Geek School Windows 7 배우기 - Windows 방화벽
Geek School의이 에디션에서 Windows Firewall을 사용하여 세계를보다 안전한 곳으로 만들기 위해 함께하십시오..
Windows 7의 Geek School 시리즈에서 이전 기사를 확인하십시오.
- How-To Geek School 소개
- 업그레이드 및 마이그레이션
- 장치 구성
- 디스크 관리
- 응용 프로그램 관리
- Internet Explorer 관리
- IP 주소 지정 기본 사항
- 네트워킹
- 무선 네트워킹
다음 주에도 나머지 시리즈는 계속 조정됩니다..
방화벽이란 무엇입니까??
방화벽은 하드웨어 또는 소프트웨어로 구현 될 수 있습니다. 이들은 일반적으로 아웃 바운드 트래픽을 허용하지만 인바운드 트래픽을 차단하는 네트워크 경계에 배치되므로 네트워크 트래픽이 네트워크 트래픽을 통과하지 못하게함으로써 네트워크를 보호하도록 설계되었습니다. 방화벽은 관리자가 정의하는 규칙에 기반합니다. 세 가지 유형의 규칙이 있습니다..
- 인바운드 규칙 네트워크 외부에서 시작되어 네트워크의 장치를 대상으로하는 모든 트래픽에 적용.
- 아웃 바운드 규칙 네트워크에있는 장치에서 발생한 모든 트래픽에 적용.
- 연결 별 규칙 컴퓨터 관리자가 연결되어있는 네트워크에 따라 사용자 지정 규칙을 만들고 적용 할 수 있습니다. Windows에서는 네트워크 위치 인식이라고도합니다..
방화벽 유형
일반적으로 대규모 기업 환경에서는 전체 보안 팀이 네트워크 보호에 전념합니다. 네트워크의 보안을 향상시키는 데 사용할 수있는 가장 일반적인 방법 중 하나는 네트워크 경계 (예 : 회사 인트라넷과 공용 인터넷)에 방화벽을 배포하는 것입니다. 이것들은 경계 방화벽 하드웨어 기반 및 소프트웨어 기반이 될 수 있습니다..
경계 방화벽의 문제점은 네트워크의 노드가 네트워크 내부에서 생성 된 트래픽으로부터 보호 할 수 없다는 것입니다. 따라서 일반적으로 네트워크의 모든 노드에서 실행되는 소프트웨어 기반 방화벽 솔루션을 사용하게됩니다. 이것들은 호스트 기반 방화벽 Windows에는 상자가 기본적으로 제공됩니다..
Windows 방화벽 만나기
가장 먼저 할 일은 방화벽이 켜져 있는지 확인하는 것입니다. 그렇게하려면 제어판을 열고 시스템 및 보안 섹션으로 들어가십시오..
그런 다음 Windows 방화벽을 클릭하십시오..
오른쪽에는 네트워크 위치 인식에 사용되는 두 개의 방화벽 프로필이 표시됩니다.
네트워크 프로파일에 대해 방화벽이 비활성화 된 경우 빨간색으로 표시됩니다.
왼쪽에있는 링크를 클릭하여 활성화 할 수 있습니다..
여기서 라디오 버튼을 활성화 된 설정으로 변경하여 방화벽을 다시 활성화 할 수 있습니다..
방화벽을 통한 프로그램 허용
기본적으로 Windows 방화벽은 대부분의 경우와 마찬가지로 원하지 않는 인바운드 트래픽을 삭제합니다. 이를 방지하기 위해 방화벽 규칙에서 예외를 설정할 수 있습니다. 이 방법의 문제점은 포트 번호와 TCP 및 UDP와 같은 전송 프로토콜을 알아야한다는 것입니다. Windows 방화벽을 사용하면이 용어에 익숙하지 않은 사용자가 네트워크에서 통신 할 수 있도록하려는 응용 프로그램을 허용 목록에 추가 할 수 있습니다. 이 작업을 다시 수행하려면 제어판을 열고 시스템 및 보안 섹션으로 이동하십시오..
그런 다음 Windows 방화벽을 클릭하십시오..
