접근 정책

누가 어느 기기에 접근할 수 있는지 정합니다.

기본 정책

프로젝트마다 기본값이 하나 있습니다: 모두 허용, 같은 멤버 기기끼리만, 모두 차단. 규칙에 걸리지 않는 통신은 기본값을 따릅니다.

칸 하나로 켜고 끄기

접근 정책 화면은 "접근하는 사람 × 기기 주인" 표입니다. 칸을 누르면 허용, 차단, 기본값이 차례로 바뀝니다. 멤버가 많으면 사람을 골라 그 사람이 접근할 수 있는 기기 목록을 봅니다.

세부 규칙

필요하면 출발(사람, 그룹, 기기, 태그), 도착, 포트를 지정한 규칙을 추가합니다. 예: "개발팀 → 서버 태그, TCP 22".

  • 차단이 허용보다 먼저입니다. 같은 통신에 허용과 차단이 모두 걸리면 차단됩니다.
  • 응답 패킷은 자동으로 허용됩니다. A가 B에 접속할 수 있다고 B가 A에 새로 접속할 수 있는 것은 아닙니다.
  • 바꾼 내용은 몇 초 안에 모든 게이트웨이에 적용됩니다.

확인 도구

출발 기기, 도착 기기, 포트를 고르면 허용되는지와 어떤 규칙에 걸렸는지 보여 줍니다. 규칙이 많아졌을 때 쓰세요.

기기 간 직접 연결 준비 중

두 기기가 모두 QPN 앱을 쓰면 게이트웨이를 거치지 않고 직접 연결할 수 있습니다. 이때 포트 단위 규칙은 게이트웨이가 아니라 받는 기기에서 적용됩니다. 외부 인력이 많은 프로젝트라면 직접 연결을 꺼서 모든 규칙을 게이트웨이에서 적용하는 것을 권합니다.

다음 문서 다른 VPN과 같이 쓰기 →