NAS 보안설정하기.(헤놀로지 기본적인 보안설정)
2016.12.22 17:20
광고 차단 플러그인을 꺼 주시면 블로그 운영에 도움이 됩니다. ^^
NAS 보안설정하기.(헤놀로지 기본적인 보안설정)

헤놀로지(XPEnology)를 설치해서 운영하다보면 보안이란 부분에 신경을 쓰게 됩니다.

 

헤놀로지(XPEnology)사용을 한지 얼마안되 특별한 보안설정방법을 알고있는것은 아니지만 자체적으로 보안 설정이 가능한 부분들이 있는데 그것들을 설정해 보겠습니다.

 

 

헤놀로지(XPEnology) 보안설정하기.

 

제어판을 열어 보안 설정을 해보겠습니다.

 

제어판을 열어 오른족 상단'고급 모드'를 클릭하면 위 화면이 나옵니다. '보안'아이콘을 클릭해서 열어주세요.

 

접속 가능한 국가 지정, 또는 접속 국가 차단하기.

 

방화벽 탭을 클릭해서 나오는 메뉴에서 '생성'버튼을 클릭하세요.

 

위 창이 뜨는데  '소스 IP'항목에서 '지역'을 체크하고 옆 '선택'버튼을 클릭 하세요.

 

검색을 통해 특정 국가를 찾아 활성화 버튼에 체크하고 확인을 클릭 하세요.

 

'작업'항목에서 '거부'를 선택하면 차단을 해 줍니다. 이런 방법으로 특정 국가를 차단하거나 특정 국가만 접속이 가능하게 지정이 가능합니다. 확인을 클릭하세요.

 

지정한 옵션을 목록으로 보여줍니다. 활성화됨에 체크를 하고 '저장'버튼을 클릭해야 저장이되니 꼭!! 저장버튼을 클릭 하세요.

 

무분별한 접속 IP차단하기.

 

NAS에 로그인을 할때 로그인 실패 횟수가 많다면 불법적인 접속일수도 있습니다. 헤놀로지(XPEnology)는 지정한 로그인 실패 횟수에 도달하면 IP차단하는 기능이 있는데 알아보겠습니다. 

 

 

 

보안아이콘을 클릭해서 열리는 창에서 '자동 차단'을 클릭하면 위 화면이 나옵니다.

 

'자동 차단 활성화'에 체크를 하고 로그인 횟수를 적어 주시고 시간을 적어주시면 됩니다.(시간은 길게...)

 

그리고 하단 '허용/차단 목록'을 클릭 해 주세요.

 

창이 열리면 '허용 목록'에 있는 '생성'을 클릭해서 'IP 주소 추가'를 선택해서 자신의 NAS에 접속하는 로그인PC, 또는 스마트 기기 IP를 등록하세요.

 

여기에 IP를 등록해두면 로그인 실패 횟수가 넘어도 IP차단이 안됩니다. 자신이 사용하는 PC로 로그인하다 차단되면 난감한 상황에 빠지니 꼭 설정해 두세요.

 

터미널 포트 변경하기.

 

제어판 -> 터미널 및 SNMP항목을 열어 주세요.

 

헤놀로지(XPEnology)를 설치하고 무언가 작업을 하다보면 '터미널, SSH 서비스 활성화'을 해야 할때가 자주 있습니다.

 

기본 포트를 사용하면서 설정을 쓸때마다 켜고 끄는 작업을 하느니 포트를 자신만이 알만한 복잡한 숫자로 바꿔 버리면 편리합니다.

 

일반적으로 터미널 포트만 변경해서 사용해도 보안에 많은 도움이 될 정도로 포트를 관리하는것이 중요합니다.

 

위 설정 정도만 해 주셔도 NAS사용하는데 안전하다 볼수 있겠습니다. 만약 FTP등을 추가로 사용하신다면 ftp포트도 변경하시면 더욱 좋습니다.

저작자 표시 비영리 변경 금지
신고

, , , ,