Firewall

• 1: Overview
• 2: How-to guides
• 2.1: Firewall Logging
• 3: API Reference
• 4: CLI Reference
• 5: Release Note

1 - Overview

서비스 개요

Firewall은 Samsung Cloud Platform의 VPC 및 Load Balancer에서 발생하는 트래픽을 제어하는 가상의 논리적 방화벽 서비스입니다.

Firewall에서 적용할 수 있는 대상 자원은 Internet Gateway, Direct Connect, Load Balancer이며, VPC와 인터넷, VPC와 고객 네트워크 간 통신에 대해 규칙을 설정하여 안전한 네트워크 관리가 가능합니다.

Firewall을 처음 생성하면 기본 규칙 (Any Deny) 에 따라 Inbound/Outbound 모든 트래픽을 차단합니다.

사용자가 IP 주소와 포트 및 프로토콜을 지정하여 Inbound/Outbound 규칙을 생성할 수 있으며, 생성한 규칙에 허용된 트래픽만 통신이 가능합니다.

구성 요소

Firewall을 구성하는 요소는 다음과 같습니다.

제약 사항

Samsung Cloud Platform의 Firewall은 크기 별 최대 생성할 수 있는 규칙 할당량(한도)이 설정됩니다. Firewall 생성 시에는 Extra Small 로 기본 생성되며, Samsung Cloud Platform Console의 Firewall 상세 정보 페이지에서 Firewall 사이즈를 변경할 수 있습니다.

선행 서비스

Firewall 서비스를 생성하기 전에 미리 구성되어 있어야 하는 서비스 목록입니다. 자세한 내용은 아래에 안내된 사용자 가이드(참고 링크)를 참고하여 사전에 준비해주세요.

2 - How-to guides

사용자는 Samsung Cloud Platform Console을 통해 Firewall 서비스의 필수 정보를 입력하고, 상세 옵션을 선택하여 해당 서비스를 생성할 수 있습니다.

Firewall 생성하기

Samsung Cloud Platform Console에서 Firewall 서비스를 생성하여 사용할 수 있습니다.

Firewall 사용 설정을 하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.

2. Service Home 페이지에서 생성할 선행 서비스를 클릭하세요. 해당 서비스 생성 페이지로 이동합니다.

   • VPC 생성: VPC 서비스의 Internet Gateway와 Transit Gateway의 Firewall을 사용 설정합니다.
     • VPC의 Internet Gateway 서비스를 생성할 때 Firewall 사용 항목을 사용 설정하세요. 자세한 설명은 Internet Gateway 생성하기을 참고하세요.
     • VPC의 Transit Gateway 서비스를 생성하고 Uplink Firewall의 연계서비스를 신청하세요. 자세한 설명은 Transit Gateway 생성하기을 참고하세요.
   • Direct Connet 생성: Direct Connet 서비스를 생성할 때 Firewall 사용 항목을 사용 설정하세요. 자세한 설명은 Direct Connect 생성하기를 참고하세요.
   • Load Balancer 생성: Load Balancer 서비스를 생성할 때 Firewall 사용 항목을 사용 설정하세요. 자세한 설명은 Load Balancer 생성하기를 참고하세요.

3. 선행 서비스 생성이 완료되면 Firewall 목록에 해당 Firewall 자원이 표시되는지 확인하세요.

Firewall 상세 정보 확인하기

Firewall 서비스는 자원 관리 메뉴에서 전체 자원 목록과 상세 정보를 확인하고 수정할 수 있습니다.

Firewall 상세 정보를 확인하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
   • Firewall 목록 페이지에는 아래 정보를 확인할 수 있습니다.

