회사에 랜섬웨어가 한번 돌고 난 이후 외부포트에 대한 불신이 생겼는데요..
내부망에서만 나스를 이용중인데 외부포트를 여는게 좋을까요?
방화벽이나 타 보안솔루션이 없을땐 upnp로 포트포워딩해서 외부에서도 접속가능한걸 막는게
맞는거겠죠?
사무실이 떨어져있어서 나스를 2개 구성해두었는데 서로 자료 공유하는것때문에 고민입니다
NAS 외부포트 개방 질문
회사에 랜섬웨어가 한번 돌고 난 이후 외부포트에 대한 불신이 생겼는데요..
내부망에서만 나스를 이용중인데 외부포트를 여는게 좋을까요?
방화벽이나 타 보안솔루션이 없을땐 upnp로 포트포워딩해서 외부에서도 접속가능한걸 막는게
맞는거겠죠?
사무실이 떨어져있어서 나스를 2개 구성해두었는데 서로 자료 공유하는것때문에 고민입니다
6개의 답변이 있습니다.
보안상 굳이 외부 포트를 열어줄 필요가 있을까요? 내부에서만 사용중인데 굳이 필요 없을듯합니다.
외부에서 꼭 사용해야 할 일이 있지 않다면 열지 않는걸 추천 드립니다.
저희도 몇개월 전에 NAS 가 랜섬웨어에 당해서 모든 데이터가 날라간 적이 있네요.
아무래도 포트가 오픈 되다 보면 그만큼 보안에 취약해 지는 것은 당연합니다.
외부오픈하면 그만큼 취약점이 증가하죠.
최대한 안하고 VPN이나 다른 방식으로 접근해야죠
외부 포트는 열지 않는게 좋다는건 당연하겠고요.
외부에서 접속해서 사용해야 한다면 VPN을 통해서 접속하거나, 다른 컴퓨터에 원격 접속해서 사용하는 방식이 안전하겠네요.
안여는 것이 좋죠..
개방하는 만큼 보안이 취약해집니다.
꼭 필요에 의해서 오픈하더라도
특정 IP 또는 mac 등으로 제어는 어느정도 해주면서 열어주세요.
UPnP가 편하긴 하지만
보안적으로는 서비스하는 포트를 전부 열기때문에 좋지는 않습니다.
UPnP보다는 포트포워딩을 하시는게 좋습니다.
보안 위협이 많으시다면 가능한 NAS는 외부 오픈을 안하시는게 좋습니다.
2대의 NAS간 자료공유는 내부망이 아니시라면 NAT로 특정 IP, 특정Port만 허용해서
구성해야 하는데.. 보안적으로는 많이 취약한 구조가 됩니다.
IPsec VPN으로 연계하는게 보안적으로는 좋은데, 별도의 장비가 필요한거라...