CVR100W VPN 라우터의 기본 방화벽 구성

목표

방화벽은 네트워크를 안전하게 유지하기 위해 설계된 기능 집합입니다.라우터는 강력한 하드웨어 방화벽으로 간주됩니다.이는 라우터가 모든 인바운드 트래픽을 검사하고 원치 않는 패킷을 삭제할 수 있기 때문입니다.이 문서에서는 CVR100W VPN 라우터에서 기본 방화벽 설정을 구성하는 방법에 대해 설명합니다.

적용 가능한 장치

· CVR100W

소프트웨어 버전

•1.0.1.19

기본 방화벽 구성

1단계. 웹 구성 유틸리티에 로그인하고 Firewall > Basic Settings를 선택합니다.기본 설정 페이지가 열립니다.

참고:2~13단계는 선택 사항입니다.필요에 따라 이러한 옵션을 구성할 수 있습니다.

2단계. CVR100W에서 DoS(Denial of Service) 보호를 활성화하려면 DoS Protection(DoS 보호) 필드에서 Enable(활성화)을 선택합니다.DoS 보호는 네트워크에서 DDoS(Distributed Denial of Service) 공격을 방지하는 데 사용됩니다.DDoS 공격은 네트워크의 리소스를 사용할 수 없게 되는 지점까지 네트워크를 플러딩하는 것입니다.CVR100W는 DoS 보호를 사용하여 원치 않는 패킷의 제한 및 제거를 통해 네트워크를 보호합니다.

3단계. WAN에서 CVR100W에 대한 모든 ping 요청을 차단하려면 Block WAN Request(WAN 요청 차단) 필드에서 Enable(활성화)을 선택합니다.

4단계. IPv4 멀티캐스트 트래픽이 인터넷에서 CVR100W를 통과하도록 허용하려면 IPv4 Multicast Passthrough 필드에서 Enable(활성화)을 선택합니다.IP 멀티캐스트는 단일 전송에서 지정된 수신자 그룹에 IP 데이터그램을 전송하는 데 사용되는 방법입니다.

5단계. IGMP 프록시는 라우터가 IGMP 메시징을 사용하여 다른 디바이스와 상호 작용하는 방법입니다.Immediate Leave(즉시 나가기)를 사용하면 CVR100W에서 멀티캐스트 그룹을 최적의 속도로 유지할 수 있습니다.IGMP Proxy Immediate Leave를 활성화하려면 IPv4 Multicast Immediate Leave 필드에서 Enable을 선택합니다.

6단계. 네트워크의 다른 스위치에서 컴퓨터와 CVR100W 간에 오가는 메시지를 수신할 수 있는 IGMP 스누핑을 활성화하려면 IPv4 Multicast Snooping 필드에서 Enable(활성화)을 선택합니다.

7단계. UPnP(Universal Plug and Play)를 활성화하려면 UPnP 필드에서 Enable(활성화)을 선택합니다.UPnP를 사용하면 CVR100W와 통신할 수 있는 장치를 자동으로 검색할 수 있습니다.

8단계. UPnP 지원 디바이스가 있는 사용자가 UPnP 포트 매핑 규칙을 구성할 수 있도록 허용하려면 Allow Users to Configure(사용자 구성 허용) 필드에서 Enable(활성화)을 선택합니다.포트 매핑 또는 포트 전달은 외부 호스트와 프라이빗 LAN 내에서 제공되는 서비스 간의 통신을 허용하는 데 사용됩니다.

9단계. 사용자가 장치에 대한 인터넷 액세스를 비활성화하도록 허용하려면 Allow Users to Disable Internet Access(인터넷 액세스를 비활성화하는 사용자 허용) 필드에서 Enable(활성화)을 선택합니다.

10단계. Java 애플릿의 다운로드를 차단하려면 Block Java 필드에서 Block Java를 선택합니다.악의적인 목적을 위해 만들어진 Java 애플릿은 네트워크에 보안 위협이 될 수 있습니다.다운로드되면 적대적인 Java 애플릿이 네트워크 리소스를 악용할 수 있습니다.원하는 차단 방법에 해당하는 라디오 버튼을 클릭합니다.

· 자동 — Java를 자동으로 차단합니다.

· 수동 포트 — Java를 차단할 특정 포트를 입력합니다.

11단계. 웹 사이트에서 쿠키를 만들지 않으려면 쿠키 차단 필드에서 쿠키 차단을 선택합니다.쿠키는 이러한 사용자의 정보를 저장하기 위해 웹 사이트에 의해 생성됩니다.쿠키는 사용자의 웹 기록을 추적하여 개인 정보 침해로 이어질 수 있습니다.원하는 차단 방법에 해당하는 라디오 버튼을 클릭합니다.

· 자동 — 쿠키를 자동으로 차단합니다.

· 수동 포트 — 쿠키를 차단할 특정 포트를 입력합니다.

12단계. ActiveX 애플릿의 다운로드를 차단하려면 Block ActiveX 필드에서 Block ActiveX를 선택합니다.ActiveX는 보안이 부족한 애플릿의 유형입니다.ActiveX 애플릿이 컴퓨터에 설치되면 사용자가 할 수 있는 모든 작업을 수행할 수 있습니다.운영 체제에 유해한 코드를 삽입하거나 보안 인트라넷을 검색하거나 암호를 변경하거나 문서를 검색하고 보낼 수 있습니다.원하는 차단 방법에 해당하는 라디오 버튼을 클릭합니다.

· 자동 — ActiveX를 자동으로 차단합니다.

· 수동 포트 — ActiveX를 차단할 특정 포트를 입력합니다.

13단계. 프록시 서버를 차단하려면 Block Proxy 필드에서 Block Proxy를 선택합니다.프록시 서버는 두 개의 개별 네트워크 간에 링크를 제공하는 서버입니다.악성 프록시 서버는 로그인 또는 비밀번호와 같이 암호화되지 않은 데이터를 기록할 수 있습니다.원하는 차단 방법에 해당하는 라디오 버튼을 클릭합니다.

· 자동 — 프록시 서버를 자동으로 차단합니다.

· 수동 포트 — 프록시 서버를 차단할 특정 포트를 입력합니다.

14단계. 저장을 클릭하여 변경한 내용을 저장합니다.