WAN 방화벽 정책 관리

이 문서는 새로운 규칙 생성, 규칙 편집, 규칙 활성화 및 비활성화, 규칙 검색 및 규칙 삭제를 포함하여 WAN 방화벽 규칙베이스를 관리하는 방법을 설명합니다.

Cato의 WAN 방화벽 정책에 대한 더 많은 정보는 Cato WAN 방화벽이란 무엇입니까?를 참조하세요.

개요

Cato Cloud의 WAN 방화벽은 엔터티와 객체에 대한 WAN 액세스를 제어하고 네트워크에 대한 무단 액세스를 방지할 규칙을 생성할 수 있습니다. 이 방화벽은 엄격히 정렬된 규칙베이스를 사용하여 연결을 검사하고 각 규칙을 순차적으로 확인하여 연결이 규칙에 일치할 때까지 검사합니다.

WAN 방화벽은 여러 관리자들이 동시에 정책을 편집할 수 있도록 합니다. 각 관리자는 규칙을 편집하고 자신의 개인 개정본을 규칙 원본에 저장한 후 계정 정책(게시된 개정본)에 게시할 수 있습니다. 정책 수정본을 관리하는 방법에 대한 자세한 정보는 정책 수정 작업을 참조하세요.

WAN 방화벽 활성화 및 비활성화

WAN 방화벽이 비활성화되면, 접근 제어가 없으며 모든 WAN 리소스는 누구에게나 액세스할 수 있습니다.

WAN 방화벽을 활성화하거나 비활성화하려면:

1. 네비게이션 메뉴에서 보안 > WAN 방화벽을 클릭하십시오.

2. 규칙 기반 위의 방화벽 활성화됨에서 슬라이더 를 클릭하여 계정에 대해 WAN 방화벽을 활성화 (녹색) 또는 비활성화 (회색)하십시오.

3. 저장을 클릭합니다.

새 WAN 방화벽 규칙 생성

새 WAN 방화벽 규칙을 만들고 WAN에 대한 접근 제어를 관리하기 위해 규칙의 설정을 구성하십시오. 아래에 규칙 추가 옵션을 사용하여 규칙베이스에서 올바른 위치에 쉽게 규칙을 추가할 수 있습니다.

규칙의 소스, 목적지, 앱 및 카테고리 항목에 대한 자세한 내용은 Reference for Rule Objects를 참조하세요．

시간 옵션은 규칙이 활성화될 시간 범위를 정의합니다. 규칙에 대한 사용자 정의 옵션을 구성하거나 계정에 정의된 기본 근무 시간을 선택할 수 있습니다.

WAN 방화벽의 새 규칙을 생성하려면:

1. 네비게이션 메뉴에서 보안 > WAN 방화벽을 클릭하십시오.

   WAN 방화벽 페이지가 여러분의 게시되지 않은 수정본 또는 최신 게시된 수정본으로 열립니다.

2. 신규를 클릭하십시오. 새로운 패널이 열립니다.

3. 이름을 규칙에 대해 입력하십시오.

4. 슬라이더를 사용하여 규칙을 활성화하거나 비활성화하십시오 (녹색은 활성화됨, 회색은 비활성화됨).

5. 새로운 규칙에 대한 위치와 방향을 구성합니다:

   • 기본적으로 규칙은 소스 대상으로의 단방향으로 적용됩니다. 방향 드롭다운 메뉴를 클릭하여 규칙이 양방향에서 작동하도록 설정합니다.

   • 규칙 순서 옵션에 대한 자세한 내용은 What is the Cato WAN Firewall?를 참조하세요.

6. 소스 섹션을 확장하고 트래픽 소스에 대한 객체 하나 이상을 선택하십시오 (또는 IP 주소를 입력할 수 있습니다).

   1. 유형을 선택합니다(예 : 호스트, 네트워크 인터페이스, IP, 모든). 기본값은 모든입니다.

   2. 필요 시 해당 유형을 위한 드롭다운 목록에서 특정 객체를 선택합니다.

7. 목적지 섹션을 확장하고 문자열을 입력하거나 규칙의 목적지를 위한 하나 이상의 객체를 선택하십시오.

   1. 유형을 선택합니다(예 : 호스트, 네트워크 인터페이스, IP, 모든). 기본값은 모든 것입니다.

   2. 필요 시 해당 유형을 위한 드롭다운 목록에서 특정 객체를 선택합니다.

