Zone 관리 활용 예시
Zone 정보를 기반으로 방화벽 정책 내용 및 생성 방식을 정의합니다. 다음은 방화벽 운영자들이 자주 사용하는 Zone 관리 활용 예시입니다.
| Zone 관리 활용 | Case |
|---|---|
| ZONE 주소 설정 | Zone 주소가 설정되어 있어야만 룰셋 및 정책 생성 |
| Zone 인터페이스 설정 | Zone 유형이 any로 설정되는 특정 벤더에 대해 Zone 유형 지정 (팔로알토, 쥬니퍼, 시스코 등) |
| Zone 방향성 설정 | 출발지/목적지를 특정 출발 주소로 한정 / 출발지·목적지 중 Zone 주소로 한정 / 출발지·목적지가 모두 Zone 주소에 해당 |
| 특정 대역 필터링 설정 | Zone 주소(대역) 내 특정 주소(대역)에 대한 필터링 설정 |
| 동일한 관리 대역에서의 룰셋 생성 제외 설정 | 출발지·목적지 Zone이 모두 특정 Zone에 해당 / 출발지·목적지 Zone이 동일 / 출발지·목적지가 같은 대역 |
| 정책 위치 기준 설정 | 출발지/목적지가 특정 Zone에 해당하는 경우 룰의 위치 지정 |
| 미관리 존 대역 설정 | 출발지/목적지가 Zone 주소에 할당되지 않은 경우 Zone 이름 지정 |
| Zone Alias 설정 | Zone 주소보다 대역이 넓게 들어오는 경우에도 룰셋 생성 |
ZONE 주소 설정
Case: Zone 주소가 설정되어 있어야만 룰셋 및 정책이 생성됩니다.
📹 동영상 가이드: ZONE 주소 설정 방법
Zone 주소 설정이 없는 경우
그림. Zone 주소 설정이 없는 경우 Zone 주소를 설정한 경우
그림. Zone 주소를 설정한 경우
Zone 인터페이스 설정
Case: Zone 유형이 any로 설정되는 특정 벤더(팔로알토, 쥬니퍼, 시스코 등)에 대해 Zone 유형을 지정합니다.
📹 동영상 가이드: Zone 인터페이스 설정 방법
팔로알토 방화벽에 인터페이스 설정이 없으면 출발지/목적지 Zone이 any로 지정되어 ‘방화벽 상세 기능’을 사용할 경우 제대로 적용되지 않습니다.
그림. 인터페이스 설정이 없는 경우 팔로알토 방화벽에 인터페이스를 설정한 경우 ‘방화벽 상세 기능’이 제대로 적용됩니다.
그림. 인터페이스를 설정한 경우 
그림. 인터페이스 설정 결과
Zone 방향성 설정
Case 1: 출발지/목적지를 특정 출발 주소로 한정
📹 동영상 가이드: Zone 방향성 설정 - Case 1
Zone 주소에 특정 출발 주소 설정
그림. 특정 출발 주소 설정 Zone 주소(10.10.10.0/24)에 대해 특정 출발 주소(3.3.3.0/24)를 설정하면, 각각 출발지나 목적지일 때 룰이 생성됩니다.
그림. 특정 출발 주소 설정 결과
Case 2: 출발지/목적지 중 Zone 주소로 한정
📹 동영상 가이드: Zone 방향성 설정 - Case 2
Zone 주소에 출발지 Zone이나 목적지 Zone을 enable 설정
그림. 출발지/목적지 Zone enable 설정 Zone 주소(10.10.10.0) 설정 시 옵션 설정(출발지 or 목적지 ZONE enable)에 따라 룰이 생성됩니다. 옵션 설정에 따라 Zone 주소 10.10.10.0/24는 출발지여야 하므로 10.10.10.10(출발지) → 20.20.20.22는 룰이 생성되고, 3.3.3.10 → 10.10.10.22(목적지)는 룰 생성이 제외됩니다.
