Google Cloud Platform

방화벽이 Google Cloud Platform인 경우 방화벽 장비와 FPMS를 설정하는 방법을 설명합니다.

방화벽 장비 설정하기

FPMS와 방화벽 연동을 위해 방화벽 장비를 설정하거나 정보를 확인하는 방법입니다. 방화벽에 접속하여 다음 내용을 설정 또는 확인하세요.

사용자 인증 정보 생성

VPC 방화벽 접속을 위한 인증 정보를 생성합니다.

• OAuth 2.0 클라이언트 ID 생성: https://console.cloud.google.com/apis/credentials 에 접속하여 ‘OAuth 2.0 클라이언트 ID’를 생성합니다.
• 승인된 리다이렉션 URI 추가: ‘OAuth 2.0 클라이언트 ID’ 생성 시 ‘승인된 리다이렉션 URI’에 http://localhost:8088/oauth2callback을 추가합니다.

리프레쉬 토큰 발급

토큰 발급 앱을 사용하여 OAuth 2.0 리프레쉬 토큰을 발급받습니다.

• 토큰 발급 앱: oauth2token.zip
• 앱 사용 가이드: OAuth 2.0 Refresh Token 발급

FPMS 설정하기

FPMS에 방화벽 등록 시 필요한 추가 설정에 대해 설명합니다. FPMS에 접속하여 다음 내용을 설정하세요.

방화벽 API 연동 설정

• 방화벽 주소: GCP 프로젝트 ID를 입력하세요. (예: fpms-dev-268204)
• 방화벽 연동 ID: OAuth 2.0 클라이언트 ID를 입력하세요. (예: 1014408751598-vhl2beerlo618s63kcvpcq47lq2ba86n.apps.googleusercontent.com) (위의 사용자 인증 정보 생성 참고)
• 방화벽 비밀번호: OAuth 2.0 클라이언트 시크릿을 입력하세요. (예: DsG0-CW6gS9wBWiwDQvIMQRi)
• 방화벽 접근키: 입력창은 벤더 선택 시 활성화되며, OAuth 2.0 리프레쉬 토큰을 입력하세요. (위의 리프레쉬 토큰 발급 참고)