인프라 구축 시나리오 실습 3(업무망 방화벽/NAT 정책 설정)

업무망 방화벽 정책 설정

 

 

시나리오 기준, 업무망에서 외부 혹은 DMZ로 접근 시에는 모두 가능입니다.

 

방화벽 정책 추가

 

업무망은 출발지가 네트워크 망 상에 192.168.42.0/24 대역이므로 출발지 설정에 앞서 인터페이스 객체를 만드는 것처럼 망 또한 객체를 만들어줍니다.

 

그리고, 시나리오에 맞게 목적지를 설정합니다. 업무 → 외부, DMZ는 모두 <가능>이므로 다음과 같이 설정할 수 있습니다.

 

NAT 정책 추가

 

외부와 통신할 때는 사설 IP(업무망, 192.168.42.0/24)가 아닌 공인 IP(13.124.137.1)로 접속할 수 있도록 정책을 설정해야합니다.

 

여기서 중요한 것은 정책 설정 순서입니다. 정책은 순차적으로 적용되기 때문에 방금 추가한 NAT 정책은 최하위로 이동해야합니다.