[GNS3]Sophos 방화벽 구축 (1) - interface, NAT

https://www.sophos.com/en-us/products/free-trials.aspx

이곳에서 다운받을 수 있다. 

네트워크를 구축할 때 방화벽은 꼭 필요한 요소이다. 직접 설치하고 GNS을 사용하면서 이해해보자.

192.168.2.10 (PC)에서 외부망 사이에 방화벽을 넣었다. 이 같은 경우 방화벽이 라우터 역할까지 해줘야 한다.

처음에 설치할 때 eth0를 내부로 연결해야 한다. 

VM 어댑터에서 네트워크 갯수를 2개로 늘려줘야 한다.

GNS로 들어가서 방화벽 설정에 네트워크를 2개로 해주자.

그다음 사용자 PC (192.168.2.10) 에서 eth0 주소와 포트번호 4444번으로 방화벽 설정화면으로 접속하자.

웹으로 접속하고 https://[방화벽 eth0 IP]:4444 이다

처음에 접속하면 아이디와 비밀번호를 설정할 수 있다. 설정을 하고 접속하자.

interfaces 항목으로 외부 네트워크를 다음과 같이 잡아준다.

이더넷 타입/ eth1 / ip를 외부로 잡아준다. 

여기서 게이트웨이는 실제로 나가는 게이트웨이 주소를 써줘야한다.

NAT설정으로 들어가서 NAT설정을 한다.

SNAT를 선택하고 all_pc는 198.168.2.0 이다. (내부 네트워크 영역)

gongin은 201.220.25.10 이다. 이것은 공인 ip이다.

이제 원하는대로 방화벽 룰을 추가하면 된다.

다음에는 좀 더 자세히 포스팅 하겠다.