정책

Security > Network Firewall > 콘솔 사용 가이드 > 정책

정책 탭에서는 Network Firewall과 연결된 VPC 간 트래픽과 인바운드/아웃바운드 트래픽을 제어할 수 있는 ACL과 Network Firewall을 경유하는 통신의 경로를 지정할 수 있는 라우트 기능을 사용할 수 있습니다.

ACL 설정하기

추가

• 출발지, 목적지, 목적지 포트를 기반으로 정책을 추가할 수 있습니다.
  • 이미 만들어진 객체를 통해 출발지, 목적지, 목적지 포트를 선택합니다.
• 정책의 상태(활성화/비활성화)와 동작(허용/차단), 스케줄을 설정 및 정책별 로깅 여부 등의 옵션을 설정하여 정책을 추가할 수 있습니다.
• 스케줄 기능은 정책의 상태를 활성화한 이후에 동작합니다(정책이 비활성화되어 있을 경우 스케줄 기능이 적용되지 않습니다.).

복사

• 복사를 클릭해 정책을 복사할 수 있습니다.
  • 복사: 복사하고자 하는 정책과 동일한 정책을 복사
  • 역방향 복사: 복사하고자 하는 정책의 출발지와 목적지를 변경하여 복사

수정

• 수정을 클릭해 정책을 수정할 수 있습니다.

이동

• 이동을 클릭해 정책을 이동할 수 있습니다.
  • default-deny 정책 아래로는 이동이 불가능합니다.

삭제

• 삭제를 클릭해 정책을 삭제할 수 있습니다.

정책 일괄 다운로드

• 정책 탭에 생성되어 있는 정책 전체를 한 번에 다운로드할 수 있습니다.

정책 일괄 등록

• 내려받은 템플릿을 사용하여 정책을 한 번에 등록할 수 있습니다.

라우트 설정하기

추가

• 추가를 클릭해 이더넷을 선택하고, 목적지와 게이트웨이를 입력합니다.
  • 목적지: 서브넷 형식으로 입력
  • 이더넷: 드롭다운 목록에 노출되는 이더넷 선택
  • 게이트웨이: 호스트 형식으로 입력

수정

• 수정을 클릭해 라우트를 수정할 수 있습니다.

삭제

• 삭제를 클릭해 라우트를 삭제할 수 있습니다.