안녕하세요.
공유기 A2004R 제품과 NAS-1 제품을 사용자입니다.
최근 공유기와 NAS 펌웨어 업데이트 후 NAS에 토렌트 기능에서 다운로드가 되지 않는 증상이 발생하였습니다.
여기 게시판 글 중에 DMZ 설정 후 된다는 내용을 보고 NAS IP에 대해 DMZ 지정 후에 바로 토레트 정상 다운로드가 확인되었습니다.
문제는 기존에는 NAS를 DMZ에 지정하지 않아도 다운로드가 잘 되던 기능이 왜 바뀐 것인지요?
기존처럼 DMZ을 지정하지 않고 사용할 수 있도록 수정이 가능한지요?
아시다시피 NAS 자체는 개인 파일등을 보관하는 용도로도 많이 사용되는데 DMZ로 설정하는 경우 해당 IP에 대해서 외부로 모든 포트가 오픈되어 보안에 취약하게 됩니다.
기존에도 NAS에 대해서는 공유기 포트포워드 기능으로 외부 접속에 필요한 21, 80, 9091 만 설정하여 사용중이어서 보안상 문제되지 않았는데, DMZ를 설정하게 되면 SSH 포트까지 오픈되므로 보안이 취약하게 됩니다. 해킹, 패킷 공격 등을 걱정 해야하지요.
일단 파일 다운로드가 필요하여 DMZ를 설정해서 일시적으로 사용하고, 빼기는 했습니다만 앞으로도 계속 이렇게 사용할 수는 없기 때문에 문의 및 개선 방법 요청 드립니다.
개선되지 않는다면 PtoP로 사용하는 포트만이라도 알려주세요. 직접 포트포워딩으로 설정하고자 합니다.
-------------------
글 올리는 중에 테스트해본 바로는 일단 DMZ로 설정하여 다운로드가 진행되고 있을 때 공유기에서 DMZ를 해제해도 다운로드는 그대로 진행됨을 확인했습니다. 아마도 PtoP를 처음 연결하거나 트래커 리스트를 갱신하는 부분에 제한이 걸린거 같은데....아무튼 확인 부탁드립니다.
[2018-08-24 16:09:21] |