     구분	상세 설명
     Firewall명	Firewall 선행 서비스 타입_Firewall 형식으로 자동 생성
     Firewall 구분	Firewall 선행 서비스 타입 (Internet Gateway, Direct Connect, Load Balancer)
     크기	사용자가 선택한 Firewall 크기
     VPC명	Firewall이 연결된 VPC명
     연결명	Firewall을 사용하는 선행 서비스명_Firewall 형식으로 자동 생성
     규칙 수	해당 Firewall에서 사용중인 규칙 수
     사용 여부	Firewall 사용(활성화), 미사용(비활성화) 여부 미사용인 경우 Any Allow 규칙이 적용되며 Firewall에 대해 과금하지 않음
     상태	Firewall 상태 표시 더보기 버튼을 클릭해 사용/미사용 설정 가능

     표. Firewall 자원 목록 항목
3. Firewall 목록 페이지에서 상세 정보를 확인할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
   • Firewall 상세 페이지에는 상태 정보 및 부가 기능 정보가 표시되며, 상세 정보, 규칙, 태그, 작업 이력 탭으로 구성됩니다.

     구분	상세 설명
     서비스 상태	Firewall 상태 표시 Creating: 생성 중 Active: 작동 중 Editing: 변경 중 Deploying: 배포 완료 Deleting: 삭제 중 Error: 오류 발생

     표. Firewall 상태 정보

상세 정보

Firewall 목록에서 선택한 자원의 상세 정보를 확인하고, 필요한 경우 정보를 수정할 수 있습니다.

규칙

규칙 탭에서 Firewall 규칙 목록을 확인하고 규칙을 추가하거나 수정, 삭제할 수 있습니다.

태그

Firewall 목록 페이지에서 선택한 자원의 태그 정보를 확인하고, 추가하거나 변경 또는 삭제할 수 있습니다.

작업 이력

Firewall 목록에서 선택한 자원의 작업 이력을 확인할 수 있습니다.

Firewall 규칙 관리하기

Firewall의 규칙을 추가하고, 수정하거나 삭제할 수 있습니다.

규칙 생성하기

규칙 탭에서 Firewall 규칙을 추가할 수 있습니다.

Firewall 규칙을 추가하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 규칙을 추가할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭에서 규칙 추가 버튼을 클릭하세요. 규칙 추가 팝업창으로 이동합니다.

5. 추가할 규칙을 확인한 후, 확인 버튼을 클릭하세요.

규칙 일괄 생성하기

여러 개의 Firewall 규칙을 한 번에 추가하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 규칙을 추가할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭에서 엑셀 다운로드 버튼을 클릭하세요. 규칙 일괄 입력 엑셀 파일이 다운로드됩니다.
6. 규칙 일괄 입력 엑셀 파일에 규칙 정보를 입력한 후 저장하세요.
7. 규칙 일괄 입력 버튼을 클릭하세요. 규칙 일괄 입력 팝업창이 나타납니다.
8. 규칙 일괄 입력 팝업창에서 파일 첨부를 클릭해 작성한 엑셀 파일을 첨부하고 파일 업로드를 클릭하세요.
   • 첨부 엑셀 파일 형식이 등록 양식과 다르거나 파일이 암호화된 경우 업로드할 수 없습니다.
   • 한 번에 업로드할 수 있는 일괄 등록 규칙 수는 최대 100개입니다. 최대 등록 규칙 수를 초과하면 업로드할 수 없습니다.
   • Account에 등록할 수 있는 최대 규칙 수를 초과하면 파일을 업로드할 수 업습니다.
9. 규칙 확인 팝업창에서 내역을 확인하고 확인 버튼을 클릭하세요.

규칙 수정하기

Firewall 규칙 목록에서 특정 규칙을 선택하여 규칙을 확인하고 수정할 수 있습니다.

Firewall 규칙을 수정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 규칙을 수정할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭 페이지에서 수정할 규칙을 클릭하세요. 규칙 상세 정보 팝업창으로 이동합니다.
6. 규칙 상세 정보 팝업창에서 수정 버튼을 클릭하세요. 규칙 수정 팝업창으로 이동합니다.
7. 규칙 수정 팝업창에서 수정하려는 항목을 입력하고 확인 버튼을 클릭하세요.

