참고새로운 IPv6 주소를 추가하는 방법은 다음과 같습니다.
메뉴에서 객체->IP 주소->IP 주소 목록->IPv6를 선택합니다.
추가를 누른 다음 기본 설정에서 필요한 항목을 설정합니다.
이름: IPv6 주소의 이름을 입력합니다. 영문자와 숫자를 기준으로 1~64자까지 입력할 수 있습니다.
종류: IPv6 주소의 종류를 선택합니다. 기본 값은 단일이며 단일, 범위, CIDR 가운데에서 선택할 수 있습니다.
단일: 단일을 선택하면 IPv6 주소에 단일 IPv6 주소를 입력할 수 있습니다.
범위: 범위를 선택하면 IPv6 주소에 시작 IPv6 주소와 종료 IPv6 주소로 주소 범위를 입력할 수 있습니다.
CIDR: CIDR를 선택하면 IPv6 주소에 CIDR를 이용하여 IP 주소 범위를 입력할 수 있습니다. 단, 128은 입력할 수 없습니다.
IPv6 주소: IP 주소 종류에 따라서 IPv6 주소에 IPv6 주소를 입력합니다.
네트워크 포트: 네트워크 포트를 선택합니다. 새로 만들기...를 누르면 <네트워크 포트 추가>에서 새로운 네트워크 포트를 만들 수 있습니다. 기본 값은 all이며, 장비의 네트워크 포트 중에서 하나를 선택할 수 있습니다.
참고
다음과 같은 네트워크 포트는 IP 주소의 네트워크 포트로 설정할 수 없습니다.
- 애그리게이션 포트로 구성된 브리지 포트
- 브리지 포트
- 브리지 포트에 추가된 보조 네트워크 포트
- 브리지 포트로 구성된 VLAN
- GRE 포트
이와 같은 포트에 방화벽 정책을 적용하려면 브리지를 구성하는 물리적 포트에 IP 주소를 설정하십시오. 정책을 적용할 출발지 IP 주소나 목적지 IP 주소로 물리적 포트에 설정된 IP 주소를 선택하면 브리지로 구성된 네트워크 포트에 정책을 적용할 수 있습니다.
주의
네트워크 포트는 반드시 해당 IP 주소와 통신에 사용할 네트워크 포트를 지정하여야 합니다. 지정된 네트워크 포트가 아닌 다른 네트워크 포트에서 지정된 IPv6 주소를 이용한 패킷이 들어오면 TrusGuard는 해당 패킷을 무시합니다. 만약 동일한 IP 주소에 대해 서로 다른 네트워크 포트를 사용해야 하는 경우(예: 라우터 백업), 구분하여 사용하여야 합니다. IPSec VPN을 이용하여 연결하는 원격 서브넷의 경우, 사용할 네트워크 포트는 all을 선택하십시오.
보안 등급: 보안 등급은 방화벽 정책에서 "처리 방법"을 보안 등급으로 지정했을 때 적용됩니다. 기본 값은 보통이며 높음, 보통, 낮음 중에서 선택할 수 있습니다. 보안 등급에 의한 처리 방법은 방화벽 정책 구성(IPv6)을 참고하십시오.
설명: 설명은 영문자와 숫자를 기준으로 63자까지 입력할 수 있습니다. 한글, 중국어와 같은 2바이트 문자는 한 글자가 2자로 계산됩니다.
확인을 누릅니다. 설정이 올바르지 않으면 다음과 같은 메시지가 나타날 수 있습니다.
이름을 입력하십시오.: 이름을 입력하지 않았을 때
잘못된 이름입니다.: 이름의 입력 범위를 초과했을 때
IP 주소를 입력하십시오.: IPv6 주소를 입력하지 않았을 때
잘못된 IP 주소입니다.: IPv6 주소의 입력 범위를 초과했을 때
같은 IP 주소가 이미 있습니다.: 동일한 IPv6 주소가 있을 때
CIDR를 입력하십시오.: CIDR를 입력하지 않았을 때
잘못된 CIDR 값입니다. 0~128 사이의 숫자를 입력하십시오.: CIDR의 입력 범위를 초과했을 때
설명을 잘못 입력했습니다. 설명은 영문자와 숫자를 기준으로 63자까지 입력할 수 있습니다. 한글, 중국어와 같은 2바이트 문자는 한 글자가 2자로 계산됩니다.: 설명에 영문자와 숫자를 기준으로 64자 이상을 입력했을 때
더 이상 IP 주소를 추가할 수 없습니다. IP 주소는 최대 16384개까지 추가할 수 있습니다.: 추가할 수 있는 IP 주소 최대개수를 초과했을 때
변경 사항 적용을 눌러 변경된 내용을 적용합니다.