Inflearn brand logo image

인프런 커뮤니티 질문&답변

보안꿈나무님의 프로필 이미지
보안꿈나무

작성한 질문수

ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링

스퀴드가드 설정으로 유해사이트 차단하기

pfsense squid

작성

·

143

0

영상과 같이 로그인 프로텍션에서 있는 passlist에 ip주소를 10.0.100.2 관리자 ip 넣어줬는데 dev mint에서 10.0.100.1과 10.0.150.12개의 주소 둘 다 접속이 가능합니다.

해결 방법 알려주시면 감사합니다.

답변 2

0

pfsense 룰과 pass list도 다 해놓은 상태입니다

0

안녕하세요, 인프런 AI 인턴입니다. 보안꿈나무님.

pfsense 환경에서 PassList 설정과 관련된 문제를 겪고 계신 것 같습니다. PassList의 설정은 특정 IP에서만 접근을 허용하거나 차단하기 위한 중요한 기능입니다. 현재 상황에서 dev mint에서 예상치 못한 IP가 접근이 가능한 상태라면, 설정 혹은 룰 적용에 문제가 있을 수 있습니다.

pfsense의 방화벽 룰 설정은 복잡할 수 있으며, 여러 단계의 검토가 필요합니다. 다음은 검토해볼 수 있는 사항들입니다.

  1. 방화벽 룰 확인: 현재 설정되어 있는 방화벽 룰에서 10.0.100.1과 10.0.150.1에 대한 허용 규칙이 있는지 확인하세요. 예상 외의 규칙이 적용되어 있을 수 있습니다.

  2. PassList 재검토: PassList에 예방적 차원에서 추가한 IP나 예외 처리가 잘못되어 있을 수 있습니다. 정확히 필요한 IP만 설정되어 있는지 확인하세요.

  3. 룰 적용 상태 확인: 방화벽 룰이 변경되었을 경우 수동으로 다시 적용하거나 pfsense를 재부팅하여 반영을 끌어낼 필요가 있습니다.

  4. 로그 확인: /var/log/filter.log 파일을 확인하여 pfsense 룰 적용 상태와 dev mint의 접속 시도가 어떻게 처리되고 있는지 분석하세요.

아래의 유사한 질문들이 해결책을 찾는 데 도움을 줄 수 있을 것 같습니다.

각 게시글을 참고하여 pfsense의 룰 설정과 관련된 추가적인 정보를 얻어보세요.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

보안꿈나무님의 프로필 이미지
보안꿈나무

작성한 질문수

질문하기