[ Windows ] XP / 7 방화벽(Firewall) 설정하기

윈도우 방화벽(Windows Firewall)은 윈도우즈에서 기본적으로 제공하는 방화벽 서비스이다.
방화벽은 허용하지 하지 않은 프로그램을 차단하는 역할을 하고 있다.

새로운 프로그램을 설치하면 해당 프로그램의 차단을 막기 위해 방화벽에서 "예외" 옵션을 사용하여야 한다.
또한 FTP, telnet, ssh 등의 프로그램을 사용하거나 특정게임 내에서 호스트를 잡기 위해선 해당 포트를 개방해야한다.
물론 방화벽 자체를 꺼버리는 방법도 있으나, 방화벽을 해제하는건 해킹이나 공격에 대한 무방비 상태가 되므로 추천하지 않는다.

아래내용을 보면서 XP / 7 윈도우즈에 대한 방화벽에 대하여 조금 더 상세하게 알아보자~~ Follw ME~~~!!

[ Windows XP ]

---

"제어판 >> Windows 방화벽" 에서 방화벽 설정을 할 수 있다.
"일반" / "예외" / "고급" 3가지의 탭이 있는데, "일반" 과 "예외" 탭에 대해서 간단한 설명을 할게요~!

[일반]

방화벽 사용
누스가 "권장" 하는 옵션. 윈도우즈에서 기본적으로 권장하는 옵션이기에 기본설정으로 체크되어 있음.
하위 옵션으로 예외 허용 안 함을 체크할 수 있는데, 모든 내용을 차단하게 되므로 체크할 필요가 없음.

---

방화벽 사용 안함
누스가 권장하지 않는 옵션. 따로이 방화벽 프로그램을 사용하지 않는 이상, 체크하지 않기 바랍니다.
이걸 체크하게 되면 방화벽 프로그램이 동작하지 않으므로, 보안에 취약해지게 되요~.

[예외 - 1]

모든 프로그램을 차단하자니 너무 폐쇄적이게 되므로, 예외라는 걸 추가할 수 있도록 배려 해주었습니당~
이 곳은 윈도우 방화벽에서 차단하지 않을 프로그램을 설정할 수 있으며, 또한 특정 포트도 개방할 수 있어요.
예외 옵션을 사용하기 위해서는, 위의 일반 탭에서 "예외 허용 안함" 의 체크박스에 체크를 해제 해야한다.

 

[예외 - 2]

방화벽 차단 예외 프로그램 설정
1. 예외 탭에서 [프로그램 추가(R)] 을 클릭.
2. 원하는 프로그램을 리스트에서 찾아 선택한 후 확인을 클릭.
3. 리스트에 해당 프로그램이 없을 경우 [찾아보기]를 클릭 후 원하는 프로그램을 등록 후 확인을 클릭.

---

방화벽 차단 예외 포트 설정
1. 예외 탭에서 [포트 추가(O)] 를 클릭.
2. "이름" 부분은 자신이 알아 볼 수 있도록 내용을 입력.
3. "포트 번호" 부분은 "TCP" 또는 "UDP" 에 해당하는 예외 설정할 포트를 입력하고 확인을 클릭.
4. "범위 변경" 에서는 본 옵션을 허용할 네트워크 그룹을 선택할 수 있음.

[ Windows 7 ]

---

"제어판 >> 시스템 및 보안 >> Windows 방화벽" 에서 설정 할 수 있다.
Windows 7 에서는 XP와는 다르게 인터페이스도 변했고, 좀 더 세세히 설정이 가능하게 바뀌었어요~

기본적인 방화벽 사용과 해제는 XP와 동일하고, 네트워크 위치 옵션을 좀 더 쉬운 형태로 적용할 수 있어요~

 

 

 

 

XP에서 예외 옵션으로 설정하는 것을 7에서는 허용하는 프로그램 이란 옵션으로 바뀌었어요.

기본적으로 대부분의 설치하는 프로그램들이 이 리스트에 등록되게 되어요.

방화벽에서 허용하는 프로그램 설정
1. 방화벽 창에서, 메뉴 부분의 "고급 설정" 을 클릭.
2. [설정 변경]을 클릭.
3. 프로그램 리스트에서, 허용할 프로그램의 체크 박스에 체크. 각각의 네트워크에 해당하는 부분을 모두 체크.
4. 원하는 프로그램이 리스트에 없는 경우, 다른 프로그램 허용을 클릭하여 [찾아보기]를 클릭하여 내용을 등록.

윈도우 7 에서 포트 허용 설정은 조금 다른 방식으로 하게되요!!
고급 설정을 통해, 인바운드 규칙과 아웃바운드 규칙에 각각 새 규칙을 넣어 포트를 개방하는 방식을 사용합니다.

방화벽에서 허용하는 포트 설정
1. 방화벽 대화창에서 메뉴 부분의 "고급 설정"을 클릭한다.(위 쪽 사진 참고)
2. 좌측 메뉴에서 인바운드 규칙을 클릭, 우측 메뉴에서 새 규칙을 클릭.
3. 규칙 종류에서 포트를 선택하고 다음을 클릭.
4. 프로토콜 및 포트에서 "TCP" 또는 "UDP"를 선택, 특정 원격 포트에서 개방할 포트를 입력한 후 다음.
5. 작업에서 연결 허용을 선택, 다음을 클릭.
6. 프로필에서 적용되는 곳을 선택하고 다음 클릭. 기본적으로 3개 다 선택되어있음.
7. 이름 부분에서 원하는 이름을 입력, 설명 부분에서 간단한 주석(메모)를 적고 마침을 클릭.
8. 아웃바운드 규칙에서도 3~7 과정을 그대로 진행하여 추가.