.. _Linux-firewall:

Linux 방화벽 제어
=============================

Internet Kill Switch
---------------------
VPN 터널이 비정상이거나 해제된 상태에서 단말의 일반 인터넷 트래픽을 자동 차단하여 데이터/IP 누출을 방지하는 기능입니다. 

- ZTNA 연결 관리자 액션의 항상 연결 (Always-On) 옵션과 함께 사용하여 VPN 연결 강제를 보장
ZTNA 연결 관리자 사용 방법은 :doc:`../system/ztna_client` 문서를 참고하십시오.

설정 방법
~~~~~~~~~~
VPN에 연결하기 위한 최소한의 정책을 할당합니다.
Internet Kill Switch 설정이 On일 경우 모든 인터넷 트래픽이 차단되며, WhiteList 방식으로 동작합니다.

1. 상단 항목의 **정책** 으로 이동합니다.
2. 왼쪽 정책 항목에서 **정책 > 노드정책** 으로 이동합니다.
3. Internet Kill Switch를 적용할 노드정책을 클릭합니다.
4. **노드액션** 항목에서 **Linux 방화벽 제어** 노드액션을 할당합니다.
5. **Internet Kill Switch** 옵션을 활성화합니다.

ZTNA-Client 사용 시 아래와 같이 최소한의 정책을 할당합니다.

.. list-table::
    :header-rows: 1
    :widths: 7 7 16 20

    * - 방향
      - 원격 IP
      - 로컬 IP
      - 프로토콜

    * - 아웃바운드
      - 모두
      - ZTNA 게이트웨이 IP 또는 도메인
      - TCP, 로컬 Port: 모두, 원격 Port: 1194