10.50.0.5/24 또는 10.50.0.0/24에 대한 네트워크 개체를 생성합니다. 또한, 게이트웨이 10.40.0.2/30에 대한 개체를 생성합니다.

1. 목차에서 Objects(개체)와 Network(네트워크)를 차례로 선택합니다.

2. +를 클릭한 다음 창고 서버에 대한 개체 속성을 입력합니다.

   
   

   

   
   

3. OK(확인)를 클릭합니다.

4. +를 클릭한 다음, 창고 네트워크로 연결되는 라우터 게이트웨이에 대한 개체 속성을 입력합니다.

   
   

   

   
   

5. OK(확인)를 클릭합니다.

창고 가상 라우터에 있는 Gi0/2 인터페이스를 가리키는 영업 가상 라우터의 경로 유출을 정의합니다.

1. Device(디바이스)를 선택한 다음 Routing(라우팅) 요약에서 View Configuration(컨피그레이션 보기)을 클릭합니다.

2. 가상 라우터 목록에서 영업 가상 라우터의 작업 열에 있는 보기 아이콘()을 클릭합니다.

3. Static Routing(정적 라우팅) 탭에서 +를 클릭하고 다음과 같이 경로를 구성합니다.

   • Name(이름) — 모든 이름을 지정할 수 있습니다(예: Warehouse-server-route).

   • Interface(인터페이스) — inside-2를 선택합니다. 인터페이스가 다른 라우터에 있으며 경로 유출이 생성된다는 경고 메시지가 표시됩니다. 이는 사용자가 수행하려는 작업입니다.

   • Protocol(프로토콜) — 이 예에서는 IPv4를 사용합니다. 또한 IPv6 주소를 사용하여 이 예시를 구현할 수 있습니다.

   • Networks(네트워크) — Warehouse-Server 개체를 선택합니다.

   • Gateway(게이트웨이) — 이 항목은 비워둡니다. 다른 가상 라우터로 경로를 유출할 경우에는 게이트웨이 주소를 선택하지 않습니다.

   대화 상자가 다음과 비슷하게 표시됩니다.

   
   

   

   
   

4. OK(확인)를 클릭합니다.

창고 가상 라우터에서 창고 라우터 2 게이트웨이를 가리키는 경로를 정의합니다.

1. 현재 Sales(영업)라고 표시된 가상 라우터 드롭다운 목록에서 창고 가상 라우터를 선택하여 라우터를 전환합니다.

   
   

   

   
   

2. Static Routing(정적 라우팅) 탭에서 +를 클릭하고 다음과 같이 경로를 구성합니다.

   • Name(이름) — 모든 이름을 지정할 수 있습니다(예: Warehouse-route).

   • Interface(인터페이스) — inside-2를 선택합니다.

   • Protocol(프로토콜) — IPv4를 선택합니다.

   • Networks(네트워크) — Warehouse-Server 개체를 선택합니다.

   • Gateway(게이트웨이) — Warehouse-gateway 개체를 선택합니다.

   대화 상자가 다음과 비슷하게 표시됩니다.

   
   

   

   
   

3. OK(확인)를 클릭합니다.

창고 서버에 대한 액세스를 허용하는 액세스 제어 규칙이 있는지 확인합니다.

가장 단순한 규칙을 사용할 경우, 영업 가상 라우터에 있는 소스 인터페이스의 트래픽을 대상 Warehouse-Server 네트워크 개체에 대한 창고 가상 라우터에 있는 대상 인터페이스로 전송할 수 있습니다. 적절하다고 판단될 경우 침입 검사를 트래픽에 적용할 수 있습니다.

예를 들어 영업 가상 라우터에 있는 인터페이스가 Sales-Zone 보안 영역에 있을 경우, 창고 가상 라우터에 있는 해당 인터페이스는 Warehouse-Zone 보안 영역에 존재하며 액세스 제어 규칙은 다음과 유사합니다.

가상 라우터 1(VR1)에 대한 내부 인터페이스를 구성합니다.

