IP 접근 제한

보안 관리 > 보안 설정의 IP 접근 제한 카드에서 관리자 페이지에 접근할 IP 주소와 대역을 지정합니다. 로그인 보호의 화이트리스트와는 별개이며, 관리자 권한도 계속 필요합니다.

시작하기 전에

• 필요 권한: 보안 설정 권한이 있는 관리자
• 관리자가 사용할 실제 접속 IP와 필요한 고정 IP 또는 CIDR 대역을 확인합니다.

IP 접근 제한 카드 열기

1. 관리자 페이지의 왼쪽 메뉴에서 보안 관리를 선택합니다.
2. 보안 설정을 선택합니다.
3. IP 접근 제한 카드 오른쪽의 화살표를 선택합니다.

상단 메뉴·설정 검색에서 IP 접근 제한을 찾아도 같은 카드가 열립니다.

허용 목록 입력하기

1. IP 접근 제한 활성화를 켭니다.
2. 카드에 표시된 현재 접속 IP를 확인합니다. 허용 목록이 비어 있고 현재 IP를 확인할 수 있으면 토글을 켤 때 자동으로 추가됩니다.
3. 허용된 IP 주소에 주소를 한 줄에 하나씩 또는 쉼표로 구분해 입력합니다. 개별 IP와 CIDR 대역을 사용할 수 있습니다.
4. 등록된 주소의 삭제 아이콘으로 불필요한 항목을 제거합니다. 현재 IP가 목록에 없으면 내 IP 추가로 다시 넣을 수 있습니다.

예: 203.0.113.10, 203.0.113.0/24, 2001:db8::/32. 예시는 실제 환경의 주소와 대역으로 바꿉니다.

기능을 켠 상태에서는 허용할 IP를 하나 이상 입력해야 저장할 수 있습니다.

변경 사항 저장하기

1. 상단 오른쪽의 저장을 선택합니다.
2. 확인 창에서 확인을 선택합니다.
3. 저장 완료 안내와 허용 목록을 확인합니다. 유효하지 않은 IP 목록이 표시되면 해당 주소를 수정해 다시 저장합니다.

보안 설정의 다른 변경 사항도 같은 저장으로 함께 저장됩니다. 다른 보안 설정은 저장되고 IP 접근 제한만 저장되지 않으면 부분 저장 안내가 표시됩니다. 이때는 남은 변경 사항을 다시 저장합니다.

기본값 복원은 보안 설정 화면 전체의 값을 기본값으로 바꿉니다. IP 접근 제한은 꺼지고 허용 목록은 비워집니다. 저장을 선택하기 전에는 적용되지 않습니다.

알아두기

• 유동 IP나 이동 중 접속은 주소가 바뀌어 접근이 막힐 수 있습니다. 등록할 대역의 범위를 확인하고 필요한 범위만 허용합니다.
• 로그인 예외·공유 네트워크에 등록한 IP가 관리자 허용 목록에 자동으로 추가되지는 않습니다.
• 설정 파일에서 비상 접근 모드가 켜져 있으면 카드에 비상 접근 모드 활성화됨이 표시됩니다. 이 상태에서는 IP 접근 제한이 적용되지 않으므로 서버 운영자와 설정을 확인합니다.
• 허용 목록을 잘못 설정해 관리자 페이지에 접속할 수 없게 되면, 서버의 터미널에서 ip 명령으로 허용 목록을 고치거나 접근 제한을 끕니다. 방법은 명령어로 서버 관리하기를 참고합니다.
• 기존 /manages/security/admin-ip 주소로 접속하면 보안 설정의 IP 접근 제한 카드로 이동합니다.

관련 문서

• 보안 설정