본사 지사
N804R - A604R
VPN을 세팅해서 본사의 NAS2-DUAL을 지사에서 사용 중입니다.
얼마 전부터 지사에서 VPN이 자꾸 끊긴다고 하여 LOG를 확인 결과,
78.128.113.**, 45.129.136.**, 58.229.254.** 등의 IP(이하 침입 IP라 칭하겠습니다.)로
"잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(nj3tg3d, 58.229.254.147)" 이런식의 내용이 있으며, 이 LOG 바로 다음에 내부 VPN 접속이 끊김을 확인하였습니다.
이에.
1차로 침입 IP를 [인터넷사용제한] 항목에 차단 등록하였으나 차단이 되지 않고 동일 현상 발생,
2차로 [인터넷사용제한] 항목에 지사의 IP만 허용하도록 등록하였으나 동일 현상,
3차로 DDNS의 호스트 이름을 변경해보았으나 동일 현상,
4차로 MAC 주소를 변경하여 외부 IP 주소를 변경하니 침입 IP만 바뀔 뿐 동일 현상이 발생합니다.
접속 시도 시간은 불특정입니다. 빈도는 새벽이 더 많습니다.
침입 IP에 대해 PING TEST를 하니 연결 없이 전부 LOSS 이며, 검색하니 국내 IP는 아닌 것으로 나옵니다.
침입 IP, 또는 해외 IP에 대해 원천 차단이 불가능한건지요?
해결 방안이나 대책을 좀 마련해 주시기 부탁드립니다.
[2021-12-15 10:22:18] |