안녕하세요
학습공간에 와이파이를 설치하려 하는데 조건이 생겼습니다
특정한 사이트(인터넷 강의 등)을 제외하고 모든 통신이 차단되야 한다고 합니다.. 특정 웹을 차단하는건 들어봤지만 특정 사이트만 허용하는 것은 어떤식으로 진행해야할지 감이 안잡힙니다.. 인강 사이트의 경우 특정 ip에서 받아오는것이 아니기에 현실적으로 블가능 할거 같은데 방법이 있을까요?
네트워크쪽에 아는것이 없어 도움 요청해봅니다..
- 이제 PC도 AI시대 [13]
- 쿨가이
- | 211 읽음
- 4달 전
- 댓글 : 4달 전
- 구글 스페이스로 슬랙 대체? [9]
- id21149
- | 435 읽음
- 4달 전
- 댓글 : 4달 전
- 특정 통신 외 원천 차단 (+vpn차단) [19]
- underconnor
- | 403 읽음
- 4달 전
- 댓글 : 4달 전
- [기사] “네이버 등 AI 학습 때 데이터 쓰면 비용 내야” [14]
- deerokgo
- | 223 읽음
- 4달 전
- 댓글 : 4달 전
- 청용의 해 모두 행복하세요. [34]
- 앵그리파파
- | 338 읽음
- 4달 전
- 댓글 : 4달 전
19개의 댓글이 있습니다.
가능 합니다.
방화벽에서 설정하면 됩니다.
솔루션상담실 문의 해 보시길 바랍니다.
방화벽 장비가 원래 FQDN이라고 URL 기반(즉 도메인, DNS 쿼리 이용)하여 허용 가능합니다.
방화벽은 기본 화이트리스트 기반으로 전부 차단인 상태에서 등록한 것만 허용으로 작동되기에
허용하고 싶은 도메인 FQDN 정책으로 생성하면 됩니다. 단, 방화벽이 외부 DNS서버와 통신이 되어 쿼리가 이뤄져야만 되니 참고하시기 바랍니다.
도메인으로 가능합니다
공유기로는 기능이 없는게 다수일 듯 하고요
방화벽정도에서 충분히 지원할 듯 합니다
방화벽에서 특정도메인만 허용하면 되고.. 요즘 나오는 왜만한 제품은 가능합니다.
방화벽장비의 웹필터 기능을 사용하시면 간단합니다.
웹필터로 가능하니 참고하세요.
모두 차단하고 해당 사이트만 열면 됩니다.
방화벽에서 IP가 아니라 도메인으로 허용해도 됩니다.
모든 사이트 차단하고 원하시는 도메인만 허용하면 원하시는 기능이 구현됩니다.
다른 방법으로는 유해사이트 차단 솔루션으로도 가능하구요.
이 또한 모든 사이트 차단하고 원하시는 사이트만 허용하면 됩니다.
아 그렇군요!
혹시 방화벽 제품 관련해서 추천해주실 수 있나요? 포티게이트 제품군을 사용한다면 그 기능을 제대로 사용할 수 있는지도 혹시.. 알수 있을까요?
왠만한 방화벽은 기능 제공합니다.
포티게이트 알아보고 계시다면 명확하게 포티게이트 영업이나 엔지니어에게
우리가 이렇게 하려고 하는데 가능하냐고 물어보시게 좋을것 같아요
스트리밍도 특정 IP나 URL 통해서 서비스 하지 않을까 생각이 드는데요,
해당 인강 사이트에 문의를 해 보시고 적용 하시는게 제일 좋을 듯 합니다.
모두 허용하고 특정 사이트만 차단하는 것은 블랙 리스트 개념이 되겠고...
모두 차단하고 특정 사이트만 허용하는 것은 화이트 리스트 개념이 되는 것이죠.
서로 반대의 접근 방법이 되겠는데...
보안 관점에서는 블랙 리스트 방식 보다는 화이트 리스트 방식으로 접근하는게 낫죠.
방화벽이면 크게 문제 되지 않습니다. 모든 서비스 / 포트 차단 정책 기본으로 설정하고
필요한 사이트만 예외처리해주시면 됩니다.
공유기도 일부 방화벽 처럼 차단/허용 기능이 있는 제품이면 가능 할 거에요
방화벽 장비 생각중입니다.
인강 페이지까지는 예와처라를 할 수 있을거 같으나, 인강 스트리밍은 여러개의 CDN서버들이 수시로 바뀌기도 하고 사실 정확한 스트리밍 동작 원리를 모르겠습니다..
여러개 서버라도 어차피 서버 ip만 변경될거라 fqdn으로 허용하거나 서브넷으로 허용하면
문제되진 않을 것 같습니다. 화이트리스트 때문에 서버 ip 리스트 달라고 하면
주는곳도 있구요 !
윗단에 공유기 인지 방화벽인지 장비에 따라 다를거 같긴한데, 기본적으로 all deny 80/440 으로 정책 설정하고 해당 인강 사이트 URL 만 오픈해야 할 거 같습니다. 질문게시판 가야 할 거 같은데..
440 이 아니라 443 인데 잘못써졌네요 ㅎㅎ
방화벽 장비를 생각하고 있습니다
특정 url만 허용하더도 인터넷 강으 스트리밍이 정상적으로 작동하나요? 지금은 방화벽 장비가 없어 해보진 않았는데 가능하면 이 방법이 재일 좋을거 같네요