B-C-ME2SR3

IP 화이트리스트 기능을 통해 Luna 를 더욱 안전하게 이용해 보세요!

Blog Post created by B-C-ME2SR3 Employee on Dec 24, 2014

안녕하세요?

아카마이 코리아 노승헌입니다.

 

Christmas Eve 라서 그런지 저희 사무실이 위치한 강남역 일대는

벌써부터 인파들이 몰리면서 인산인해를 이루고 있습니다!

모두들 즐거운 성탄 보내셨으면 좋겠네요.

 

근래에 지속적으로 Luna Control Center 에 대해서

고객 여러분들의 자산을 보호하기 위한 보안 강화 조치들이 이어지고 있습니다.

로그인 패스워드 이외에 2FA (2 Factor Authentication) 는 이미 많은 분들이 사용하고 계시지요!

 

2FA 에 이어서 조금 더 안전하게 자산을 보호하실 수 있는

"IP 화이트리스트" 기능에 대해서 간단하게 소개해 드릴까 합니다!

 

[ IP 화이트리스트란? ]

 

IP 화이트리스트는 말그대로 Luna Control Center 에 접근할 수 있는

사용자의 IP 를 제한적으로만 허용(화이트리스팅)하는 보안 기술을 이야기합니다.

 

[ Luna 에서 IP 화이트리스트 활성화하기 ]

 

화이트리스트 설정을 위해서는 Luna Control Center 에 로그인 하신 후

상단 Global Navigation > Configure > Organization > Manage IP Whitelist 로 진입하시면 됩니다.

 

스크린샷_2014-12-24_오후_4_36_05.jpg

 

메뉴에 진입하면 아직 화이트리스트 기능이 활성화되어 있지 않기 때문에

오렌지 색으로 기능이 비활성화 되어 있음을 안내하는 메세지가 아래와 같이 출력됩니다.

기능의 활성화를 위해서는 오렌지 색깔 메세지 우측에 위치한 "Enable Whitelist" 버튼을 누르시면 됩니다.

 

스크린샷_2014-12-24_오후_2_22_15.jpg

 

사내망에서 NAT 나 PAT 로 외부에 노출되는 공인 IP 와 사설 IP 가 다른 경우가 많은데요

반드시 공인 IP 를 확인하시고 등록을 하셔야 한다는 점, 유의해 주시기 바랍니다!

(참고 : 사용중인 공인 IP 를 확인하려면 What Is My IP 와 같은 서비스를 이용하시면 편리합니다!)

 

스크린샷 2014-12-24 오후 2.26.48.png

 

기능이 활성화되면 오렌지 색 경고문이 초록색으로 바뀌면서 우측 버튼 역시 "Disable Whitelist" 로 변경됩니다

기능 해제를 위해서는 해당 버튼을 눌러주시면 됩니다.

 

 

[ 접근이 허용되는 IP 혹은 IP 대역 입력하기 ]

 

Luna Control Center 가 제공하는 IP 접근 제어 방식은 앞서 이야기 한 것처럼 화이트리스트 방식입니다.

따라서 화이트리스트에 올라가지 않은 IP 또는 IP 대역은 Luna Control Center 접근이 차단되게 됩니다.

IP 혹은 IP 대역을 입력하기 위해서는 화면 우측에 위치한 "Add New" 버튼을 누르시면 됩니다

 

스크린샷 2014-12-24 오후 4.17.31.png

 

단일 IP 주소는 IPv4 혹은 IPv6 주소를 그대로 입력하시면 됩니다.

특정한 대역에 대하여 입력이 필요한 경우 CIDR Block 형태로 입력하시면

손쉽게 다수의 IP 대역을 화이트리스트에 추가할 수 있습니다.

 

[ IP 에 따른 접근 제어 확인하기 ]

 

화이트리스트 설정이 끝났으면 이제 로그인이 정상적으로 차단되는지 확인해 볼 차례입니다.

사무실의 공인 IP 를 등록하셨다면 원격지에 있는 서버나 외부의 인터넷 망을 이용하시는게 좋습니다.

 

스크린샷 2014-12-24 오후 4.17.55.png

 

허용되지 않은 IP 혹은 IP 대역에서 접근시 위와 같이 로그인이 실패했다는 메세지를 보시게 됩니다.

만약 실수로 IP 등을 잘못 입력하여 모든 사용자들의 접근이 차단된 경우에는

아카마이 고객지원 센터나 담당 팀으로 연락을 주시면 조치를 해드리도록 하겠습니다!

 

보다 안전하게 Luna Control Center 를 이용하는 방법!

2FA 와 함께 IP 화이트리스트 기능으로 여러분의 자산을 안전하게 보호하시기 바랍니다!

 

고맙습니다

Outcomes