기술 자료: 602246 - 마지막 검토: 2002년 6월 7일 금요일 - 수정: 1.0

IP 보안 정책에서 ICMP 프로토콜을 차단하는 방법

이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR602246
모두 확대 | 모두 축소

요약

보안 목적을 위해서 컴퓨터가 Ping에 응답하지 않도록 설정해야 할 경우가 있습니다. 일반적으로 라우터나 방화벽에서 ICMP를 차단하는 것이 더 선호되지만, Windows 2000의 IP 보안 정책 기능을 이용하여 ICMP 차단을 구현할 수 있습니다.

추가 정보

  1. [관리 도구]의 [로컬 보안 정책]을 실행합니다.
  2. 왼쪽의 [보안 설정] 트리에서 [로컬 컴퓨터의 IP 보안 정책]을 마우스 오른쪽 버튼으로 선택합니다.
  3. [IP 보안 정책 만들기]를 선택합니다.
  4. 'IP 보안 정책 마법사 시작' 화면에서 [다음]을 누릅니다.
  5. 'IP 보안 정책 이름' 화면에서, [이름]란에 "ICMP에 응답하지 않음"이라고 입력합니다. 사용자가 구분할 수 있는 이름이면 어떤이름이든 입력해도 좋습니다.
  6. [다음]을 누릅니다.
  7. '보안 통신 요청' 화면에서 [기본 응답 규칙 활성화]의 체크를 지우고 [다음]을 누릅니다.
  8. 'IP 보안 정책 마법사 완료' 화면에서, [등록 정보 편집]이 선택된 상태로 [마침]을 누릅니다.
  9. [ICMP에 응답하지 않음 등록 정보] 대화 상자가 표시됩니다. 화면 아래쪽의 [추가] 단추를 누릅니다.
  10. 'IP 보안 규칙 만들기 마법사 시작' 화면에서 [다음]을 누릅니다.
  11. '터널 종점' 화면에서 [이 규칙에서는 터널 지정 안함]을 선택하고 [다음]을 누릅니다.
  12. '네트워크 종류' 화면에서 [모든 네트워크 연결]을 선택하고 [다음]을 누릅니다.
  13. '인증 방법' 화면에서 'Windows 2000 기본값(Kerberos V5 프로토콜)'을 선택하고 [다음]을 누릅니다.
  14. 'IP 필터 목록'에서 [모든 ICMP 소통량]을 선택하고 [편집]을 누릅니다.
  15. 다시 'IP 필터 목록'이 표시되면 [필터] 목록에서 ICMP가 포함된 행을 선택하고 [편집]을 누릅니다.
  16. '필터 등록 정보' 대화 상자에서, [주소 지정] 탭의 [원본 주소]에서 '모든 IP 주소'를 선택하고, [대상 주소]에서 '내 IP 주소'를 선택합니다. [미러됨]은 반드시 체크를 지웁니다. [확인]을 눌러 창을 닫습니다.
  17. [닫기]를 눌러서 'IP 필터 목록'을 닫습니다.
  18. 다시 '보안 규칙 마법사'의 'IP 필터 목록'이 나타나고 [다음]을 눌러 계속 진행합니다.
  19. '필터 동작' 화면에서 [추가] 단추를 누릅니다.
  20. '필터 동작 마법사'가 시작되면 [다음]을 누릅니다.
  21. '필터 동작 이름' 화면의 [이름]란에 "차단"이라고 입력하고 [다음]을 누릅니다.
  22. '필터 동작 일반 옵션' 화면에서 [거부]를 선택하고 [다음]을 누릅니다.
  23. [마침]을 눌러서 다시 [보안 규칙 마법사] 화면으로 돌아옵니다.
  24. '필터 동작' 화면에서 [필터 동작] 목록 중 '차단'을 선택하고 [다음]을 누릅니다.
  25. [등록 정보 편집]의 체크를 지운 상태로 [마침]을 누릅니다.
  26. [ICMP에 응답하지 않음 등록 정보] 대화 상자가 표시됩니다. 화면 아래쪽의 [추가] 단추를 누릅니다.
  27. [모든 ICMP 소통량]이 선택되었음을 확인하고, [닫기]를 누릅니다.
  28. 이제 최초의 [로컬 보안 설정] 화면으로 되돌아왔습니다. 오른쪽의 목록에 'ICMP에 응답하지 않음'이 만들어져 있고, '정책 할당' 열이 '아니오'로 표시되어 있어야 합니다.
  29. 오른쪽 목록에서 'ICMP에 응답하지 않음'을 마우스 오른쪽 버튼으로 선택합니다.
  30. [할당]을 선택하면 목록의 '정책 할당' 열이 '예'로 바뀌면서 정책이 실제 적용됩니다.
    • 로컬 보안 정책 뿐만이 아니라, 그룹 정책을 이용하여 사이트, 도메인, 조직 단위 등에 이러한 설정을 적용할 수 있습니다.
    • 모든 서버로부터의 ICMP를 차단하지 않고, 특정 IP나 서브넷 범위로부터의 ICMP만 차단할 수도 있습니다.
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
위로 가기
키워드:?
KB602246