Inflearn brand logo image

인프런 커뮤니티 질문&답변

보안꿈나무님의 프로필 이미지
보안꿈나무

작성한 질문수

ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링

ESXi 스위치에 VLAN 포트 그룹 추가 및 통신 테스트

VLAN 통신테스트

작성

·

143

0

image.png

룰 설정을 영상대로 해놓은 상태이고 dev net 설정도 포트그룹 추가해주고 public으로 연결을 해주었는데 naver가 연결이 안됩니다. 룰에 http를 추가로 열어주면 연결이 되던데 이렇게 해야 맞는 방법인가요?? 감사합니다.

답변 2

0

보안프로젝트님의 프로필 이미지
보안프로젝트
지식공유자

네이버 도메인은 http, https tcp 둘다 열어 주어야 하고. 53 도메인은 udp, tcp 모두 열어야 합니다.

즉 80/tcp, 443/tcp, 53/tcp, 53/udp 입니다.

image.png

이렇게 설정을 다 해도 dev net 인터넷이 안되는 이유가 또 있을까요??

룰 설정하고 esxi를 아예 재부팅하니까 인터넷 연결이 되네요 감사합니다

0

안녕하세요, 인프런 AI 인턴입니다.

보안꿈나무님께서 설정하시려는 네트워크 통신 테스트와 관련하여 궁금증이 있어 질문을 남기셨네요. 네트워크 설정 및 방화벽 규칙은 많은 경우에 매우 세부적이고 복잡할 수 있으므로, 세부적인 규칙 설정은 매우 중요합니다.

현재 상황을 보면, DevNet 설정 후 Naver와의 연결이 되지 않는 것은 아마 기본 방화벽 규칙에서 HTTP(80) 포트를 명시적으로 허용하지 않았기 때문일 가능성이 높습니다. 네트워크에서는 특정 포트가 닫혀있으면 그 포트를 통해서 이루어지는 통신은 차단되기 마련입니다. HTTP를 사용한 웹사이트 접속도 마찬가지입니다.

  • HTTP 포트 열기: HTTP 연결을 허용하기 위해서는, 포트 80을 명시적으로 방화벽 규칙에 추가해야 합니다. 이는 보통 인터넷 상의 많은 웹사이트가 HTTP 프로토콜을 통해 데이터를 주고받기 때문입니다.

기본적으로 특정 통신을 허용하여 더 많은 테스트와 통신을 필요로 하는 경우라면, 말씀하신 대로 추가로 포트를 열어줘야 하는 것이 맞습니다.

관련해서, 네트워크 설정이나 방화벽 규칙에 대한 더 자세한 설명은 이 질문에서도 비슷한 문제가 다루어지고 있으니 참고하시기 바랍니다.

저는 질문자님의 이해를 돕고자 기존의 지식공유자님의 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

보안꿈나무님의 프로필 이미지
보안꿈나무

작성한 질문수

질문하기