가상 네트워크에서 iptable을 이용한 방화벽 구축

목차

1. 목적
2. 수행 내역
3. 수행 방법
4. 공부한 내용
5. 수행결과
6. 본인 역할 및 요구등급(A)

본문내용

1. 목적
그 동안 구축해온 가상 네트워크에 방화벽을 추가하여 내부 네트워크와 외부 네트워크 사이에서 내부 네트워크를 보호하기 위해 방화벽을 구축 실습을 진행한다.

2. 수행 내역
◆ 보안정책수립
◆ iptable을 이용한 방화벽 구축

3. 수행 방법
위와 같이 네트워크를 구축 되있는 상태에서 node1과 윈도우 클라이언트를 외부 네트워크, node2, node3, node4을 내부 네트워크로 분류를 하고 node1에 방화벽을 구축한다.

본 과제에서는 각자 독자적인 보안정책을 수립하나 아래와 같은 기본적인 보안정책을 반영할 것을 권장한다. 외부에서 내부로의 서비스 요청에 대해서 dns, mail 등의 꼭 필요한 서비스만 허용하고 그 외 모두 차단하고

내부에서 외부로의 서비스 요청에 대해서 dns, mail 등의 꼭 필요한 서비스는 허용하고
그 외 웹, ftp 등의 인터넷 서비스는 허용을 원칙으로 하되 블랙리스트에 있는 불법 사이트로의 접근은 차단한다.

참고 자료

없음