1. 디바이스를 클릭한 다음, Interfaces(인터페이스) 요약에서 View All Interfaces(모든 인터페이스 보기)를 클릭합니다.

2. VR1에 할당할 인터페이스에 대한 Action(작업) 열에서 수정 아이콘()을 클릭합니다.

3. 다음 속성을 하나 이상 구성합니다.

   • Name(이름) — 이 예에서는 inside로 지정합니다.

   • Mode(모드) - Routed(라우팅)를 선택합니다.

   • Status(상태) — 인터페이스를 활성화합니다.

   • IPv4 Address(IPv4 주소) > Type(유형)— Static(고정)을 선택합니다.

   • IPv4 Address and Subnet Mask(IPv4 주소 및 서브넷 마스크) — 192.168.1.1/24를 입력합니다.

   
   

   

   
   

4. OK(확인)를 클릭합니다.

가상 라우터 2(VR2)에 대한 inside-2 인터페이스를 구성하되, IP 주소는 지정하지 않습니다.

1. Interfaces(인터페이스) 목록 페이지에서 VR2에 할당할 인터페이스에 대한 Action(작업) 열에서 수정 아이콘()을 클릭합니다.

2. 다음 속성을 하나 이상 구성합니다.

   • Name(이름) — 이 예에서는 inside-2로 지정합니다.

   • Mode(모드) - Routed(라우팅)를 선택합니다.

   • Status(상태) — 인터페이스를 활성화합니다.

   • IPv4 Address(IPv4 주소) > Type(유형)— Static(고정)을 선택합니다.

   • IPv4 Address and Subnet Mask(IPv4 주소 및 서브넷 마스크) — 이 필드는 비워둡니다. 이 단계에서 내부 인터페이스와 동일한 주소를 구성하려고 할 경우, 시스템에 오류 메시지가 표시되며 기능 이외의 컨피그레이션을 생성할 수 없습니다. 동일한 라우터 내에서는 서로 다른 인터페이스를 통해 동일한 어드레스 스페이스로 라우팅할 수 없습니다.

   
   

   

   
   

3. OK(확인)를 클릭합니다.

외부 인터페이스에 대한 정적 기본 경로 유출을 포함하여, 가상 라우터 VR1을 구성합니다.

1. Device(디바이스)를 선택한 다음 Routing(라우팅) 요약에서 View Configuration(컨피그레이션 보기)을 클릭합니다.

2. Routing(라우팅) 페이지의 상단에서 Add Multiple Virtual Routers(여러 가상 라우터 추가)를 클릭합니다.

3. 설명 패널의 오른쪽 하단에서 Create First Custom Virtual Router(첫 번째 맞춤형 가상 라우터 생성)를 클릭합니다.

4. 가상 라우터 VR1에 대한 속성을 입력합니다.

   • Name(이름) — VR1 또는 선택한 다른 이름을 입력합니다.

   • Interfaces(인터페이스) — +를 클릭하고 inside를 선택한 후 OK(확인)를 클릭합니다.

   
   

   

   
   

5. OK(확인)를 클릭합니다.

   대화 상자가 닫히고 가상 라우터의 목록이 표시됩니다.

6. 가상 라우터 목록에서 VR1 가상 라우터의 작업 열에 있는 보기 아이콘()을 클릭합니다.

7. Static Routing(정적 라우팅) 탭에서 +를 클릭하고 다음과 같이 경로를 구성합니다.

   • Name(이름) — 어떤 이름이든 가능합니다(예: default-VR1).

   • Interface(인터페이스) — outside를 선택합니다. 인터페이스가 다른 라우터에 있으며 경로 유출이 생성된다는 경고 메시지가 표시됩니다. 이는 사용자가 수행하려는 작업입니다.

   • Protocol(프로토콜) — 이 예에서는 IPv4를 사용합니다.

   • Networks(네트워크) — any-ipv4 개체를 선택합니다. 이 경로가 VR1 내에서 라우팅될 수 없는 모든 트래픽에 대한 기본 경로가 됩니다.

