Skip to main content
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

StorageGRID 네트워크 보안 강화 지침

PDF

StorageGRID 시스템은 그리드 노드당 최대 3개의 네트워크 인터페이스를 지원하므로 보안 및 액세스 요구 사항에 맞게 각 그리드 노드의 네트워킹을 개별적으로 구성할 수 있습니다.

StorageGRID 네트워크에 대한 자세한 내용은 "StorageGRID 네트워크 유형"을 참조하십시오.

그리드 네트워크 지침

모든 내부 StorageGRID 트래픽을 위해 그리드 네트워크를 구성해야 합니다. 모든 그리드 노드는 그리드 네트워크에 있으며, 다른 모든 노드와 통신할 수 있어야 합니다.

그리드 네트워크를 구성할 때는 다음 지침을 따르십시오.

  • 개방형 인터넷상의 클라이언트와 같이 신뢰할 수 없는 클라이언트로부터 네트워크를 보호하십시오.

  • 가능하면 그리드 네트워크는 내부 트래픽에만 사용하십시오. 관리자 네트워크와 클라이언트 네트워크 모두 외부에서 내부 서비스로의 트래픽 유입을 차단하는 추가 방화벽 제한이 적용됩니다. 외부 클라이언트 트래픽에 그리드 네트워크를 사용하는 것도 가능하지만, 이 경우 보안 수준이 낮아집니다.

  • StorageGRID 배포가 여러 데이터 센터에 걸쳐 있는 경우, 내부 트래픽에 대한 추가 보호를 위해 그리드 네트워크에서 가상 사설망(VPN) 또는 이와 동등한 기능을 사용하십시오.

  • 일부 유지 관리 절차에는 기본 관리 노드와 다른 모든 그리드 노드 간의 22번 포트에 대한 보안 셸(SSH) 액세스가 필요합니다. 외부 방화벽을 사용하여 신뢰할 수 있는 클라이언트로 SSH 액세스를 제한하십시오.

관리자 네트워크 지침

관리자 네트워크는 일반적으로 관리 작업(Grid Manager 또는 SSH를 사용하는 신뢰할 수 있는 직원) 및 LDAP, DNS, NTP 또는 KMS(또는 KMIP 서버)와 같은 기타 신뢰할 수 있는 서비스와의 통신에 사용됩니다. 그러나 StorageGRID는 내부적으로 이러한 사용을 강제하지 않습니다.

관리자 네트워크를 사용하는 경우 다음 지침을 따르십시오.

  • 관리자 네트워크의 모든 내부 트래픽 포트를 차단하십시오. 자세한 내용은 "내부 포트 목록"을 참조하십시오.

  • 신뢰할 수 없는 클라이언트가 관리 네트워크에 액세스할 수 있는 경우 외부 방화벽을 사용하여 관리 네트워크의 StorageGRID에 대한 액세스를 차단하십시오.

클라이언트 네트워크 지침

클라이언트 네트워크는 일반적으로 테넌트 및 CloudMirror 복제 서비스 또는 다른 플랫폼 서비스와 같은 외부 서비스와의 통신에 사용됩니다. 그러나 StorageGRID는 내부적으로 이러한 사용을 강제하지 않습니다.

클라이언트 네트워크를 사용하는 경우 다음 지침을 따르십시오.

  • 클라이언트 네트워크의 모든 내부 트래픽 포트를 차단하십시오. "내부 포트 목록"을 참조하십시오.

  • 명시적으로 구성된 엔드포인트에서만 수신 클라이언트 트래픽을 허용합니다. 자세한 내용은 "방화벽 제어 관리"에 대한 정보를 참조하십시오.