AWS 보안 그룹 설정 방법
보안 그룹은 인스턴스에 도달하는 리소스의 인바운드·아웃 바운드 트래픽을 제어 할 수 있습니다.
Note
ZTNA에서 사용 하는 서비스 포트 입니다. 보안그룹 생성 시 참고하여 생성해 주시기 바랍니다.
포트 |
설명 |
---|---|
TCP/80 |
HTTP |
TCP/8443,TCP/443 |
HTTPS |
UDP/3871,UDP/3870 |
KeepAlive, Event |
TCP/22 |
SSH |
UDP/1194 (OpenVPN) |
OpenVPN |
TCP/5555 (IPsec) |
for Remote VPN Session info |
UDP/500 (IPsec) |
ISAKMP |
UDP/4500 (IPsec) |
NAT Traversal |
UDP/3799 (IPsec) |
CoA |
Random |
Syslog |
Random |
Radius Authentication |
Random |
Radius Accounting |
Random |
Data Server |
Random |
Log Server |
1. EC2 대시보드 좌측 메뉴바 -> 네트워크 및 보안 -> 보안 그룹 을 클릭합니다.
2. 우측 상단 보안 그룹 생성 을 클릭합니다.
3. 보안 그룹의 이름과 설명을 설정합니다. VPC 항목은 VPC 생성 문서에서 생성한 VPC로 지정합니다.
4. 인바운드 규칙을 설정합니다.
5. 아웃 바운드 규칙을 설정합니다.
6. 설정이 완료 되었으면 우측 하단의 보안 그룹 생성 을 클릭합니다.
7. 정상적으로 생성되 었는지 확인 하기 위해 아래와 같은 알림이 웹 콘솔에 출력 되는지 확인합니다.