그림. Zone 방향성 Case 2 결과
Case 3: 출발지/목적지가 모두 Zone 주소에 해당
📹 동영상 가이드: Zone 방향성 설정 - Case 3
방화벽 상세에서 ‘출발/목적지 모두 Zone 관리’ 설정
그림. 출발/목적지 모두 Zone 관리 설정 Zone 주소 설정
그림. Zone 주소 설정 등록된 ZONE 주소가 출발지/목적지에 모두 포함되어 있을 때 룰이 생성됩니다. (1.1.1.2 → 10.10.10.4의 경우 출발지가 Zone 주소에 해당하지 않으므로 룰 생성 제외)
그림. Zone 방향성 Case 3 결과
특정 대역 필터링 설정
Case: Zone 주소(대역) 내 특정 주소(대역)에 대한 필터링을 설정합니다.
📹 동영상 가이드: 특정 대역 필터링 설정 방법
ZONE 주소 설정
그림. ZONE 주소 설정 Rule 규칙 설정: 출발지 주소가 10.10.252.0/24에 포함될 경우 룰의 상태를 INVALID로 변경
그림. Rule 규칙 설정 출발지가 특정 대역(10.10.252.0)에 포함되는 경우 룰셋이 생성되지 않습니다.
그림. 특정 대역 필터링 결과
동일한 관리 대역에서의 룰셋 생성 제외 설정
ZONE 주소
그림. ZONE 주소
Case 1: 출발지와 목적지 Zone이 모두 특정 Zone에 해당하는 경우 제외
📹 동영상 가이드: 룰셋 생성 제외 - Case 1
방화벽 상세 기능 설정: 설정값 = internal
그림. 방화벽 상세 기능 설정 (internal) 방화벽 상세 기능이 적용되어 출발지와 목적지 존이 설정값인 internal에 해당하는 경우 룰 생성이 불가합니다.
그림. 룰셋 생성 제외 Case 1 결과
Case 2: 출발지와 목적지 Zone이 동일한 경우 제외
📹 동영상 가이드: 룰셋 생성 제외 - Case 2
방화벽 상세 기능 설정: 설정값 = (없음)
그림. 방화벽 상세 기능 설정 (공란) 방화벽 상세 기능이 적용되어 출발지와 목적지 존이 동일할 경우 룰 생성이 불가합니다.
그림. 룰셋 생성 제외 Case 2 결과
Case 3: 출발지와 목적지가 같은 대역인 경우 제외
📹 동영상 가이드: 룰셋 생성 제외 - Case 3
방화벽 상세 기능 설정: 설정값 = subnet
그림. 방화벽 상세 기능 설정 (subnet) 방화벽 상세 기능이 적용되어 출발지와 목적지가 같은 대역인 경우 룰 생성이 불가합니다.
그림. 룰셋 생성 제외 Case 3 결과
정책 위치 기준 설정
Case: 출발지/목적지가 특정 Zone에 해당하는 경우 룰의 위치를 지정합니다. (지정한 위치 아래에 생성)
📹 동영상 가이드: 정책 위치 기준 설정 방법
Zone 주소에 정책 위치 기준 설정
그림. 정책 위치 기준 설정 Zone 주소(10.10.10.0/24)에 해당하는 룰의 order 값에 정책 위치 기준(33)이 설정됩니다.
그림. 정책 위치 기준 결과
미관리 존 대역 설정
Case: 출발지/목적지가 Zone 주소에 할당되지 않은 경우 Zone 이름을 지정합니다.
📹 동영상 가이드: 미관리 존 대역 설정 방법
방화벽 상세 기능 설정: 설정값 = 존 이름
그림. 방화벽 상세 기능 설정 (존 이름) Zone 주소
그림. Zone 주소 Zone 주소에 할당되지 않은 Zone 대역으로 룰 요청 시 ’ext’라는 Zone 이름으로 지정됩니다.
그림. 미관리 존 대역 결과
Zone Alias 설정
Case: Zone 주소보다 대역이 넓게 들어오는 경우에도 룰셋을 생성합니다.
📹 동영상 가이드: Zone Alias 설정 방법
Zone 주소에 Alias 주소 설정이 없는 경우: ZoneUnknown으로 룰이 생성되지 않습니다.
그림. Alias 주소 설정이 없는 경우 Zone 주소에 Alias 주소를 설정한 경우: Alias 주소가 설정되어 있는 Zone 주소로 변경됩니다.
그림. Alias 주소를 설정한 경우