   • Gateway(게이트웨이) — 이 항목은 비워둡니다. 다른 가상 라우터로 경로를 유출할 경우에는 게이트웨이 주소를 선택하지 않습니다.

   대화 상자가 다음과 비슷하게 표시됩니다.

   
   

   

   
   

8. OK(확인)를 클릭합니다.

외부 인터페이스에 대한 정적 기본 경로 유출을 포함하여, 가상 라우터 VR2를 구성합니다.

1. VR1이 표시되어 있는 경우, 뒤로 버튼()을 클릭하여 가상 라우터 목록으로 돌아갑니다.

2. 목록 위쪽에 있는 +를 클릭합니다.

3. 가상 라우터 VR2에 대한 속성을 입력합니다.

   • Name(이름) — VR2 또는 선택한 다른 이름을 입력합니다.

   • Interfaces(인터페이스) — +를 클릭하고 inside-2를 선택한 후 OK(확인)를 클릭합니다.

   
   

   

   
   

4. OK(확인)를 클릭합니다.

   대화 상자가 닫히고 가상 라우터의 목록이 표시됩니다.

5. 가상 라우터 목록에서 VR2 가상 라우터의 작업 열에 있는 보기 아이콘()을 클릭합니다.

6. Static Routing(정적 라우팅) 탭에서 +를 클릭하고 다음과 같이 경로를 구성합니다.

   • Name(이름) — 어떤 이름이든 가능합니다(예: default-VR2).

   • Interface(인터페이스) — outside를 선택합니다. 인터페이스가 다른 라우터에 있으며 경로 유출이 생성된다는 경고 메시지가 표시됩니다. 이는 사용자가 수행하려는 작업입니다.

   • Protocol(프로토콜) — 이 예에서는 IPv4를 사용합니다.

   • Networks(네트워크) — any-ipv4 개체를 선택합니다. 이 경로가 VR2 내에서 라우팅될 수 없는 모든 트래픽에 대한 기본 경로가 됩니다.

   • Gateway(게이트웨이) — 이 항목은 비워둡니다. 다른 가상 라우터로 경로를 유출할 경우에는 게이트웨이 주소를 선택하지 않습니다.

   대화 상자가 다음과 비슷하게 표시됩니다.

   
   

   

   
   

7. OK(확인)를 클릭합니다.

외부 인터페이스에 대한 기본 경로를 전역 라우터에 생성합니다.

1. VR2가 표시되면, 페이지 상단에 있는 VR2 이름을 클릭하여 가상 라우터 목록을 열고 전역 라우터를 선택합니다.

   
   

   

   
   

2. 전역 라우터에 대한 Static Routing(정적 라우팅) 탭에서 +를 클릭하고 다음과 같이 경로를 구성합니다.

   • Name(이름) — 어떤 이름이든 가능합니다(예: default-ipv4).

   • Interface(인터페이스) — outside를 선택합니다.

   • Protocol(프로토콜) — 이 예에서는 IPv4를 사용합니다.

   • Networks(네트워크) — any-ipv4 개체를 선택합니다. 이 경로가 모든 IPv4 트래픽에 대한 기본 경로가 됩니다.

   • Gateway(게이트웨이) — 개체가 기존에 없다고 가정한 상태에서 Create New Network Object(새 네트워크 개체 생성)를 클릭한 다음, 외부 인터페이스에서 네트워크 링크의 다른 끝에 있는 게이트웨이의 IP 주소(이 예에서는 172.16.1.2)에 대한 호스트 개체를 정의합니다. 개체를 생성한 후, 정적 경로의 Gateway(게이트웨이) 필드에서 해당 개체를 선택합니다.

     
     

     

     
     

   대화 상자가 다음과 비슷하게 표시됩니다.

   
   

   

   
   

3. OK(확인)를 클릭합니다.

Interfaces(인터페이스) 페이지로 돌아가 IP 주소를 inside-2에 추가합니다.

1. 디바이스를 클릭한 다음, Interfaces(인터페이스) 요약에서 View All Interfaces(모든 인터페이스 보기)를 클릭합니다.

