안녕하세요. 달소입니다.UDM 셋팅하고 할일이 늘었습니다 ㅎㅎ

원래 내부망 접속해서 Sophos IPS 차단목록을 보고 Blacklist등록을 했는데 내부망에서 바로 접근이되니 편하긴하네요.

요런 나쁜놈들을 걸러서 차단하는 정책입니다.

IDS/IPS 설정하기.

IDS/IPS를 설정하면 들어오는 패킷들에 대해 DPI엔진이 검사하기때문에 Throughput이 1G -> 850 Mbps 정도로 떨어지니 참고하시면 되겠습니다.

설정 -> Security -> Internet Threat Management

여기서 IDS, IPS 설정 및 보안레벨 설정이 가능합니다.

차단리스트 만들기 및 방화벽 등록하기

방화벽으로 차단룰을 만들고 신규 그룹으로 Blacklist그룹을 만들고 각 ip를 호스트로 넣어서 차단합니다.

\

한국산 IP빼면 다 차단하는걸로 ㅎㅎㅎ