AWS 보안 그룹 설정 방법

보안 그룹은 인스턴스에 도달하는 리소스의 인바운드·아웃 바운드 트래픽을 제어 할 수 있습니다.

주석

ZTNA에서 사용 하는 서비스 포트 입니다. 보안그룹 생성 시 참고하여 생성해 주시기 바랍니다. 구축 형태별 전체 방화벽 요구 사항은 방화벽 요구 사항 을 참고하십시오.

주석

1194 는 인스턴스 역할에 따라 프로토콜이 다릅니다. TCP/1194 는 ZTNA Gateway(ZTNA Client 접속), UDP/1194 는 정책서버(인증연동 '서버 접속 센서' 사용 시)에 필요합니다.

1. EC2 대시보드 좌측 메뉴바 -> 네트워크 및 보안 -> 보안 그룹 을 클릭합니다.

2. 우측 상단 보안 그룹 생성 을 클릭합니다.

3. 보안 그룹의 이름과 설명을 설정합니다. VPC 항목은 VPC 생성 문서에서 생성한 VPC로 지정합니다.

4. 인바운드 규칙을 설정합니다.

5. 아웃 바운드 규칙을 설정합니다.

6. 설정이 완료 되었으면 우측 하단의 보안 그룹 생성 을 클릭합니다.

7. 정상적으로 생성되 었는지 확인 하기 위해 아래와 같은 알림이 웹 콘솔에 출력 되는지 확인합니다.