[헤놀로지 6.1] 방화벽으로 국내 IP만 허용하고 해외 접속 차단

비활성화해 둔 admin 계정에 로그인 시도가 1,000번가량 들어와, DSM 방화벽에서 대한민국(KR) IP만 허용하고 나머지는 모두 거부하는 프로필을 만들었습니다.

1. 배경

보안을 위해 admin 계정은 비활성화해 두었지만, 어느 순간부터 admin 계정으로 로그인 시도가 계속 들어왔습니다. 확인했을 때 약 1,000번의 시도가 있었고 계속 진행 중이었습니다.

admin 계정 로그인 시도 기록

2. 방화벽 프로필 만들기

제어판 > 보안 > 방화벽으로 이동합니다.

방화벽 프로필 목록에서 + 를 눌러 새 프로필을 만들고 이름을 지정합니다. 저는 "대한민국 제외 차단"으로 정했습니다.

만든 프로필을 선택하고 규칙 편집을 누릅니다.

3. 규칙 추가

규칙은 위에서부터 순서대로 적용되므로, 허용 규칙을 먼저 두고 전체 거부 규칙을 마지막에 둡니다.

 

순서	포트	소스 IP	동작
1	모두	위치: 대한민국(KR)	허용
2	모두	모두	거부

생성을 누르고 소스 IP를 위치로 지정해 KR(대한민국)을 선택한 뒤 허용합니다.

다시 생성을 누르고 포트와 소스 IP를 모두로 선택해 거부합니다.

대한민국만 허용하고 나머지는 거부

 

확인을 누르고 적용합니다.

4. 결과

방화벽 프로필 활성화

 

방화벽이 활성화되었습니다. 이제 국내 IP에서만 NAS에 접속할 수 있습니다.

5. 정리

• DSM 방화벽은 위에서부터 규칙을 적용하므로 허용 규칙을 먼저 둡니다.
• 위치 기반 규칙으로 국가 단위 차단이 가능합니다.
• 국내에서 오는 공격은 막지 못하므로 자동 차단과 차단 목록을 함께 사용합니다.