소프트웨어 '특정 주소만 빼고 모든 IP접속 차단'할 방법엔 어떤게 있을까요?
2012.01.19 22:46
기본적으로 모든 아이피의 접속을 차단할 방법이 어떤게 있을까요?
접속을 허용할 주소만 빼고 나머지는 모든 접속을 차단(웹브라우저,일반프로그램 등 OS에서 발생하는 모든 연결)할 방법엔 뭐가 있을까요?
방화벽을 쓰는 것도 답이겠지만, 아무래도 '패킷을 분석한다'는 점이 조금 걸려서요.
접속을 허용한 주소에서 데이터가 폭주할 우려가 있는데, 그때 데이터가 밀릴까봐 좀 걱정이거든요.
그래서 딱히 패킷을 분석하지는 않고, 아예 '접속자체를 원천봉쇄'할 방법이 뭐가 있을지 궁금합니다.
이를테면 윈도우용 iptables 뭐 이런거 있으면 좋을듯 싶은데요. 좋은거 뭐 있을까요?
그리고 해당 설정에 암호같은거 걸 수 있으면 좋겠습니다. 아무나 변경 못하게요.
그리고 정 안되면 일반 방화벽 써야할텐데,
가볍고 쓸만한 방화벽은 어떤게 있을까요? 또한 아무런 분석 없이 iptables 용도로만 설정하는 것도 있겠죠?
댓글 [5]
-
Gloomy 2012.01.19 23:56
-
초월신 2012.01.20 02:41 라우팅 테이블 기능이 있는 공유기를 쓰는건 어떠실지.....
-
lubwiz 2012.01.20 12:16
질문이 좀 애매하네요.
어떤 컴퓨터에서 외부로 접속하는걸 허용사이트 빼고 모두 막겠다는것인지
아님 서버에 접속하는 ip 를 차단해서 허용ip 만 빼고 막겠다는것인지..
전자라면 간단하죠. 방화벽입니다. 중간에 방화벽 서버를 두거나 공유기에서 지원한다면 모든 프로토콜과 ip 등을 막아버리고 허용ip 와 포트만 열면 됩니다. 하지만 한계가 있지요. 방화벽이 최고입니다.
방화벽 서버하나 두시면 모든기능이 가능하죠. win2003 이나 win2008 정도에 isa(구형방화벽 이름인데 현재 이름이 바뀌었죠) 서버 돌리시면 간단합니다.
후자의 경우에는 white list 를 만들면 됩니다. black list 는 특정ip 를 막는거죠. 하지만 white list 는 특정 ip 만 접속가능하게 하는것이죠.
-
메리아 2012.01.20 16:13
서버는 아니구요, 그냥 클라이언트입니다.
특정 컴퓨터에서 정해놓은 곳 말고는 접속 못하게 하려는 겁니다.
방화벽을 쓰면 간단하지만, '패킷을 분석하려 든다'는게 문제입니다.
그냥 '비허가 아이피로 접속자체를 차단'하는걸 원하거든요. 패킷을 분석하면 딜레이가 좀 생길거 같아서요. 딜레이 생기면 안되는지라...
그래서 윈도우용 iptables같은거 있으면 딱이겠다 싶었는데...
프로그램 하나 찾긴 했습니다만, 이제 곧 또 써봐야 알겠네요. ㅡ.ㅡ
-
메리아 2012.01.20 20:03
아래는 제가 찾은 프로그램과 관련 링크들입니다.
https://wipfw.sourceforge.net/
https://sourceforge.net/projects/wipfw/files/experimental/
뭐, 그놈이 그놈인(?) wipfw라는 한 프로그램의 링크들이지만,
정보가 너무 부족해보여서, 일단 찾던순서대로 올립니다.
첨부파일로도 받을 수 있습니다.
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
72148 | 기 타| 22~24인치 모니터 추천좀 해주세요 [2] | 음주가무 | 2987 | 01-19 |
72147 | 소프트웨어| 구글 이미지검색표시 문제인데요. | 놀숲냥이 | 3645 | 01-19 |
72146 | 기 타| windows me 써야되는데....영없네요. [4] | 한군 | 3755 | 01-19 |
72145 | 소프트웨어| Qsoft RAMDisk 질문 [9] | 그대만바 | 3564 | 01-19 |
72144 | 윈 도 우| 크롬 로그인 또 로그인 [5] | zmzmss | 3150 | 01-19 |
72143 | 하드웨어| 노트북 드라이버를 못찾겠습니다. [2] | 쭌쭌 | 2281 | 01-19 |
72142 | 윈 도 우| KMservice를 어떻게 제거해야할지.. [2] | 공피 | 16438 | 01-19 |
72141 | 소프트웨어| 1개의USB메모리에 CD영역 2개를 만들수 있을까요? [9] | 키스마크 | 3473 | 01-19 |
72140 | 윈 도 우| 컴키고 인터넷 실행시 처음에만 느린증상 ㅠㅠ [12] | 뷰티뚱쓰 | 5057 | 01-19 |
72139 | 윈 도 우| cmd에서 도스명령어 오류... [2] | knife | 4963 | 01-19 |
72138 | 기 타| 그래픽카드 방열판 분리 [2] | 꼬꼬댁 | 3295 | 01-19 |
72137 | 하드웨어| SSD와 HDD 사용용도는.. [8] | 쭌쭌 | 3080 | 01-19 |
72136 | 하드웨어| HDD 슬로우 구간 치료 [1] | 죠타로 | 2916 | 01-19 |
72135 | 윈 도 우| 부팅시 BOOTMGR is missing 라고 뜹니다. [3] | 별빛속에 | 3558 | 01-19 |
72134 | 윈 도 우| 크롬 플러스 슈퍼 드레그 에러 [2] | 하루나 | 2383 | 01-19 |
72133 | 기 타| windows me 써야되는데....영문이네요 [4] | 한군 | 3115 | 01-19 |
» | 소프트웨어| '특정 주소만 빼고 모든 IP접속 차단'할 방법엔 어떤게 있... [5] | 메리아 | 4078 | 01-19 |
72131 | 하드웨어| 하드디스크 포멧방식이 RAW 로 잡혀여... [8] | 우지기 | 5344 | 01-20 |
72130 | 소프트웨어| Office 2010 Toolkit 설명 해석 좀 부탁드려요 [2] | 공피 | 6832 | 01-20 |
72129 | 윈 도 우| avira 관련 프로세스 사용중지 불가현상. [4] | 헤롱 | 3481 | 01-20 |
윈도우 7 쓰실테니 "프로그램 및 파일검색"에서 로컬 보안 정책을 사용하면 될거 같은데요.
전 지금 반대로 특정 IP를 차단 하고 있는데요.
반대로 특정 IP만 허용하는 필터로 적용은 가능하네요.