메뉴 건너뛰기

Extra Form
출처 https://blog.naver.com/lastime1650/221904232728

Untangle UTM 오픈소스 방화벽 몇 가지 기능


설치하고 나면 다양한 툴들이 설치되어 있거나 설치를 할수 있습니다

대표적으로 사용해볼 보안 모듈은 Web Filter , Captive Portal, Firewall Reports,OpenVPN 입니다

일단 모든 모듈에 대해 설명해보겟습니다

​

보안 모듈

설명

Web Filter

유해 사이트,콘텐츠등 네트워크를 통해 사이트 접근을 제어 합니다

Virus Blocker

내부로 유입하는 바이러스를 차단합니다

Spam Blocker

스팸 메일을 차단합니다

Phish Blocker

피싱 메일을 차단합니다

Web Cache

반복되는 웹사이트 정보 요청에 대해 빠르게 반응합니다

Bandwidth Control

네트워크 대역폭을 제어하여 네트워크 안정성을 확보합니다

Application Control

특정 애플리케이션을 식별하고 제어합니다

HTTPS Inspector

HTTPS (hyper text tranfer protocol secure) 암호 통신을 분석할 수 있도록 합니다

Captive Portal

내부망 사용자가 인터넷 네트워크 연결 시 인증을 받아 사용할수 있도록 제어 합니다

Firewall

Ip와 Port를 기준으로 제어합니다

Instrusion Prevention

악의적인 네트워크 활동을 탐지하고 차단합니다

Ad Blocker

광고 콘텐츠 유입을 차단합니다

그다음 서비스 부분입니다

서비스들

설명

Report

운영 로그들을 보기 쉽게 보고서 형식으로 작성합니다

Policy Manager

특정 사용자 그룹을 지정하여 원하는 정책을 적용할 수 있도록 합니다

Directory Connector

액티브 디렉터리를 지원합니다

WAN Failover

여러 ISP네트워크를 사용하는 경우,어느 한 곳의 연결이 끊어지는 경우, 다른 ISP로 네트워크를 연결합니다

WAN Balancer

여러 ISP네트워크를 사용하는 경우 트래픽을 분산하고 대역폭을 확보합니다

IPsec VPN

IPsec 보안 인터넷 프로토콜을 통해 VPN을 지원합니다

Open VPN

SSL 보안 프로토콜을 통해 VPN을 지원합니다

Configuration Backup

하드웨어 장애에 대비하여 장비의 설정 정보를 백업합니다

Branding Manager

장비 UI의 사용자 페이지를 설정합니다

Live Support

Untangle 기술 지원을 합니다

여기는 연결된 호스트 목록입니다

윈도우10의 맥어드레스가 보이는군요! 정보가 잘 보입니다 Internal 보면 내부! 확실하네요

​


FIrewall

Rules 에 가시면 여러 정책들 (규칙)이 보입니다

ADD를 누르면 다양한 필터들이 존재합니다!

​


Web Filter

​

이 수많은 목록은 바로 웹 필터를 할때의 카테고리들을 모아둔 곳입니다

음악 카테고리를 차단 체크박스에 체크해보고 SPOTIFY 라는 음악사이트도 차단 됩니다

우리나라의 멜론사이트도 차단 될까요? 했는데 당연히 됩니다

그다음은 URL 차단 입니다 윈도우즈에서 www.naver.com 하면 사이트가 안전하다하지 않다 하고 접속이 불가합니다

​

​


Captive Portal

Captive Portal은 네트워크 접근 제어 모듈입니다

네트워크에 연결할 때 인가된 장비만 네트워크에 연결할수 있도록 해주는 곳입니다

Rules 라는 정책에 이동해 보면

Source Interface => Any Non-WAN 이렇게 필터가 적용되어 있습니다

바로 WAN 으로 나가는 아이피들은 차단하겟다는 겁니다

​

오른쪽에 보시면 쿠팡 사이트가 정상적으로 연결이 됩니다

하지만 정책에 체크를 하면?? 차단 되는것을 보실수 있습니다

지금부터는 인가된 사용자만 사이트에 접속할수 있도록 하는 모습입니다

특히 Local Directory 란게 있습니다 이것은 내부에 사용자 정책 설정을 하겟다는건데요

아래 사진을 보시면 어떤식으로 하는지 아실수 있습니다

인가된 사용자를 생성합니다

사이트 접속시 뜨게할 창들을 로그인 형식으로 전환 해줍니다 ( Basic Login 선택 )

이런식으로 말이죠 인가된 사용자의 유저이름 패스워드를 입력하면?

바로 로그인 성공 창이 뜹니다!

