 |
Windows Firewall |
|||||||||||||||||
          
|
Windows Firewall Windows XP의 ICF, 즉 Internet Connection Firewall은 Service Pack 2를 설치하면 Windows Firewall로 이름이 바뀌고 기능도 많이 향상되었다. Windows Firewall은 software 방화벽으로 SP2를 설치하면 기본으로 ON되어있지만 반드시 Windows Firewall을 써야 하는 것은 아니다. 자신의 용도에 맞는 3rd party 상용 firewall 제품을 쓰고 있다면 이 Windows Firewall은 manually OFF시키는 것이 좋다. Windows Firewall 설정 화면은 Start -> Control Panel -> (Windows Security Center ->) Windows Firewall 순서로 오픈한다.
How Windows Firewall Works 인터넷 상에서나 또는 LAN내부에서 누군가 내 컴퓨터에 접속을 시도하는 경우 (내가 요청한 것에 대한 응답이 아닌 경우) 우리는 이것을 “unsolicited request’라고 한다. 컴퓨터가 이런 unsolicited request를 받으면 Windows Firewall은 이를 block한다. 그런데 만일 외부로부터 패킷을 받아야만 하는 메신저(instant message) 프로그램이나 multiplayer game을 해야 하는 경우가 있는데 Windows Firewall은 이런 연결을 블락 (Keep Blocking)할 것인지, 허용 (Unblock)할 것인지를 질문한다.
만일 사용자가 Unblock을 선택하면 Windows Firewall은 exception을 만들어서 다음 번부터는 이를 기억하여 계속 허용하게 하여 프로그램을 쓸 수 있도록 한다.
Adjust Your Firewall Settings Firewall은 컴퓨터와 Internet간의 communication을 제한하는 장치(하드웨어 또는 소프트웨어)이므로 프로그램에 따라서 연결을 허용하는 것이 더 나은 경우가 있을 경우가 반드시 있는데, 이를 위하여 default setting을 조정해줄 필요가 있다. 이런 조정을 “exceptions”라는 이름으로 조정하는데 exception는 (1) ON, (2) On with NO exceptions, 그리고 (3) OFF 등 세가지가 있다.
(1) ON (recommended)은 기본값이다. 이것을 선택하면 Exceptions탭에 명시된 것만 제외하고 모든 unsolicited request를 block한다. (2) On with NO exceptions (Don’t allow exceptions)는 모든 incoming 패킷을 예외 없이 블락한다. Exceptions 탭에 있는 것까지…가장 높은 security (maximum protection)를 실행시키는 것이다. 공공 네트웍, 공항, 호텔, 또는 인터넷상에 위험한 virus나 worm이 창궐할 경우 사용한다. 이 옵션을 선택하면 다음과 같은 프로그램이 정상 작동되지 않는다. * File & Printer Sharing * Remote Assistance and Remote Desktop * Discovery of network devices * Preconfigured programs and services on the exception list 그러나 이 옵션 (Don’t allow exceptions)를 쓰드래도 e-mail을 보내고 받을 수 있으며 instant messaging 프로그램과 대부분의 웹싸이트 접근은 문제 없이 가능하다. (3) OFF 이 옵션은 고급사용자 또는 관리자가 관리 목적으로만 사용하는 것이 좋다. 다른 제품의 firewall을 사용할 경우도 이 옵션으로 Windows Firewall을 OFF시킨다.
Exceptions 탭 Exceptions를 허용하는 것은 firewall에 구멍(hole)을 뚫어 놓는 것과 같으므로, 꼭 필요한 것만 예외로 허용해야 하며, 자기가 잘 알지 못하는 프로그램에 대한 예외는 절대 만들지 말 것이며. 더 이상 필요치 않는 예외는 즉시 삭제해야 한다. Windows Firewall은 기본적으로 두
가지 프로그램만 exceptions로 설정이 되어있다.
Files and Settings Transfer Wizard와
File and Printer Sharing 이 두 가지는
firewall을 ON 시켜도 별도의 예외 설정 없이도 사용 가능한
프로그램이다.
Windows Firewall을 시작하였는데 이전처럼 프로그램이 작동이 안될 때는 exceptions의 구성을 고려해야 한다. Exception의 한 예를 들면, 사진을 보내려고 하는 친구와 메신져(instant message)를 할 경우 Windows Firewall이 이 연결을 unblock해서 사진을 받을 수 있도록 하기 위해 exception을 설정해 줘야만 한다. 또 인터넷상에서 친구와 network game을 하는 경우도 그 게임을 exception으로 추가시켜 줘야 할 것이다.
Open a PORT Exceptions로 설정할 프로그램을 위의 Exceptions 탭에서 찾을 수 없을 경우, 대체적인(Alternative) 방법으로 Port를 open해주면 된다. Port는 firewall의 조그만 문이라고 이해할 수 있는데 이 port를 통해 해당 프로그램의 communication이 허용되어진다. 포트 설정은 Exceptions 탭에서 ‘Add Port’ 버튼을 클릭하여 설정한다. 중요한 것은 사용 후 포트를 다시 닫아줘야 Security상 좋다. 그러나 이러한 포트오픈 방법은 Exception의 프로그램을 예외로 허용하는 방법과 달리 해당 포트번호가 몇 번인지를 기억해야 하는 불편이 있다. 또 프로그램으로 Exceptions를 허용하는 방법은 연결이 필요할 때만 프로그램을 오픈 시키는데 비해, 포트오픈 방법은 유저가 매뉴얼로 다시 닫기 전에는 port는 항상 열려있으므로, Exceptions의 방법이 port를 open하여 사용하는 방법보다 훨씬 안전한 방법이므로 Port를 오픈하는 방법은 가능한 Last Resort로만 사용되어야 한다. (File and Printer Sharing은 Port number TCP 139, 445 UDP 137, 138, 445를 열어줘야 한다. 아래 링크 참조) 참고 : How To Open Ports in Windows XP Internet Connection Firewall, Internet Firewalls FAQ, Tip & Tech의 Port Forwarding 참조
Windows XP
이전 제품 즉
Windows ME, 2000등에는 Firewall이 이처럼
built-in 되어 있지 않다 이 경우는 본인이 구입해야 하는데
아래 쏘스를 참고하자.
또는, Choosing a Software Firewall 링크를 참고하자.
Network Bridge와 Windows Firewall “네트웍 브리지”는 두개의 네트웍 세그먼트를 하나로 통합시켜주는 것인데 이것은 security 측면에서 좋은 것만은 아니다. 이런 이유로 SP2에서는 automatic bridging의 기능을 기본적으로 OFF 시켜놓았다. 만일 유선LAN과 무선LAN의 혼합된 방식을 쓰고 있다면 이러한 두가지 네트웍을 연결 시켜기위해 네트웍 브리지 설정을 해줘야 할지 모른다. Most home networks don’t need to use a network bridge. A network bridge joins two network segments so that they act as one unified network. It can also compromise your network security. For that reason, SP2 turns automatic bridging off. If you have a mixed network (for example, wired and wireless), you might want to set up a network bridge to connect the two parts of your network.
Advance 탭 Windows Firewall이 설치된 컴퓨터의 Network Connection이 다수일
경우 (Multi-Homed), Windows Firewall은 모든
connections에 적용된다. Advanced 탭을 사용하여 일부
connection에만 firewall을
OFF 시킬 수 있는데, 이 경우
Windows Security Center에서는 다른 일부 connection에
firewall이 ON되어 있고
General 탭에서도 ON으로 되어있지만
firewall이 OFF된 것으로
alert한다.
|
|||||||||||||||||
