|
이 설명문은 - FOTOO 앱을 설치하여 "Local Network" 공유로 설정하신 분들에 대한내용입니다 |
방화벽을 설정하여 특정IP 만 허용하고
나머지는 거부하는 방향으로 하겠습니다
전에 강좌에서 저희는 VPN 설정할때
"192.168.0.201" 로 접속되게 설정하였습니다. 그럼 이 IP와 레노보 스마트 디스플레이 IP만
MINI PC에 접근되게 허용하도록 하겠습니다
레노보 스마트프레임 IP 는 설정메뉴에서 확인하실수 있습니다
(지금 작업중인 공간에 스마트 디스플레이 없어서 스샷을 준비 못했네요 ㅠㅠ)
접근 허용할 IP
| Lenovo Smart Frame IP | 192.168.0.XX |
| VPN IP | 192.168.0.201 |
[ 시작 ] - [ 방화벽 상태 확인 ]

[ 고급 설정 ] 선택

[ 인바운드 규칙 ] - [ 새 규칙 ] 선택


139, 445 입력 (SAM 관련 포트입니다)

연결차단 선택

이름 입력하고 마침

만들어진 규칙에 마우스 오른쪽 버튼 - 속성들어감

[영역] 탭에서 차단할 범위의 IP 입력
VPN의 IP가 192.168.0.202 이니
0.0.0.1 ~ 192.168.0.201 까지 차단하고
192.168.0.203 ~ 255.255.255.255 까지 차단하겠습니다



그리고 Lenovo Smart Frame 의 IP 도 예외규칙으로 넣어주면
두 아이피 외엔 싹 차단되게 됩니다
이상으로 할수있는 보안조치는 싹 했습니다.
더 안전적으로 하시는분들은 도커로 격리시켜서 굴리면 된다하시는 분들도 있습니다.
이건 나중에 번외로 작성해볼게요
그 외에도 변수가 있을 수 있으니 클라우드 백업이나 외장장치로 주기적인 백업 하시기 바랍니다
다음편은
헤놀로지 + 도커 + immchi + immichi kiosk
우분투 + 도커 + immichi + immichi kiosk
WINDOW + 도커 + immichi + immichi kiosk
로 더 개선된(?) 방법 가져와보도록 하겠습니다...일단 주문한 MINI PC가 와야해서
그럼 좋은하루되세요