신뢰할 수 있는 네트워크 폴백 방식

호스트 IP 주소는 보안 템플리트에 직접 또는 간접적으로 추가할 수 있습니다. 직접 지정은 호스트의 IP 주소를 추가합니다. 간접 지정은 호스트가 포함된 IP 주소 범위를 추가합니다. 특정 호스트와 일치시키기 위해 신뢰할 수 있는 네트워크 소프트웨어는 먼저 특정 IP 주소를 찾습니다. 검색에서 호스트에 대한 특정 항목을 찾을 수 없는 경우 "일치하는 비트의 가장 긴 접두어"를 찾습니다. 호스트의 IP 주소가 고정 접두어 길이를 가진 IP 주소의 "일치하는 비트의 가장 긴 접두어" 내에 속하면 호스트를 보안 템플리트에 간접적으로 지정할 수 있습니다.

IPv4에서는 서브넷에서 간접 지정을 수행할 수 있습니다. 4, 3, 2 또는 1 후행 제로(0) 옥테트를 사용하여 간접 지정을 수행하면 소프트웨어에서 접두어 길이를 각각 0, 8, 16 또는 24로 계산합니다. 예는 표 15-1을 참조하십시오.

슬래시(/)와 고정 비트 수를 추가하여 고정 접두어 길이를 설정할 수도 있습니다. IPv4 네트워크 주소의 가능한 접두어 길이는 1 – 32입니다. IPv6 네트워크 주소의 가능한 접두어 길이는 1 – 128입니다.

다음 표에는 폴백 주소와 호스트 주소의 예가 나와 있습니다. 폴백 주소 세트 내의 한 주소가 간접적으로 지정되는 경우 해당 주소에 폴백 방식이 사용되지 않습니다.

표 15-1 Trusted Extensions 호스트 주소 및 폴백 방식 항목

IP 버전	`host_type=cipso`에 대한 호스트 항목	포함되는 IP 주소
IPv4	192.168.118.57 192.168.118.57/32	192.168.118.57 `/32`는 접두어 길이를 32 고정 비트로 설정합니다.
	192.168.118.128/26	`192.168.118.0` - `192.168.118.63`
	192.168.118.0 192.168.118.0/24	`192.168.118.` 서브넷의 모든 주소.
	192.168.0.0/24	`192.168.0.` 서브넷의 모든 주소.
	192.168.0.0 192.168.0.0/16	`192.168.` 서브넷의 모든 주소.
	192.0.0.0 192.0.0.0/8	`192.` 서브넷의 모든 주소.
	192.168.118.0/32	호스트 주소 `192.168.118.0`. 주소 범위가 아닙니다.
	192.168.0.0/32	호스트 주소 `192.168.0.0`. 주소 범위가 아닙니다.
	192.0.0.0/32	호스트 주소 `192.0.0.0`. 주소 범위가 아닙니다.
	0.0.0.0/32	호스트 주소 `0.0.0.0`. 주소 범위가 아닙니다.
	0.0.0.0	모든 네트워크의 모든 주소
IPv6	2001\:DB8\:22\:5000\:\:21f7	2001:DB8:22:5000::21f7
	2001\:DB8\:22\:5000\:\:0/52	`2001:DB8:22:5000::0` ~ `2001:DB8:22:5fff:ffff:ffff:ffff:ffff`
	0\:\:0/0	모든 네트워크의 모든 주소

0.0.0.0/32 주소는 특정 주소 0.0.0.0과 일치합니다. 0.0.0.0/32 항목을 시스템의 레이블이 없는 보안 템플리트에 추가하면 특정 주소 0.0.0.0의 호스트가 시스템에 연결할 수 있게 됩니다. 예를 들어, DHCP 클라이언트는 서버가 클라이언트에 IP 주소를 제공하기 전에 DHCP 서버에 0.0.0.0으로 연결합니다.

DHCP 클라이언트를 서비스하는 Sun Ray 서버에 tnrhdb 항목을 만들려면 예 16-16을 참조하십시오. DHCP 클라이언트를 서비스하는 응용 프로그램에 대한 tnrhdb 항목을 만들려면 예 16-15를 참조하십시오. 0.0.0.0:admin_low 네트워크는 admin_low 레이블이 없는 호스트 템플리트의 기본 항목입니다. 이 기본값을 변경해야 할 수 있는 보안 문제는 신뢰할 수 있는 네트워크에서 연결할 수 있는 호스트를 제한하는 방법을 검토하십시오.

IPv4 및 IPv6 주소의 접두어 길이에 대한 자세한 내용은 Oracle Solaris 11.1 네트워크 구성 및 관리의 네트워크에 대한 IP 주소 지정 형식 결정 및 System Administration Guide: IP Services의 IPv6 Addressing Overview를 참조하십시오.

탐색 링크 건너뛰기
인쇄 보기 종료
	Trusted Extensions 구성 및 관리 Oracle Solaris 11.1 Information Library (한국어)