IP관리

IP 관리

IP 관리

[템플릿관리] > [IP 관리]

보안 정책에 사용할 IP 그룹을 관리합니다. IP 접근 제어 정책을 설정하려면 먼저 IP 그룹이 생성되어 있어야 하며, 각 그룹은 하나 이상의 IP 주소 또는 대역을 포함할 수 있습니다.

IP 그룹이 적용되는 주요 정책 목록은 아래와 같습니다.  

                                                                                         

템플릿	보안정책 탭	세부 정책
IP	도메인 보안정책	메소드 정책
		도메인IP정책
	URL 보안정책	IP 접근정책

항목	설명
전체	등록된 모든 IP 대역 전체를 나타냅니다.
국가	GeoLite 기반의 국가별 IP 대역입니다. DeepFinder는 국가별 웹 서버 접속 통제를 위해 사전 정의된 국가 IP 그룹을 제공합니다. 이를 활용하여 특정 국가에서의 접속을 허용하거나 차단할 수 있습니다.

사용자 IP그룹 관리

IP그룹 추가

[템플릿관리] > [IP관리] > USER > 우측 상단 설정 아이콘 > [그룹추가] 클릭

새로운 사용자 정의 IP 그룹을 추가합니다. [그룹추가] 아이콘을 클릭하여 정보를 입력한 후 [확인]을 클릭합니다. 그룹이 추가되면 관련 감사 로그가 생성됩니다.

                                                                                                                                                                     

구분	항목	설명
그룹정보	이름	IP 그룹의 이름을 입력합니다.
	회사	IP 그룹을 소유할 회사를 선택합니다.
	설명	IP 그룹에 대한 설명을 입력합니다.
IP정보	시작IP	IP 대역의 시작 주소를 입력합니다.
	종료IP	IP 대역의 종료 주소를 입력합니다.
	설명	해당 IP 대역에 대한 설명을 입력합니다.

IP그룹 적용

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > [적용하기]

생성한 IP 그룹을 도메인 보안 정책에 일괄 적용합니다. 적용할 IP 그룹을 선택한 후 [적용하기] 버튼을 클릭합니다. 적용 대상 도메인 그룹을 선택하고 대응 방법(WHITE: 예외/허용, BLACK: 차단)을 지정한 후 [APPLY] 버튼을 눌러 정책을 등록합니다.

IP그룹 수정

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > 우측 상단 설정 아이콘 > [수정] 클릭

등록된 IP 그룹 정보를 수정합니다. 목록에서 그룹을 선택한 후 [수정] 아이콘을 클릭합니다. 정보를 변경하고 [확인]을 누르면 수정이 완료되며, 관련 감사 로그가 생성됩니다.

Danger

수정하려는 IP 그룹을 현재 사용 중인 도메인 그룹, 기본 정책, 스냅샷 목록이 경고창에 표시됩니다.
IP 그룹을 수정하면 데이터 무결성이 변경되어, 이 그룹을 사용하던 기존 기본 정책 및 스냅샷을 더 이상 사용하지 못할 수 있으니 주의하십시오.

IP그룹 삭제

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > 우측 상단 설정 아이콘 > [삭제] 클릭

IP 그룹을 삭제합니다. 삭제할 그룹을 선택한 후 [삭제] 아이콘을 클릭합니다. 삭제가 완료되면 관련 감사 로그가 생성됩니다.

Danger

현재 도메인 그룹 정책이나 기본 정책에서 사용 중인 IP 그룹은 삭제할 수 없습니다.
삭제하려면, 먼저 이 그룹을 참조하는 기본 정책을 삭제하고, 도메인 그룹 정책에서 해당 그룹 사용을 중지(None으로 변경)해야 합니다. 삭제가 완료되면, 이 그룹을 포함했던 기존 스냅샷은 비활성화(Disable)됩니다.

IP그룹 업로드/다운로드

[템플릿관리] > [IP관리] > USER > [IP업로드] > (업로드 할 df 파일 선택) > [업로드] [템플릿관리] > [IP관리] > USER > [IP 다운로드] > (다운로드 할 IP그룹 선택) > [다운로드]

사용자 IP 그룹을 백업하거나 다른 Manager로 공유하여 사용할 수 있습니다.

다운로드할 IP 그룹을 선택한 뒤 [다운로드] 버튼을 누르면, 타 Manager 서버에 적용할 수 있는 .df 파일이 생성됩니다.

다른 Manager에서 다운로드한 .df 파일을 업로드하여 IP 그룹을 복원할 수 있습니다. 업로드된 IP 그룹은 식별을 위해 이름 앞에 [IMPORTED] 접두사가 붙습니다.

사용자 IP 관리

IP 추가

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > 우측 상단 설정 아이콘 > [IP추가] 클릭

선택한 IP 그룹에 새로운 IP 대역을 추가합니다. 그룹을 선택한 상태에서 우측 상단의 [IP 추가] 아이콘을 클릭합니다. 정보를 입력하고 [확인]을 누르면 추가가 완료되며, 관련 감사 로그가 생성됩니다.

항목	설명
시작IP	IP 대역의 시작 주소를 입력합니다.
종료IP	IP 대역의 종료 주소를 입력합니다.
설명	해당 IP 대역에 대한 설명을 입력합니다.

IP 수정

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > (IP 선택) > 우측 상단 설정 아이콘 > [수정] 클릭

등록된 IP 정보를 수정합니다. 수정할 IP 항목을 선택한 후 [수정] 아이콘을 클릭합니다. 정보를 변경하고 [확인]을 누르면 수정이 완료되며, 관련 감사 로그가 생성됩니다.

Danger

IP 정보를 수정하면 해당 그룹을 사용 중인 정책 및 스냅샷의 데이터 무결성이 변경되어, 관련 스냅샷 등을 더 이상 사용할 수 없게 되니 주의하십시오.

IP 삭제

[템플릿관리] > [IP관리] > USER > (IP그룹 선택) > (IP 선택) > 우측 상단 설정 아이콘 > [삭제] 클릭

IP를 삭제합니다. 삭제할 IP 항목을 선택한 후 [삭제] 아이콘을 클릭합니다. 그룹 내에서 IP가 삭제되면, 해당 IP에 대한 보안 정책 적용도 즉시 중단되므로 주의하시기 바랍니다. 삭제 시 관련 감사 로그가 생성됩니다.

Danger

사용 중인 정책에 포함된 IP 항목 삭제 시, 관련된 기본 정책 및 스냅샷의 무결성에 영향을 줄 수 있습니다.