RV160/RV260 라우터의 DMZ 옵션

다운로드 옵션

PDF (748.2 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (588.8 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (591.8 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 10월 24일

문서 ID:SMB5875

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

RV160/RV260 라우터의 DMZ 옵션

목표

이 문서에서는 RV160X/RV260X Series 라우터에 DMZ 호스트 및 DMZ 서브넷을 설정하는 두 가지 옵션에 대해 설명합니다.

요구 사항

RV160X
RV260X

소개

DMZ는 인터넷에 개방된 네트워크의 위치이며 방화벽 뒤에 있는 LAN(Local Area Network)을 보호합니다.기본 네트워크를 단일 호스트 또는 전체 하위 네트워크 또는 "서브넷"에서 분리하면 DMZ를 통해 웹 사이트 서버를 방문하는 사람들이 LAN에 액세스할 수 없게 됩니다.Cisco는 네트워크에서 DMZ를 사용하는 두 가지 방법을 제공합니다. 이 두 방법 모두 DMZ의 운영 방식에 있어 중요한 특징을 갖습니다.아래는 두 운영 모드 간의 차이점을 강조 표시하는 시각적 참조입니다.

호스트 DMZ 토폴로지

Image depicting the network topology of a DMZ host

참고:호스트 DMZ를 사용할 때 호스트가 불량 행위자에 의해 감염되면 내부 LAN에 추가 보안 침해가 발생할 수 있습니다.

서브넷 DMZ 토폴로지

Image depicting the network topology of a subnet DMZ

DMZ 유형	비교	대비
호스트	트래픽을 분리	인터넷에 완전히 개방되는 단일 호스트
서브넷/범위	트래픽을 분리	여러 장치 및 유형, 인터넷에 완전히 개방되어 있습니다.RV260 하드웨어에서만 사용할 수 있습니다.

DMZ 호스트 구성

이 방법에 필요한 정보에는 의도된 호스트의 IP 주소가 포함됩니다.IP 주소는 public 또는 private일 수 있지만 공용 IP 주소는 WAN IP 주소와 다른 서브넷에 있어야 합니다.DMZ 호스트 옵션은 RV160X 및 RV260X에서 모두 사용할 수 있습니다.아래 단계에 따라 DMZ 호스트를 구성합니다.

1단계. 라우팅 디바이스에 로그인한 후 왼쪽 메뉴 모음에서 Firewall > DMZ Host를 클릭합니다.

Image of the menu bar and its available options, highlighting the Firewall

2단계. 사용 확인란을 클릭합니다.

DMZ host option toggled Enabled

3단계. WAN 액세스를 열려는 호스트의 지정된 IP 주소를 입력합니다.

4단계. 주소 지정에 만족하면 적용 버튼을 클릭합니다.

Apply button highlighted

참고:RV160X 시리즈로만 작업하는 경우 확인 지침으로 건너뛰려면 여기를 클릭하여 이 문서의 해당 섹션으로 이동하십시오.

하드웨어 DMZ 구성

RV260X 시리즈에서만 사용할 수 있는 이 방법에는 선택한 방법에 따라 다른 IP 주소 지정 정보가 필요합니다.두 방법 모두 실제로 하위 네트워크를 사용하여 영역을 정의합니다. 이 차이점은 하위 네트워크의 양을 사용하여 비보호 영역을 생성하는 것과 같습니다.이 경우 옵션은 모두 또는 일부입니다.Subnet(all) 방법에는 서브넷 마스크와 함께 DMZ 자체의 IP 주소가 필요합니다.이 방법은 해당 하위 네트워크에 속하는 모든 IP 주소를 차지합니다.Range(일부) 방법을 사용하면 DMZ 내에 배치할 연속 IP 주소 범위를 정의할 수 있습니다.

참고:어떤 경우든 ISP와 함께 하위 네트워크의 IP 주소 지정 체계를 정의해야 합니다.

1단계. RV260X 디바이스에 로그인한 후 WAN > Hardware DMZ를 클릭합니다.

Menu bar with firewall, hardware DMZ highlighted