Web Guide고정 IP방화벽접근 허용
IP 고정과 방화벽 예외 처리
사무실 인터넷 주소가 바뀌면 관리 화면에 못 들어갑니다.
IP 제한을 걸었다면 그 주소가 고정인지 확인해야 합니다.
01고정과 유동
일반 인터넷 회선은 주소가 바뀔 수 있습니다.
유동 주소
재부팅이나 시간에 따라 바뀜 · 일반 회선의 기본 · IP 제한에 쓰기 어려움
고정 주소
항상 같은 주소 · 별도 신청과 요금 · 접근 제한에 필수 · 외부 연동에도 유용
02언제 필요한가
특정 주소만 허용해야 하는 상황에서 필요합니다.
1
관리자 접속 제한
지정된 곳에서만 들어오게 할 때.
2
서버 접속
서버 직접 접속을 제한할 때.
3
데이터베이스 접근
특정 주소만 연결을 허용할 때.
4
외부 연동
상대 시스템이 우리 주소를 등록해야 할 때.
5
결제 연동
결제사에 서버 주소를 등록할 때.
6
메일 발송
발송 서버 주소를 인증할 때.
03예외 관리
허용 목록은 시간이 지나면 지저분해집니다.
목록 문서화왜 허용했는지 이유를 기록합니다.
만료일 설정임시 허용은 기간을 정합니다.
담당자 기록누가 요청했는지 남깁니다.
정기 점검쓰지 않는 예외를 정리합니다.
광범위 허용 금지너무 넓은 범위를 허용하지 않습니다.
변경 이력언제 무엇을 바꿨는지 기록합니다.
04대안 검토
고정 주소가 어려운 경우에도 방법이 있습니다.
점검 항목
전용 접속 경로
안전한 통로를 거치게 하고 그 주소만 허용합니다.
2단계 인증
주소 제한 대신 인증을 강화합니다.
임시 허용 절차
필요할 때 신청해 등록하는 방식.
인증 키 방식
주소 대신 키로 인증합니다.
접속 알림
새로운 접속을 즉시 알립니다.
이중 적용
주소 제한과 인증을 함께 씁니다.
CHECK POINT
□ 사무실 인터넷 주소가 고정인지 확인했는가
□ 관리자 접속에 주소 제한을 걸었는가
□ 허용 목록에 이유와 담당자가 기록되어 있는가
□ 임시 허용에 만료일이 있는가
□ 너무 넓은 범위를 허용하고 있지 않은가
□ 정기적으로 허용 목록을 정리하는가
□ 주소 제한과 인증을 함께 적용하는가
#고정 IP#방화벽#접근 허용#관리자 접속#예외 관리#보안 정책#외부 연동#호스팅#웹비스타#홈페이지 제작