이것은 일련의 튜토리얼입니다. 이번에는 입문용에서 가장 널리 사용되는 서버 운영체제인 Windows Server 2003의 IP 잠금 절차를 다루고, 인터넷에서 이 부분에 관한 많은 글을 읽어보겠습니다. 하지만 항상 오류가 있습니다.
win+r 또는 시작 - 런
그룹 정책 관리자를 실행하려면 gpedit.msc를 입력하세요
왼쪽 클릭: 컴퓨터 구성 - 보안 설정 - 로컬 컴퓨터의 IP 보안 정책
오른쪽 공간 우클릭 후 IP 보안 정책 생성(Create IP Security Policy)을 선택하세요
다음 단계에 오신 것을 환영합니다
이 전략의 이름과 주석을 여기에 입력하세요. 그림에 나와 있습니다
다음으로, 기본 응답 규칙 활성화를 체크하지 마세요
다음으로, 기본적으로 속성 편집 체크가 되어 있으니 완료를 클릭하세요
체크하지 마세요. 'Add Wizard'를 사용하고, 앞에서 'Add 'More'를 탭하세요
이제 IP 필터 목록 탭이 보이시니, 추가를 클릭하세요
'Add Use Wizard'를 선택하지 말고, 사진에 보이는 '이름 안의 필터 이름' 박스에 필터 이름을 입력한 후 추가를 클릭하세요
이제 IP 필터 속성을 보시면 별도의 IP를 차단하고 싶으면 소스 주소가 특정 IP 주소를 선택해야 하고, IP 세그먼트를 차단하려면 소스 주소가 특정 IP 서브넷을 선택하고, 목적지 주소는 제 IP 주소를 선택해서 확인 버튼을 클릭해야 합니다
IP 필터 리스트 속성을 추가하면 아래에 추가 속성이 있으며, 그림에 보이는 대로 확인을 클릭하세요
IP 필터 목록 탭으로 돌아가서 방금 추가한 필터 이름을 클릭하세요. 그림에 나와 있습니다
그 다음 필터 액션 탭을 클릭하고, 'Add Wizard 사용'을 체크하지 말고 왼쪽에서 '추가'를 클릭하세요
새로운 필터 액션 속성이 나타나고, 그림에 보이는 대로 일반 탭에서 액션 이름을 채우면 됩니다
그 다음 보안 조치 탭을 클릭하고 차단 버튼을 클릭한 후 적용을 클릭하세요.
필터 연산으로 이동해서 연산 이름을 클릭하세요(그림에 나와 같이 제가 사용한 연산 이름은 "block"입니다). 적용을 클릭한 후 확인을 누르세요
다음으로, 보안 정책 속성으로 이동해 방금 추가한 IP 필터를 확인한 후 확인 버튼을 누르세요
방금 만든 IP 정책(제가 사용한 정책 이름은 'Block his IP'입니다)을 우클릭하고, 할당을 클릭하면 규칙이 즉시 적용되며, 로그아웃 후 재시작할 필요가 없습니다.
이 과정은 끝났으니, 아직 오류가 있으면 쪽지 주세요.
|