   구분	필수 여부	상세 설명
   순서	-	규칙의 순서. 순서 변경은 규칙 목록의 더보기 > 순서 변경을 클릭해 변경 가능
   규칙 ID	-	규칙에 대한 고유 ID 값으로 변경 불가
   규칙 Index	-	규칙에 대한 고유 Index 값, 로그 분석 시 활용 가능
   출발지 주소	필수	규칙에 등록된 출발지 주소 CIDR(IP/Subnet Mask) 형식으로 Comma(,), range(-)를 사용하여 다수의 주소를 최대 128개까지 한번에 입력하여 변경 가능
   목적지 주소	필수	규칙에 추가할 목적지 주소 CIDR(IP/Subnet Mask) 형식으로 Comma(,), range(-)를 사용하여 다수의 주소를 최대 128개 까지 한번에 입력하여 변경 가능
   프로토콜	필수	규칙에 등록된 프로토콜 TCP, UDP, ICMP, ALL 값 중 사용자가 원하는 프로토콜을 선택하여 변경 가능 ALL은 모든 프로토콜에 대한 모든 포트를 의미
   목적지 포트	필수	규칙에 등록된 TCP/UDP 목적지 포트 SSH, HTTP, TELENT등 well known 포트를 선택하여 변경 가능li> 직접 입력 시 1 ~ 65,535 값을 입력할 수 있으며, Comma(,), range(-) 사용해서 128개 까지 한번에 입력하여 변경 가능
   Type	필수	규칙에 등록된 ICMP Type ICMP Type으로 정의된 값 중 Echo와 같이 자주 사용되는 Type은 선택하여 변경 가능 직접 입력 시 시작값-끝값을 사용해서 범위를 지정하여 변경 가능
   프로토콜 번호	필수	프로토콜 번호 입력 1 ~ 254 값 입력 가능
   동작	필수	규칙으로 인한 트래픽 Allow/Deny 구분 변경 가능 Allow: 규칙에 매칭될 경우 트래픽 허용 Deny: 규칙에 매칭될 경우 트래픽 차단
   방향	필수	규칙에 등록된 Firewall 기준 트래픽의 접근 방향 변경 가능 Inbound: 외부 → 내부 Outbound: 내부 → 외부
   활성 여부	-	규칙에 대한 활성 여부, 비활성 상태인 경우 규칙이 동작하지 않음
   상태	-	규칙에 대한 상태 값
   설명	선택	사용자가 작성한 부가 설명 최대 255자까지 입력하여 변경 가능

   표. Firewall 규칙 수정 상세 항목

규칙 삭제하기

Firewall 규칙을 삭제하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 규칙을 수정할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 규칙 탭을 클릭하세요. 규칙 탭 페이지로 이동합니다.
5. 규칙 탭에서 삭제할 규칙의 더보기 > 삭제를 클릭하세요.

Firewall 자원 관리하기

Firewall 크기를 수정하고 로그 사용 설정을 변경할 수 있습니다.

Firewall 크기 수정하기

Firewall 크기를 수정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Firewall의 Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 목록을 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 수정할 자원을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 크기의 수정 아이콘을 클릭하세요. 크기 수정 팝업창으로 이동합니다.
5. 크기 수정 팝업창에서 수정할 크기를 선택하고, 확인 버튼을 클릭하세요.

로그 저장 사용하기

Firewall 로그 저장 사용하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 메뉴를 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 로그 저장을 사용할 자원(Firewall)을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. Firewall 상세 페이지에서 로그 저장 여부의 수정 아이콘을 클릭하세요. 로그 저장 여부 수정 팝업창으로 이동합니다.
5. 로그 저장 여부 수정 팝업창에서 로그 저장소의 사용을 선택하고, 확인 버튼을 클릭하세요.

로그 저장 미사용 설정하기

Firewall 로그 저장을 미사용으로 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 메뉴를 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 로그 저장을 미사용할 자원(Firewall)을 클릭하세요. Firewall 상세 페이지로 이동합니다.
4. 로그 저장 여부 수정 버튼을 클릭하세요. 로그 저장 여부 수정 팝업창으로 이동합니다.
5. 로그 저장 여부 수정 팝업창에서 로그 저장소를 사용을 해제하고, 확인 버튼을 클릭하세요.
6. 알림 팝업창의 메시지를 확인하고 확인 버튼을 클릭하세요.

Firewall 미사용 설정하기

Firewall 서비스는 단독으로 삭제할 수 없습니다. 선행 서비스를 삭제하면 연결된 Firewall가 함께 삭제됩니다. 선행 서비스는 유지한 채로 Firewall를 사용하지 않는 경우, Firewall 목록 페이지에서 Firewall을 미사용 상태로 변경할 수 있습니다.

