EV4 연결성 및 방화벽 허용 목록 요구 사항
IP 전용 허용 목록에 대한 중요 공지
EV4 연결성을 위해, IP 주소 허용 목록만 사용하는 것(도메인/FQDN 기반 규칙을 허용하지 않음)은 서비스 중단의 내재적이고 지속적인 위험을 초래합니다.
EV4에서 사용하는 많은 클라우드 및 인프라 서비스는 동적 IP 주소 할당에 의존합니다. 이러한 IP 주소는 다음과 같은 이유로 시간이 지남에 따라 변경될 수 있습니다:
- 클라우드 확장
- 로드 밸런싱
- CDN 라우팅 변경
- 지역 장애 조치 이벤트
- 공급자 인프라 업데이트
IP 범위가 변경되면 방화벽 규칙이 수동으로 업데이트될 때까지 트래픽이 차단될 수 있습니다. 이로 인해 연결 손실, 원격 액세스 실패, 시간 동기화 문제 또는 서비스 중단이 발생할 수 있습니다.
필요한 IP 허용 목록 (FQDN 허용 목록이 허용되지 않을 경우)
보안 정책이 IP 허용 목록만 허용하는 경우, 다음 공급자의 현재 IP 범위를 허용하고 지속적으로 유지해야 합니다.
아마존 웹 서비스 (AWS)
AWS는 여기에서 전체 공공 IP 범위를 게시하고 정기적으로 업데이트합니다:
https://ip-ranges.amazonaws.com/ip-ranges.json
이 범위는 지속적으로 모니터링하고 방화벽에서 새롭게 갱신해야 합니다.
클라우드플레어
클라우드플레어는 여기에서 전 세계 IP 범위를 게시합니다:
https://www.cloudflare.com/ips/
IPv4 및 IPv6 범위를 모두 포함해야 합니다.
팀뷰어
팀뷰어는 정적 IP 허용 목록을 제공하지 않습니다. 그들의 인프라는 동적 주소 할당을 사용합니다.
네트워크 요구 사항 및 포트는 여기에서 문서화되어 있습니다:
IP가 고정되지 않기 때문에 팀뷰어에 대한 신뢰할 수 있는 IP 전용 허용 목록은 불가능합니다.
구글 서비스 (1e100.net)
도메인 1e100.net은 구글 소속의 역방향 DNS 도메인으로, 다음과 같은 많은 구글 서비스에서 사용됩니다:
- 구글 API
- 안드로이드 서비스
- 유튜브
- 지메일
- 검색
- 시간 서비스
어떠한 구글 IP 주소도 *.1e100.net으로 PTR 해상될 수 있습니다. 이 도메인에 대해 안전하거나 영구적으로 허용할 수 있는 고정 IP 범위는 없습니다.
이 도메인에 기반한 IP 전용 허용 목록은 실현 가능하지 않습니다.
NTP – pool.ntp.org
pool.ntp.org는 전 세계 수천 개의 시간 서버로 구성된 DNS 로드 균형 풀입니다.
- 정적 IP 범위가 존재하지 않습니다
- DNS 결과는 지역 및 가용성에 따라 다릅니다
- 서버 IP는 자주 변경됩니다
따라서 IP 허용 목록은 신뢰할 수 없습니다.
안드로이드 NTP – time.android.com
time.android.com은 기본 안드로이드 NTP 엔드포인트이며 구글 공개 NTP 서비스의 별칭입니다.
pool.ntp.org와 마찬가지로, 고정 IP 범위가 없으며 동적으로 변경될 수 있습니다.
권장 사항
장기적인 안정성과 운영 비용 절감을 위해서, 도메인/FQDN 허용 목록을 강력히 권장합니다 가능한 곳에서는 항상 사용하시기 바랍니다.
FQDN 기반 규칙은 다음을 허용합니다:
- 공급자 IP 변경에 대한 자동 적응
- 수동 방화벽 업데이트 없음
- 장애 조치 및 확장 이벤트 중 더 큰 신뢰성
- EV4 배포에 대한 검증된 호환성
지원 정책
다음 사항에 유의하시기 바랍니다:
- EV4 운영이 IP 허용 목록만 사용하여는 검증되지 않았습니다.
- 이 구성은 공식적으로 테스트되지 않았으며 다른 고객의 생산 사용 여부는 알려져 있지 않습니다.
- 모든 알려진 범위를 허용 목록에 추가하더라도, 게시된 범위를 벗어난 동적 IP 변경으로 인해 여전히 연결 문제 발생할 수 있습니다.
이러한 이유로, 도메인/FQDN 허용 목록은 EV4 네트워크 액세스를 위한 권장되고 지원되는 접근 방식입니다.
Please report any broken links by emailing support@elotouch.com and include a link to the knowledge article