방화벽 설정

통합 방화벽을 사용하면 정책을 간편하게 정의하고 VPN 트래픽에 적용할 수 있습니다. 이렇게 하면 보안이 향상되고 Runtime과
FactoryTalk® Remote Access™
 Tools 간의 트래픽이 줄어듭니다. 방화벽 정책은 먼저 구성한 후에 적용해야 합니다.
FactoryTalk® Remote Access™
는 서버 수준에서 사용 및 유지 관리되고 도메인을 통해 가져올 수 있는 사전 정의된 풍부한 정책 라이브러리를 제공합니다.
방화벽 정책에는 사전 설정된 구성으로 제공되거나 필요에 따라 설정할 수 있는 방화벽 규칙 모음이 포함되어 있습니다.
도메인 또는 장치에 대해 결정되고 사전 설정된 방화벽 정책을 활성화할 수 있습니다.
  1. FactoryTalk® Remote Access™
     Manager
     및
    도메인 보기
     섹션에 액세스합니다.
  2. 방화벽을 활성화하려는 폴더 또는 장치 옆에 있는
    리소스 추가
    (
    원 안의 더하기 기호
     아이콘)를 클릭합니다.
  3. 규칙을 사용자 지정하여 정책을 생성할지 아니면 기존의 규칙 모음을 사용할지에 여부에 따라 방화벽 규칙을 생성하거나 가져올 수 있습니다.
    1. FactoryTalk® Remote Access™
       Manager
       서버에서 방화벽 정책을 가져오려면 폴더 또는 장치 옆에 있는 원 안의 더하기 기호 아이콘을 클릭하고
      방화벽 정책 가져오기
      를 선택합니다.
      1. 폴더 또는 장치와 연결하려는 방화벽 정책을 선택합니다.
        노트: 하위 폴더는 관련 상위 폴더에 할당된 방화벽 정책을 상속합니다.
    2. 방화벽 정책을 생성하려면 폴더 또는 장치 옆에 있는 원 안의 더하기 기호 아이콘을 클릭하고
      방화벽 정책 생성
      을 선택합니다. 그런 다음 방화벽 정책의 이름을 지정하고 필요에 따라 방화벽 규칙을 설정합니다.
팁:
도메인 보기
 섹션의 왼쪽 창에서 폴더 또는 장치를 선택한 다음 오른쪽의
방화벽
 창을 확장하여 방화벽 정책을 폴더 또는 장치와 연결할 수도 있습니다.
원 안의 더하기 기호
 아이콘을 클릭하여 방화벽 정책을 연결합니다.
이 섹션에서는 상속된 방화벽 정책에서 들어오는 모든 트랜잭션을
허용
하거나
거부
할 수도 있습니다.
방화벽 정책 트랜잭션은 기본적으로
허용
으로 설정되기 때문에 필요에 따라
거부
로 설정해야 합니다. 보안을 강화하려면 대신 방화벽 정책 트랜잭션을 모두
거부
로 설정하고 특정 프로토콜 및 IP 주소만
허용
으로 설정하면 됩니다.
폴더에 적용된 방화벽 정책은 해당 폴더 안에 저장되어 있는 장치에 상속됩니다. 오른쪽 창의 방화벽 섹션에 있는
방화벽 정책을 상속하지 않음
 항목에 표시하여 상위 폴더와 연결된 정책이 상속되지 않도록 할 수 있습니다.
도메인 보기
 섹션의 왼쪽 창에서
방패
 기호 옆에 있는 줄을 확장하여 장치나 폴더에 할당된 모든 방화벽 정책에 액세스할 수 있습니다. 각 방화벽 정책을 클릭하여 오른쪽의
방화벽 규칙
 창에서 관련 방화벽 규칙을 확인할 수 있습니다.
노트: 오른쪽의
방화벽 규칙
 창 상단에 있는
원 안의 더하기 기호
,
연필
 및
휴지통
 아이콘을 클릭하여 가져오거나 새로 생성한 방화벽 규칙을 편집하거나, 취소하거나, 또는 새 규칙을 생성할 수 있습니다.

방화벽 사용자 지정 정책

방화벽 사용자 지정 정책을 정의하는 방법:
  1. FactoryTalk® Remote Access™
     Manager
     및
    도메인 보기
     섹션에 액세스합니다.
  2. 방화벽 정책을 정의할 폴더를 선택합니다.
  3. 리소스 추가
     버튼을 클릭하고
    방화벽 정책 생성
    을 선택합니다. 방화벽 정책 이름을 입력한 다음
    저장
    을 선택합니다.
  4. 오른쪽 창에서
    방화벽
    을 클릭한 다음
    원 안의 더하기 기호
     아이콘을 클릭하여
    방화벽 정책 연결
    을 엽니다.
  5. 새로 생성한 방화벽 정책을 선택합니다.
  6. 사용자 계정
    이나
    그룹
    을 정의하고
    허용
     또는
    거부
    로 설정합니다.
  7. 이 정책은 왼쪽 창에 처음에 선택했던 폴더의 하위 폴더로 표시됩니다. 이 정책을 선택한 다음 오른쪽 창에서
    방화벽 규칙
    을 선택합니다.
  8. 원 안의 더하기 기호 버튼을 선택하면
    방화벽 규칙 생성
    이 표시됩니다.
  9. 드롭다운 메뉴에서
    MAC 주소
    와
    이더넷 유형
    을 선택합니다.
VPN이 데이터 링크 계층 가상화를 지원하므로 이 통합 방화벽을 사용하면 순차적으로 확인되는 여러 이더넷 패키지에서 작동하는 정책을 정의할 수 있습니다.
의견을 작성 부탁드립니다.
이 자료에 대한 문의사항이나 요청사항이 있습니까? 여기에 요청사항을 작성 부탁드립니다.
Normal