​


OpenVPN (저는 연결 실패 했습니다 ㅠㅠ)

VPN이란 공용 네트워크에서 암호화 통신 프로토콜을 활용해 터널링을 구축하여 데이터를 안전하게 전송할 수 있도록 가상의 사설망을 구축하는 것을 말합니다

특히 Untangle 에선 OpenVPN이 무료입니다

그래서 이 방화벽에서는 VPN 구축이 가능하다는 말입니다!

처음에는 OpenVPN이 꺼져있습니다 그후 서버에 들어가시고 활성화 해주시면 됩니다

그다음 ADD 를 통해 서버가 클라이언트를 초대하는 형식으로 이 방화벽에 활성화된 OpenVPN에 연결 하기 위한 클라이언트 exe형식으로 만듭니다 아래 사진확인

활성화 하시고

이름은 아무거나 지정하시면 됩니다 저는 cominam 이라고 했네요

그다음 뭐 크게 건들여주실건 없습니다

자그럼 링크가 만들어집니다

바로 만들어지고 나면 방화벽 터미널에 들어가보시면 /home/kiosk/Downloads 경로에 있습니다 물론 먼저 다운을 3개의 링크는 하나 다운 받으시길 바랍니다 (운영체제에 따라 실행 파일이 다릅니다!!!)

저는 바로 윈도우즈10 에 보냈습니다 설치는 제데로 진행되더군요

설치를 진행합니다

설치를 눌러주세요

여기서 저는 문제가 발생하였습니다 ..ㅠㅠ

​

원래는 연결이 되어야 합니다!! 저는 무한으로 재접속 시도를 하더군요 ..

만약 연결이 성공 되었다면 VPN IP주소가 할당되어 있을겁니다

윈도우즈 경우 CMD 를키시고 ipconfig 를 통해 확인하시길 바랍니다

​


Reports

​

Reports 기능은 방화벽 운영 내용을 알기 쉽게 보고서 형태로 만든 서비스 입니다

모든 리포트를 확인하면 이렇게 많은 형태로 있습니다

​


메인 화면

지금까지 해보면서 메인화면으로 오더니 그래프들이 아주 알록달록하게 되어 있더군요

이렇게 지금까지의 상황을 추적하고, 분석하더보니 당연한거 같습니다 (보안관제사가 된 기분입니다 !)


마무리 하며

방화벽을 먼저 끄면 윈도우즈는 어떻게 될까요???

​인터넷 연결 자체가 안됩니다 ㅋㅋ 당연하겟지요. 도로가 끊긴거나 마찬가지 이니깐요!



  1. No Image 14Feb
    by
    2024/02/14 Views 3647 

    해시(Hash) 알고리즘 0

  2. 로드밸런서의 기본 (L4 로드밸런서 L7 로드밸런서) (AWS ELB, NLB, ALB) 0

  3. L2, L3, L4, L7 스위치, Payload 0

  4. 인터넷 프로토콜 (IP, TCP/UDP, HTTP) 0 file

  5. 올플래시 스토리지 (Solid State Drive) 0 file

  6. No Image 31Jul
    by
    2020/07/31 Views 126 

    허브, 브리지, 스위치 차이 0

  7. No Image 25Jul
    by
    2020/07/25 Views 185 

    UTM 장비 알아보기 (Untangle) 0

  8. Untangle 설치 와 방화벽 사용하기 0

  9. No Image 25Jul
    by
    2020/07/25 Views 172 

    방화벽(Untangle) 와 IPS(Suricata) 같이 사용하기 0

  10. No Image 25Jul
    by 정보제공
    2020/07/25 Views 146 

    Untangle UTM 오픈소스 방화벽 몇 가지 기능 0

  11. UTM 기능이 들어간 방화벽 구축 0

  12. No Image 25Jul
    by
    2020/07/25 Views 125 

    통합위협관리 (UTM, Unified Threat Management) 0

  13. No Image 02Apr
    by
    2016/04/02 Views 120 

    Blade Server 0

  14. 삼성전자, 기존 대비 4배 용량 15.36TB 서버용 SAS SSD 'PM1633a' 출시 0 file

  15. No Image 20Mar
    by
    2016/03/20 Views 128 

    CISCO Mobility Service 0

  16. No Image 17Mar
    by
    2016/03/17 Views 110 

    일반적으로 RAID 컨트롤러는 0,1,5 정도만 지원하는 것 같던데... 0

  17. No Image 01Mar
    by
    2016/03/01 Views 123 

    RAID 활용 가이드 (ITW_HowTo_RAID) 0 file

목록
Board Pagination Prev 1 Next
/ 1