애플리케이션 네트워크 규칙 만들기
기본적으로 애플리케이션 동작은 Kaspersky Endpoint Security가 처음 실행 시 애플리케이션을 할당한 제어 그룹에 대해 정의된 네트워크 규칙에 따라 제어됩니다. 필요할 경우 전체 제어 그룹, 개별 애플리케이션 또는 제어 그룹에 속한 애플리케이션 그룹에 대해 네트워크 규칙을 생성할 수 있습니다.
직접 정의한 네트워크 규칙은 제어 그룹을 대상으로 결정된 네트워크 규칙보다 우선순위가 높습니다. 즉, 직접 정의한 애플리케이션 규칙이 제어 그룹을 대상으로 결정된 애플리케이션 규칙과 다른 경우 방화벽은 직접 정의한 애플리케이션 규칙에 따라 애플리케이션 활동을 제어합니다.
기본적으로 방화벽은 각 애플리케이션에 대해 다음 네트워크 규칙을 만듭니다:
- 신뢰하는 네트워크의 모든 네트워크 활동.
- 로컬 네트워크의 모든 네트워크 활동.
- 공용 네트워크의 모든 네트워크 활동.
Kaspersky Endpoint Security는 다음과 같이 사전 정의한 네트워크 규칙에 따라 애플리케이션의 네트워크 활동을 제어합니다:
- 신뢰 및 낮은 제한: 모든 네트워크 활동을 허용합니다.
- 높은 제한 및 신뢰하지 않음: 모든 네트워크 활동을 차단합니다.
사전 정의한 애플리케이션 규칙은 편집하거나 삭제할 수 없습니다.
다음과 같은 방법으로 애플리케이션 네트워크 규칙을 만들 수 있습니다:
- 네트워크 모니터 도구를 사용합니다.
네트워크 모니터는 네트워크 활동에 대한 정보를 실시간으로 확인하기 위해 개발된 도구입니다. 모든 규칙 설정을 구성할 필요가 없어 편리합니다. 일부 방화벽 설정은 네트워크 모니터 데이터에서 자동으로 삽입됩니다. 네트워크 모니터는 애플리케이션 인터페이스에서만 사용할 수 있습니다.
- 방화벽 설정을 구성합니다.
이를 통해 방화벽 설정을 상세 조정할 수 있습니다. 현재 네트워크 활동이 없더라도 모든 네트워크 활동에 대한 규칙을 만들 수 있습니다.
애플리케이션에 대한 네트워크 규칙을 만들 때 네트워크 패킷 규칙을 애플리케이션 네트워크 규칙보다 우선합니다.
네트워크 모니터 도구를 사용하여 애플리케이션 인터페이스에서 애플리케이션 네트워크 규칙을 만드는 방법
방화벽 설정을 사용하여 애플리케이션 인터페이스에서 애플리케이션 네트워크 규칙을 만드는 방법
버튼을 클릭합니다.관리 콘솔(MMC)에서 애플리케이션 네트워크 규칙을 만드는 방법
버튼을 클릭하여 미리 정의된 규칙 템플릿을 선택할 수 있습니다. 규칙 템플릿은 가장 자주 사용하는 네트워크 연결을 표시합니다.웹 콘솔 및 클라우드 콘솔에서 애플리케이션 네트워크 규칙을 만드는 방법
애플리케이션 네트워크 규칙 설정
파라미터 | 설명 |
|---|---|
처리 | 허용. 차단. |
프로토콜 | 선택한 프로토콜(TCP, UDP, ICMP, ICMPv6, IGMP, GRE)을 통해 네트워크 활동을 제어합니다. ICMP 또는 ICMPv6를 프로토콜로 선택하면 ICMP 패킷 유형과 코드를 지정할 수 있습니다: TCP 또는 UDP를 프로토콜 유형으로 선택한 경우 연결을 모니터링할 로컬 및 원격 컴퓨터의 포트 번호를 쉼표로 구분하여 지정할 수 있습니다. |
방향 | 인바운드. 인바운드/아웃바운드. 아웃바운드. |
원격 주소 | 네트워크 패킷을 주고받는 원격 컴퓨터의 네트워크 주소. 방화벽은 원격 네트워크 주소의 지정된 범위에 대해 네트워크 규칙을 적용합니다. 모든 IP 주소를 네트워크 규칙에 포함하거나, 별도의 IP 주소 목록을 만들거나, IP 주소 범위를 지정하거나, 하위 네트워크(신뢰하는 네트워크, 로컬 네트워크, 공용 네트워크)를 선택할 수 있습니다. IP 주소 대신 컴퓨터의 DNS 이름을 지정할 수도 있습니다. LAN 컴퓨터 또는 내부 서비스에 대해서만 DNS 이름을 사용해야 합니다. 클라우드 서비스(Microsoft Azure 등) 및 기타 인터넷 리소스와의 상호 작용은 웹 제어 구성 요소에서 처리해야 합니다. Kaspersky Endpoint Security는 11.7.0 버전부터 DNS 이름을 지원합니다. 11.6.0 이하의 버전에서 DNS 이름을 지정하면, Kaspersky Endpoint Security가 모든 주소에 대해 관련 규칙을 적용할 수도 있습니다. 네트워크 패킷 규칙에서 IP 주소를 확인할 수 없는 DNS 이름을 추가한 경우 Kaspersky Endpoint Security가 경고를 표시합니다. 웹 콘솔의 네트워크 패킷 규칙 목록에서 경고 열이 오류 설명과 함께 추가됩니다. 관리 콘솔(MMC)에서는 오류설명을 사용할 수 없습니다. 이러한 패킷 규칙은 색상으로 강조 표시됩니다. |
로컬 주소 | 네트워크 패킷을 주고받는 컴퓨터의 네트워크 주소. 방화벽은 네트워크 주소의 지정된 범위에 대해 로컬 네트워크 규칙을 적용합니다. 네트워크 규칙에 모든 IP 주소를 포함하거나, 별도의 IP 주소 목록을 만들거나, IP 주소 범위를 지정할 수 있습니다. Kaspersky Endpoint Security는 11.7.0 버전부터 DNS 이름을 지원합니다. 11.6.0 이하의 버전에서 DNS 이름을 지정하면, Kaspersky Endpoint Security가 모든 주소에 대해 관련 규칙을 적용할 수도 있습니다. 가끔 애플리케이션의 로컬 주소를 불러올 수 없습니다. 이 경우 이 파라미터는 무시됩니다. |