인 고급 보안이 포함 된 Windows 방화벽에 대해 기뻐할 것입니다. 이를 통해보다 세밀한 제어로 Windows 방화벽을 관리 할 수 있습니다. 특정 프로토콜, 포트, 프로그램 또는 세 가지 조합을 차단하는 등의 작업을 수행 할 수 있습니다. 열려면 시작 메뉴를 열고 검색 상자에 고급 보안이 포함 된 Windows 방화벽을 입력 한 다음 Enter 키를 누릅니다.
인바운드 및 아웃 바운드 규칙은 콘솔 트리에서 탐색 할 수있는 두 섹션으로 나뉩니다.
인바운드 규칙을 만들 예정이므로 콘솔 트리에서 인바운드 규칙을 선택합니다. 오른쪽에는 긴 방화벽 규칙 목록이 표시됩니다.
다른 방화벽 프로필에 적용되는 중복 규칙이 있음을 알아 두는 것이 중요합니다.
`
규칙을 생성하려면 콘솔 트리에서 인바운드 규칙을 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 새 규칙…을 선택합니다.
모든 옵션에 대한 느낌을 얻을 수 있도록 맞춤 규칙을 만들어 보겠습니다.
마법사의 첫 번째 부분에서는 특정 프로그램에 대한 규칙을 만들 것인지 묻습니다. 이는 앞에서 설명한 일반 Windows 방화벽을 사용하여 프로그램에 대한 규칙을 만드는 것과 약간 다릅니다. 오히려 마법사가 말하는 것은 포트 X를 여는 것과 같은 고급 규칙을 만들려고한다는 것입니다. 모든 프로그램에서 포트 X를 사용할 수있게 하시겠습니까? 아니면 특정 프로그램 만 포트를 사용할 수 있도록 규칙을 제한 하시겠습니까? 엑스? 우리가 만들고있는 규칙은 시스템 전체에 적용될 것이므로이 섹션을 기본값으로두고 다음을 클릭하십시오.
이제 실제 규칙을 구성해야합니다. 이것은 전체 마법사에서 가장 중요한 부분입니다. 아래 스크린 샷과 같이 로컬 포트 21에 대한 TCP 규칙을 만들 것입니다.
다음으로 특정 IP 주소를 지정하여이 규칙을 네트워크 카드에 연결하는 옵션이 있습니다. 어떤 네트워크 카드에 연결하든 다른 컴퓨터가 PC와 통신하기를 원하므로 해당 섹션을 비워두고 다음을 클릭합니다.
다음 섹션은이 규칙이 실제로 수행하기를 원하기 때문에 중요합니다. 허용, 연결이 IPSec을 사용하는 경우에만 허용하거나 지정한 포트에서 인바운드 통신을 차단할 수 있습니다. 기본값 인 allow를 사용합니다.
다음으로이 규칙을 적용 할 방화벽 프로필을 선택해야합니다. 공개로 표시된 네트워크를 제외한 모든 네트워크에서 통신을 허용합니다.
마지막으로 규칙 이름을 지정하십시오.
그게 전부입니다.
숙제
방화벽이 얼마나 중요한지 강조 할 수는 없습니다. 돌아가서 기사를 다시 읽고 자신의 PC에서 따라 해보세요.
질문이 있으면 저를 트윗 할 수 있습니다. 뿡뿡 , 또는 그냥 댓글을 남겨주세요.
