[2] SOPHOS UTM VMware 세팅

1. root 패스워드 입력 후 로그인 (Old Password는 그냥 Enter) 후 IP 확인

2. https://IP:4444 로 접속하여 WEB Admin 세팅

라이센스 미입력 시 한달사용가능

DHCP 로 설정

허용할 서비스

 

3. 기본 세팅 완료

 

4. 한국어로 변경

 

여기까지 진행 시 기본적인 SOPHOS 설치 및 웹UI 세팅 완료

 

5. 외부/내부/DMZ 각각의 인터페이스를 생성

(VMnet 8 NAT 설정된 인터페이스를 외부 인터페이스로 설정)

6. 내부/외부 통신을 하기 위한 마스커레이딩 설정

*마스커레이딩 : 로컬네트워크에 있는 컴퓨터가 방화벽 기능을 하는 리눅스 서버 혹은 게이트웨이/프록시 등을 통해서 외부로 데이터 등을 보내려고 할 때, 리눅스서버가 로컬 컴퓨터를 '마스커레이딩 한다' 고 말함

7. 외부에서 DMZ 구간에 있는 서버의 SSH 접속을 위한 NAT 및 방화벽 설정

바깥에서 External 인터페이스의 22번포트 접속 시 DMZ 서버로 NAT

UTM WEBUI로 NAT

방화벽 Allow

※ 호스트PC는 내부/DMZ 쪽 네트워크를 없애고 외부(External)에 대한 네트워크만 켜놓은 상태