Firewall을 미사용 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Networking > Firewall 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
2. Service Home 페이지에서 Firewall 메뉴를 클릭하세요. Firewall 목록 페이지로 이동합니다.
3. Firewall 목록 페이지에서 미사용으로 전환할 자원의 더 보기 > 미사용을 클릭하세요.
4. 사용 여부 변경이 완료되면 Firewall 목록 페이지에서 자원의 사용 여부가 미사용으로 변경되었는지 확인하세요.

2.1 - Firewall Logging

Firewall 로그 저장을 위해서는 먼저 로그를 저장할 Object Storage의 버킷을 생성하고, Firewall Logging의 로그 저장소에 해당 버킷을 설정해야 합니다. 그런 다음 Firewall 상세 페이지에서 로그 저장을 설정하면 Firewall 로그가 Object Storage 버킷에 저장됩니다.

Firewall 로그 저장을 위해서는 다음 순서에 따라 설정하세요.

1. Firewall 로그 저장을 위해 Object Storage의 버킷을 생성하거나 이미 생성되어 있는 버킷 사용할 수 있습니다. 버킷을 생성하기 위해서는 Object Storage 생성하기를 참고하세요.
2. Firewall Logging의 로그 저장소에 해당 버킷을 설정하기 위해서는 Firewall Logging 로그 저장소 사용하기를 참고하세요.
3. Firewall 상세 조회에서 로그 저장 여부를 사용으로 설정하기 위해서는 Firewall 로그 저장 사용하기를 참고하세요.

Firewall Logging 로그 저장소 사용 설정하기

Firewall의 로그 저장 여부를 사용으로 설정하려면, Firewall Logging에서 로그 저장소를 먼저 설정해야 합니다.

Firewall Logging 로그 저장소를 사용 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Firewall Logging 메뉴를 클릭하세요. Firewall Logging 목록 페이지로 이동합니다.
2. Firewall Logging 목록 페이지에서 상단 로그 저장소 설정 버튼을 클릭하세요. 로그 저장소 설정 팝업창으로 이동합니다.
3. 로그 저장소 설정 팝업창에서 로그 저장소 버킷을 선택하세요. 버킷을 선택하면, 로그 저장소 경로가 표시됩니다.
4. 로그 저장소 설정 팝업창에서 로그 저장소 버킷과 로그 저장소 경로를 확인한 후, 확인 버튼을 클릭하세요.
5. 알림 팝업창의 메시지를 확인한 후, 확인 버튼을 클릭하세요.

Firewall Logging 목록 조회하기

Firewall Logging 로그 저장소 버킷을 설정하면, Firewall Logging 목록을 조회할 수 있습니다.

Firewall Logging 목록을 조회하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Firewall Logging 메뉴를 클릭하세요. Firewall Logging 목록 페이지로 이동합니다.
2. Firewall Logging 목록 페이지에서 사용중인 자원과 로그 저장 대상을 확인하세요.

   구분	상세 설명
   자원 ID	Firewall ID
   저장 대상	Firewall 이름
   저장 등록 일시	Firewall 로그 저장소 등록 일시

   표. Firewall Logging 목록 항목

Firewall Logging 상세 내용 확인하기

아래 내용을 참고하여 저장된 Log의 상세 내용을 확인하세요.

Firewall Logging 로그 저장소 미사용 설정하기

Firewall Logging에서 로그 저장소를 미사용으로 설정할 수 있습니다.

Firewall Logging 로그 저장소를 미사용 설정하려면 다음 절차를 따르세요.

1. 모든 서비스 > Management > Network Logging > Firewall Logging 메뉴를 클릭하세요. Firewall Logging 목록 페이지로 이동합니다.
2. Firewall Logging 목록 페이지에서 상단 로그 저장소 설정 버튼을 클릭하세요. 로그 저장소 설정 팝업창으로 이동합니다.
3. 로그 저장소 설정 팝업창에서 로그 저장소 버킷을 미사용으로 선택하고, 확인 버튼을 클릭하세요.

3 - API Reference

4 - CLI Reference

5 - Release Note

Firewall