8. 신뢰할 수 있는 네트워크 식별 기준 섹션을 확장하고 장치 조건을 규칙에 추가합니다. 추가 정보는 방화벽 규칙에 장치 조건 추가하기를 참조하십시오． 기본값은 모든입니다.

9. 앱/카테고리 섹션을 확장하고 규칙에 사용할 하나 이상의 애플리케이션을 선택합니다.

   규칙에 다수의 앱/카테고리 객체가 포함된 경우, 이들 간에는 OR 관계가 있습니다. 기본 값은 모든입니다．

10. 서비스/포트 섹션을 확장하여 이 규칙에 적용할 유형들(서비스, 포트/프로토콜, 모두)을 정의합니다.

    규칙에 둘 이상의 서비스/포트 객체가 있을 경우, 그들 사이에 OR 관계가 형성됩니다. 기본값은 모든입니다.

11. 이 규칙에 대한 작업을 선택합니다. 옵션은 허용, 차단, 프롬프트입니다.

12. (선택 사항) 추적 옵션을 구성하여 이벤트를 생성하고 알림 보내기를 설정합니다. 빈도는 첫 번째 알림이 발송된 후부터 계산이 시작됩니다.

    알림에 대한 더 많은 정보는 구독 그룹, 메일링 리스트, 경고 통합의 관련 기사를 알림 섹션에서 참조하십시오.

13. (선택 사항) 이 규칙이 활성화되는 시점을 정의하는 시간 옵션을 구성합니다．

14. 적용을 클릭하십시오. 새로운 DNS 정책이 규칙 기반에 추가됩니다.

15. 저장 클릭

    변경 사항은 게시되지 않은 수정본에 저장되며, 게시되거나 삭제될 때까지 편집 가능합니다.

WAN 방화벽에 예외 추가

특정 규칙을 무시하고 우선순위가 낮은 규칙을 계속 진행하기 위해 WAN 방화벽 규칙베이스에 예외를 사용할 수 있습니다. 예를 들어, 규칙 #3이 RnD 서브넷에 VPN 액세스를 허용하는 경우, SDP 사용자 소규모 서브넷이 VPN 액세스를 허용하지 않도록 예외를 만들 수 있습니다. 차단 규칙에 대한 예외를 생성할 때 트래픽은 우선 순위가 낮은 허용 규칙과 일치해야 하며, 그렇지 않으면 최종 묵시적 아무 규칙 아무 차단 규칙이 트래픽을 차단합니다.

규칙에 대한 예외는 규칙의 하위 집합이며, 일부 설정은 규칙과 예외 모두에 적용됩니다:

• DNS 정책을 비활성화하면 예외들도 비활성화됩니다.

• DNS 정책을 이동하여 우선순위를 변경하고 접두사 변경 변경 내역도 이동됩니다.

방화벽 규칙에 예외를 장치 추가하려면:

1. 네비게이션 메뉴에서 보안 > WAN 방화벽을 클릭하십시오.

2. 규칙의 오른쪽에 있는 아이콘 을 클릭하고 예외 추가를 선택하십시오.

   예외 추가 패널이 열립니다.

3. 규칙 예외에 대한 설정을 확장하고 구성합니다.

   상위 규칙의 작업은 규칙 예외에 적용되지 않습니다.

4. 적용을 클릭합니다. 규칙 아래에 예외가 추가됩니다.

5. 저장을 클릭하십시오. 예외는 게시되지 않은 개정본에 저장되며 게시되거나 폐기될 때까지 편집할 수 있습니다.

방화벽 규칙에서 예외를 사용자 삭제하려면:

1. 네비게이션 메뉴에서 보안 > WAN 방화벽을 클릭하십시오.

2. 규칙의 오른쪽 열에서 아이콘 을 클릭하고 팝업 창에서 예외 삭제를 선택하십시오.

   예외가 규칙에서 제거됩니다.

3. 저장을 클릭하십시오. 예외는 게시되지 않은 수정본에서 삭제되며, 예외를 할당된 계정 정책에서 사용자 삭제하기 위해 해당 수정본을 게시할 수 있습니다.

WAN 방화벽 규칙 작업

작업할 규칙을 찾기 위해 WAN 방화벽 규칙 검색을 사용하십시오. 검색 기능은 다음 필드 중 검색어를 포함하는 규칙을 찾고 표시합니다:

• 이름

• 소스

• 장치

• 목적지

• 앱/카테고리

• 서비스/포트

규칙이 섹션의 일부인 경우 결과는 섹션 내의 규칙을 보여줍니다.