|
와이즈기가의 설정 메뉴로는 웹디스크/인터넷연결/인터넷공유/시스템/보안/업데이트의
여섯 가지 탭이 준비 되어 있는데, 앞에서 인터넷 연결 메뉴는 살펴 보았고 나머지를 살펴보도록 하자.
웹디스크
웹디스크의
사용에 앞서 먼저 사용자 설정을 하게 되는데, 누구나 제한 없이 사용하게 하려면 기본적으로 만들어져 있는 guest 계정을
사용해도 무방하지만, 개별 ID를 발급함으로서 타인이 열어볼 수 없는 개인 폴더를 지급하고, 용량도 각자 할당해 줄 수
있다. 여기서 HTML 인터페이스를 통해 입력된 계정
정보는 곧바로 리눅스의 계정 설정으로 연동된다.
두번째 단계로 그룹 지정을 할 수 있는데, 특정 사용자들을 그룹화
함으로서 단계별 폴더 접근 권한을 지정하기 쉬워진다. 이 역시 리눅스 계정의 그룹 설정과 동일한 적용을 받는다.
마지막 탭인 폴더 관리에서는 공유 폴더를 만들 수 있는데, 각
공유 폴더마다 특정 사용자 혹은 특정 그룹만 사용할 수 있도록 제한을 걸 수 있다. 사용자 관리 단계에서 디렉토리 생성을
선택한 경우 이미 해당 계정 전용 폴더가 생성되지만, 디렉토리를 부여해 주지 않은 사용자들은 공유폴더에만 접근할 수 있다.
리눅스에서 CHMOD 명령어로 계정 권한을 설정해 주는 것과 동일한 효과이다.
인터넷공유
공유기의 고급 기능으로 포트 포워딩과 DMZ 호스트를 설정할
수 있다. 일부 P2P 프로그램과 게임, IRC, 메신져 파일 전송 등의 서비스는 포트 포워딩이나 DMZ 설정을 거쳐야 사용이
가능하다. 위의 두가지 메뉴로 대부분의 프로그램을 사용할 수 있게 되지만, 각 프로그램별로 프리셋이 제공되지 않는 점이 아쉽다. 최근의 국산
공유기들은 주로 사용하는 프로그램들 (소리바다, 당나귀, 스타크래프트, MSN 메신져, IRC 등...)의 사용에 지장이
없도록 설정값 프리셋을 제공하고 있다. 차기 버젼의 소프트웨어에서 추가되길 기대해 본다.
그 외에 내부 PC의 IP 할당 영역 지정과, 이미 할당된 내역을 모니터링 할 수 있는
메뉴도 인터넷 공유 탭에 포함되어 있다. 와이즈기가에 허브를 연결해 회선을 분배하면 총 253대의 PC를 연결할 수 있다.
시스템
시스템 설정 탭에서는 기본적으로 id : root,
password : admin으로 설정되어 있는 관리자 계정을 변경할 수 있다. 또한 관리자 페이지를 내부
네트워크에서만 접속할 수 있도록 할 것인지, 외부 네트워크에서도 접속할 수 있을지 설정하는 메뉴도 제공되는데,
보안을 위해서는 내부 네트워크에서만 접속할 수 있도록 설정해 사용하는 것이 좋고, 원격 관리가 필요한 경우에만
외부망에서 접속할 수 있도록 허용해야 한다.
누구나
익명으로 사용할 수 있는 guest 계정을 허용하다 보면 악의적인 사용자에 의해 피해를 입는 경우도 있다. 이러한 경우에 특정 IP를
차단할 수 있다. 접근제어 리스트에 추가된 IP 주소는 블랙리스트로 간주되어 와이즈기가에 접속할 수 없게 된다. 그 외에
ISP에서 일부 포트를 막아 두었을 때 웹서버와 FTP의 포트, SSH 의 포트
번호를 변경해 사용할 수 있도록 하고 있다.
보안
보안 설정 메뉴에서는 특정 포트를 통해 유입되는 데이터 패킷을
차단할 수 있다. 공유기가 1차 방화벽 역할을 해주기는 하지만 포트 포워딩이나 DMZ를 통해 외부에 노출된 PC에서는 악성
패킷의 영향을 받을 수 있다. 이럴 때 보안 설정 메뉴를 통해 알려진 웜이나 트로이목마 해킹툴이 사용하는 포트를 차단하는
것으로 안전해 질 수 있는데, 인바운드와 아웃바운드를
선택해서 제한을 걸 수 있기 때문에 외부에서 유입되는 악의적인 패킷은 차단하고 내부에서 외부로는 해당 포트를 이용할 수
있도록 설정하는 것도 가능하다. 특정 도메인과 IP의 모든 포트를 차단할 수 있는 기능을 추가하고 악성 사이트 리스트를
계속 업데이트 해 준다면 스파이웨어의 동작을 원천적으로 차단할 수도 있을 것이다.
보안 탭에서는 추가로 로그 파일을 볼 수 있는 메뉴도
제공된다.
업데이트
소프트웨어 버젼은 인터넷에 연결되어 있을 경우
업데이트가 필요한지 자동으로 알려주고, 따로 다운 받는 번거로움 없이 쉽게 업데이트 할 수 있다.
|