2. VR2에 할당한 inside-2 인터페이스에 대한 Action(작업) 열에서 수정 아이콘()을 클릭합니다.

3. IPv4 Address(IPv4 주소) 탭에 192.168.1.1/24를 IP 주소 및 서브넷 마스크로 입력합니다.

4. OK(확인)를 클릭합니다.

   inside 및 inside-2 인터페이스가 현재 별도의 가상 라우터에 있으므로 이번에는 중복 IP 주소에 대한 오류가 발생하지 않습니다.

외부 트래픽이 10.100.10.1로 향하도록 PAT inside에 대한 NAT 규칙을 생성합니다.

1. Policies(정책)를 선택한 다음 NAT를 클릭합니다.

2. 내부-외부 인터페이스에 InsideOutsideNatRule이라는 이름의 수동 NAT 규칙이 이미 있는 경우, 인터페이스 PAT를 적용하고 해당 규칙에 대해 수정 아이콘()을 클릭합니다. 그렇지 않을 경우, +를 클릭하여 새 규칙을 생성합니다.

   기존 규칙을 수정할 경우, 소스 및 대상 인터페이스가 서로 다른 가상 라우터에 있으며 경로를 정의해야 한다는 경고 메시지가 나타납니다. 이는 절차의 앞 단계에서 수행한 작업입니다.

3. 기존 규칙을 수정한다고 가정할 경우, Translated Packet(변환된 패킷) > Source Address(소스 주소)에서 드롭다운 화살표를 클릭하고, Create New Network(새 네트워크 생성)를 클릭합니다(10.100.10.1을 정의하는 호스트 개체가 기존에 없다고 가정).

4. PAT 주소에 대한 호스트 네트워크 개체를 구성합니다. 개체는 다음과 비슷해야 합니다.

   
   

   

   
   

5. 새 개체를 Translated Packet(변환된 패킷) > Source Address(소스 주소)로 선택합니다. NAT 규칙이 다음과 유사하게 표시됩니다.

   
   

   

   
   

6. OK(확인)를 클릭합니다.

외부 트래픽이 10.100.10.2로 향하도록 PAT inside-2에 대한 NAT 규칙을 생성합니다.

이 규칙은 다음과 같은 예외를 제외하고 VR1에 대한 규칙과 동일하게 표시됩니다.

• Name(이름) — 이는 고유해야 합니다(예: Inside2OutsideNatRule).

• Original Packet(원본 패킷) > Source Interface(소스 인터페이스) — inside-2를 선택합니다.

• Translated Packet(변환된 패킷) > Source Address(소스 주소) — 10.100.10.2에 대한 새 호스트 네트워크 개체를 생성합니다.

규칙이 다음과 유사하게 표시됩니다.

Policies(정책) > Access Control(액세스 제어)을 선택하고, 트래픽이 inside_zone 및 inside2_zone에서 outside_zone으로 향하도록 허용하는 액세스 제어 규칙을 구성합니다.

마지막으로, inside 및 inside-2 인터페이스에서 외부 인터페이스로 향하는 트래픽을 허용하는 액세스 제어 정책을 구성해야 합니다. 액세스 제어 규칙은 보안 영역을 사용해야 하므로, 이러한 각 인터페이스에 대한 영역을 생성해야 합니다. 또는 inside 및 inside-2 양쪽을 모두 보유하는 단일 영역을 생성할 수도 있지만, 이러한 라우터에서 트래픽을 처리하는 방식을 차별화하는 추가 규칙을 이 정책 또는 다른 정책에서 생성할 가능성이 높습니다.

인터페이스의 이름을 딴 영역을 생성한다고 가정할 경우, 모든 트래픽이 인터넷으로 흐르도록 허용하는 기본 규칙은 다음과 같습니다. 적합하다고 생각되는 경우 침입 정책을 이 규칙에 적용할 수 있습니다. 원치 않는 트래픽을 차단하는 추가 규칙(예: URL 필터링을 구현하는 경우)을 정의할 수 있습니다.