왼쪽에는 방화벽을 통해 프로그램이나 기능을 허용하는 링크가 표시됩니다. 그것을 클릭하십시오..
여기서는 상자에 체크 표시를하여 방화벽 프로필에 대한 방화벽 예외를 활성화 할 수 있습니다. 예를 들어, 안전한 집 네트워크에 연결되었을 때 원격 데스크톱을 활성화하기 만하면 개인 네트워크 프로필에 원격 데스크톱을 사용할 수 있습니다.
물론 모든 네트워크에서이 기능을 활성화하려면 두 상자에 모두 표시해야하지만 실제로는 모든 기능이 있습니다..
방화벽의 경험 많은 형제를 만나십시오.
숙련 된 사용자는 숨겨진 보석 인 고급 보안이 설정된 Windows 방화벽에 대해 알게되어 기쁩니다. 이를 통해보다 세분화 된 제어로 Windows 방화벽을 관리 할 수 있습니다. 특정 프로토콜, 포트, 프로그램 또는 이들의 조합을 차단하는 등의 작업을 수행 할 수 있습니다. 열려면 시작 메뉴를 열고 검색 상자에 고급 보안이 설정된 Windows 방화벽을 입력 한 다음 Enter 키를 누릅니다..
인바운드 및 아웃 바운드 규칙은 콘솔 트리에서 탐색 할 수있는 두 섹션으로 나뉩니다.
인바운드 규칙을 만들 예정이므로 콘솔 트리에서 인바운드 규칙을 선택하십시오. 오른쪽에는 방화벽 규칙의 긴 목록이 나타납니다..
서로 다른 방화벽 프로필에 적용되는 중복 규칙이 있다는 것을 알아야합니다..
'
규칙을 만들려면 콘솔 트리에서 인바운드 규칙을 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 새 규칙 ...을 선택하십시오..
모든 옵션에 대한 느낌을 얻을 수 있도록 맞춤 규칙을 만들어 보겠습니다..
마법사의 첫 번째 부분에서는 특정 프로그램에 대한 규칙을 만들지 묻습니다. 이는 앞에서 설명한 것처럼 일반 Windows 방화벽을 사용하는 프로그램에 대한 규칙을 만드는 것과 약간 다릅니다. 오히려 마법사가 말하는 것은 포트 X를 여는 것과 같은 고급 규칙을 만들려는 것입니다. 모든 프로그램이 포트 X를 사용할 수있게 하시겠습니까? 아니면 특정 프로그램 만 포트를 사용할 수 있도록 규칙을 제한 하시겠습니까? 엑스? 우리가 만들고있는 규칙은 시스템 전체에 적용될 것이므로이 섹션을 기본값으로두고 다음을 클릭하십시오.
이제 실제 규칙을 구성해야합니다. 이것은 전체 마법사에서 가장 중요한 부분입니다. 아래 스크린 샷에서 볼 수 있듯이 로컬 포트 21에 대한 TCP 규칙을 만들려고합니다..
다음으로 특정 IP 주소를 지정하여이 규칙을 네트워크 카드에 연결하는 옵션이 있습니다. 연락하는 네트워크 카드에 관계없이 다른 컴퓨터가 PC와 통신하기를 원하기 때문에 해당 섹션을 비워두고 다음을 클릭하십시오..
다음 섹션은이 규칙이 실제로 수행되기를 요청할 때 매우 중요합니다. 허용 할 수 있습니다. 연결에서 IPSec을 사용하고 있거나 지정된 포트에서 인바운드 통신을 차단할 수있는 경우에만 허용합니다. 기본값 인 allow를 사용합니다..
다음으로이 규칙을 적용 할 방화벽 프로필을 선택해야합니다. 공개 된 것으로 표시된 네트워크를 제외한 모든 네트워크에서의 통신을 허용합니다..
마지막으로 규칙에 이름을 지정하십시오..
그게 다야..
숙제
방화벽이 얼마나 중요한지 다시 한번 강조하고 기사를 다시 읽고 자신의 PC를 따라 가는지 확인하십시오..
질문이 있으시면 @taybgibb에 트위터를 올리거나 댓글을 남길 수 있습니다..