윈도우 방화벽 설정 가이드

윈도우 방화벽은 컴퓨터에서 인터넷으로의 모든 트래픽을 허용하지만 특별히 허용하지 않는 한, 인터넷에서 컴퓨터로의 모든 트래픽은 차단합니다. 따라서 일반적으로는 이를 변경하지 않아도 되지만 매우 엄격한 방화벽 프로필을 사용하거나 고유한 방화벽 규칙 또는 외부에서 들어오도록 허용 설정이 필요한 서버 프로그램을 사용할 경우에는 반드시 인바운드 새 규칙 설정이 필요합니다.

서버 프로그램을 위한 방화벽 설정방법은 크게 세 가지가 있습니다. 첫 번째는 윈도우 제어판의 windows ( Defender ) 방화벽에 설정하는 방법, 두 번째는 네트워크 쉘(netsh)을 이용하여 간단한 명령어로 설정하는 방법, 세 번째는 간단한 자동명령처리기를 이용하는 방법이 있습니다. 아래의 방법 중 알맞는 방법 하나를 선택하여 설정하십시오.

▶ 첫 번째 방법으로 윈도우 제어판의 windows ( Defender ) 방화벽에 설정하는 방법입니다. 윈도우7 이후 버전의 경우에는 윈도우 컴퓨터의 [시작버튼] ▷ [windows 시스템] ▷ [제어판] ▷ [windows ( Defender ) 방화벽] 으로 이동하십시오.

만약 개방할 포트번호를 모르시거나 먼저 서버 프로그램 테스트를 위해 일시적으로 윈도우 방화벽을 "사용안함"으로 살정 하시려면 " windows Defender 방화벽 설정 또는 해제 " 를 클릭한 후 아래와 같이 " windows Defender 방화벽 사용안함 " 에 각각 체크하고 확인을 누르시면 됩니다.

만약 " 방화벽 사용" 상태에서 특정 포트 개방을 위해 새 규칙을 만드시려면 windows Defender 방화벽에서 "고급설정"을 클릭하여 방화벽 상세 설정화면으로 이동하신 후, "인바운드 규칙"을 선택하고 "새 규칙" 클릭하여 추가하실 새로운 규칙을 만들어주시면 됩니다.

"새 규칙" 클릭하시면 아래와 같이 새 인바운드 규칙마법사가 실행됩니다. 예를 들어 웹 서버 / 서비스를 운영하기위해 80번 포트를 개방할 경우를 예시로 설명하겠습니다. 먼저 만들 규칙 종류로 "포트"를 선택하고, 다음을 눌러 이동합니다.

예시와 같이 웹 서버의 경우는 프로토콜을 TCP를 사용함으로 "TCP"에 체크하신 다음 "특정 로컬 포트" 입력란에는 웹 서버가 사용할 포트 번호인 "80"번을 입력하고 다음 눌러 이동합니다. 만약 포트번호를 모르실 경우에는 ▶ 주요 포트표 를 참조하거나, 이전 단계로 이동하여 규칙종류에서 "프로그램"을 선택하여 새 규칙 추가를 진행하셔야 합니다..

물론 해당 설정은 80번 포트를 허용하기 위한 설정이기에 연결할 조건으로 " 연결 허용 " 을 선택하고 다음 눌러 이동합니다.

기본 값은 모두 체크 상태입니다. 물론 해당 설정은 80번 포트를 허용하기 위한 설정이기에 모두 체크한 후 다음 눌러 이동합니다.

"이름"난에는 웹 서버를 위한 설정 임을 기억할 수 있도록 "HTTP" 또는 임의의 이름을 입력 하고 , 마침 버튼을 클릭하면 새 규칙 설정이 완료됩니다.

새 규칙 설정이 완료되면 아래의 예와 같이 "HTTP"라는 새로운 규칙이 생성됩니다. 등록 사항은 즉시 적용되며. 컴퓨터를 다시 시작할 필요없이 원하시는 방화벽설정이 완료됩니다.

주의 - 일부 백신 중에는 방화벽을 내장한 경우가 있습니다. 대표적으로 AVG Internet Security, Comodo .V3 Internet Security, 빛자루 등이 있으며, 본 제품들을 사용하실 경우에는 해당 방화벽에도 사용할 포트를 추가 설정하거나, 방화벽을 해제설정하여 사용하셔야 합니다.

또한 여러 대의 공유기를 중첩하여 사용하거나 사내 방화벽을 사용하는 경우, 또는 VMware, Hyper V , Docker 와 같은 가상화 구성, 오라클, MariaDB등의 환경에서 새 규칙 적용이 안된다면 "에지 통과"를 설정하십시오. ▶ 에지통과 설정

▶ 두 번째 방법은 네트워크 쉘(netsh)을 이용한 간단한 명령어 설정 방법입니다. Windows7 버전 이상에 내장된 네트워크 쉘(netsh)을 이용하여 방화벽 설정을 간단히 한 줄 명령어로 설정하실 수 있습니다. 윈도우 시작버튼 ▷ Windows시스탬 ▷ 명령 프롬프트를 우 클릭하여 명령 프롬프트를 관리자 권한으로 실행한 후 아래의 예와 같이 명령어를 입력하고 실행하십시오. 등록 사항은 즉시 적용되며. 컴퓨터를 다시 시작할 필요없이 원하시는 방화벽설정이 완료됩니다.

웹 서버 / 서비스 운영 시 설정 예 : netsh advfirewall firewall add rule name=”HTTP” protocol=TCP dir=in localport=80 action=allow edge=yes

Mysql / MariaDB 운영 시 설정 예 : netsh advfirewall firewall add rule name=”MYSQL” protocol=TCP dir=in localport=3306 action=allow edge=yes

방화벽 사용안함 설정 시 명령어 : netsh advfirewall set allprofiles state off

C:\WINDOWS\system32>netsh advfirewall firewall add rule name="HTTP" protocol=TCP dir=in localport=80 action=allow edge=yes

확인됨

C:\WINDOWS\system32>

등록 상태 확인이 필요하시면 Win키 + R 눌러 실행창에 wf.msc 입력,이동 후 "인바운드 규칙"을 클릭하시거나, 시작버튼 ▷ windows 시스템 ▷ 제어판 ▷ windows ( Defender ) 방화벽 ▷ "고급설정" ▷ "인바운드 규칙"으로 이동하시면 아래의 그림과 같이 등록된 새 규칙을 확인하실 수 있습니다..

▶ 세 번째 방법은 간단한 자동 명령 실행파일을 이용하는 방법입니다 윈도우 방화벽설정이 번거롭고 어려우시다면 간편한 자동 명령 실행파일로 방화벽 설정을 하십시오 먼저 위의 첨부파일을 내려 받아 압축을 해제하신 후, " firewall_port.cmd " 파일에 마우스을 우 클릭하여 관리자권한으로 실행하고, 아래의 예와 같이 허용할 포트 번호만 입력하면 방화벽 설정의 전 과정이 완료됩니다.

:::: 윈도우방화벽 포트포워딩 자동설정 ::::

포트포워딩에 사용할 포트번호를 입력 후 엔터키를 누르십시오.

포트번호입력 : 80

방화벽 인바운드규칙에 80번 포트가 포트포워딩 80 이름으로 등록처리되었습니다. 아무키나 누르십시오.

만약 윈도우 방화벽에 등록된 상태를 확인하시려면 시작버튼 ▷ windows 시스템 ▷ 제어판 ▷ windows ( Defender ) 방화벽 ▷ "고급설정" ▷ "인바운드 규칙" 으로 이동하시면 아래의 그림과 같이 등록된 새 규칙을 확인하실 수 있습니다..

▶ 윈도우 방화벽 설정을 마치셨다면, 코디엔에스 진단도구로 이동하여 방화벽의 외부 개방 상태를 즉시 확인하실 수 있습니다. 홈 페이지 ▷ 진단도구 ▷ 서비스포트 스캔을 통해 설정하신 포트가 열려있는지를 다시 한번 확인하십시오 .

웹 서버 / 서비스를 설치하여 운영하는 경우라면, .먼저 그림과 같이 포트스캔 페이지로 이동한 후, id (코디엔에스 아이디).codns.com을 입력,.웹 서버 / 서비스의 기본 포트인 80번을 입력하고, 포트스캔버튼을 클릭하면 결과가 표시됩니다.

웹 서버가 운영 중이라면, "사용 중"이 나타나며, 아직 웹 서버가 운영 중이 아니라면, "사용가능"으로 만 표시 됩니다. 이것은 방화벽 설정이 모두 정상임을 의미합니다. 만약 "차단상태" 로 조회된다면, 위의 방화벽 설정 과정을 점검하여야 합니다. 만약 점검 후에도 문제가 여전 하다면, 공유기 포트 포워딩 미 설정. 또는 통신회사가 포트를 차단한 경우로 ▶공유기 가이드를 참조하거나 통신회사에 문의하셔야 합니다.

▶설정에 어려움이 있다면, 고객에게 무로로 제공되는 전화 콜 백 서비스 / 원격지원 서비스로 문제를 해결할 수 있습니다. ① 1:1 친절상담에 고객님이 편한 시간과 연락처, 그리고 해결해야 될 문제들을 작성해주시면 코디엔에스 전문상담 팀이 고객님의 편한 시간에 직접 전화 방문하여 문제들을 해결해 드리도록 하겠습니다.

② 원격지원 서비스가 필요하시다면 먼저 고객센터(1566-6346번)에서 서비스 넘버를 받으신 다음, 컴퓨터의 시작버튼을 누르고 프로그램 리스트 중에서 코디엔에스 3 ▷ 코디엔에스 원격지원을 클릭하여 서비스 지원을 받으시면 됩니다.

코디엔에스 기술팀 - 2017-01-19일 등록