그룹 정책(GPO)을 사용하여 인터넷 액세스를 차단하는 방법

이 문서에서는 Active Directory 그룹 정책 개체에서 사용자 또는 컴퓨터의 인터넷 액세스를 차단하는 방법을 보여줍니다. 이 기능은 Windows 7, Windows 10에서 테스트되었으며 훌륭하게 작동합니다!

존재하지 않는 프록시를 구현하여 액세스를 차단하는 방법을 자세히 설명하는 많은 튜토리얼이 있습니다. 이 방법은 어떤 경우에는 효과가 있지만 문제는 모든 소프트웨어가 반드시 이러한 설정을 사용하여 인터넷에 연결하는 것은 아니며 특정 사용자가 이러한 설정을 사용하는 것을 반드시 방지하는 것은 아니라는 것입니다.

이 가이드에서는 Active Directory를 통해 관리되는 Windows 방화벽을 사용하여 모든 추가 인터넷 IP 주소를 차단하고 존재하지 않는 프록시를 적용할 것을 권장합니다.

두 가지를 모두 수행하지 않으면 프록시가 네트워크의 개인(허용) IP 범위에 존재할 수 있으므로 인터넷 활동이 가능합니다. 이 그룹 정책은 필요에 따라 개별 사용자 또는 전체 조직 단위에 적용할 수 있으며 모든 기기에서 잘 작동합니다.

Windows 방화벽에서는 규칙 순서가 실제로 중요하지 않습니다. 차단 작업이 허용 규칙보다 우선합니다. 따라서 모든 비개인 IP 범위, 즉 개인 RFC 1918 및 RFC 5735 범위를 지정하지 않고도 인터넷의 모든 IP 주소를 차단해야 합니다.

요약 버전

Windows 방화벽 정책을 만들고 BLOCK 규칙에 다음 IP 주소 범위를 지정합니다.

• 0.0.0.1 - 9.255.255.255
• 11.0.0.0 - 126.255.255.255
• 128.0.0.0 - 169.253.255.255
• 169.255.0.0 - 172.15.255.255
• 172.32.0.0 - 192.167.255.255
• 192.169.0.0 - 198.17.255.255
• 198.20.0.0 - 255.255.255.254

또한 존재하지 않는 프록시를 생성하고 사용자가 이 설정을 변경하지 못하도록 합니다.

Windows 방화벽 GPO

평소와 같이 그룹 정책을 편집하고 새 정책을 적용할 적절한 개체를 선택합니다.

평소와 같이 그룹 정책을 편집합니다.

적절한 이름을 지정하고 확인을 클릭합니다.

그런 다음 오른쪽 화면에서 방금 만든 GPO를 편집합니다.

다음으로 정책 – Windows 설정 – 보안 설정 – 고급 보안이 포함된 Windows 방화벽 – 아웃바운드 규칙 으로 이동합니다 .

경로로 탐색

오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하고 "새 규칙..."을 선택합니다.

팝업 상자에서 "사용자 정의 규칙"을 선택 하고 다음을 클릭합니다.

기본 옵션을 "모든 프로그램" 으로 두고 다음을 클릭합니다 .

프로토콜 기본값을 "Any" 로 두고 다음을 클릭합니다 .

다음 화면은 대부분의 설정을 추가하는 곳입니다. “원격 IP 주소” 섹션에서 “이 IP 주소”를 선택 하고 “추가”를 클릭하세요.

다음 팝업 창에서 일부 IP 범위를 추가해야 하므로 “This IP Range(이 IP 범위)”를 클릭하고 다음과 같이 0.0.0.1 – 9.255.255.255 범위를 입력합니다 .

일부 IP 범위 추가

다음 IP 범위를 추가하려면 위의 두 단계를 반복해야 합니다.

• 0.0.0.1 - 9.255.255.255
• 11.0.0.0 - 126.255.255.255
• 128.0.0.0 - 169.253.255.255
• 169.255.0.0 - 172.15.255.255
• 172.32.0.0 - 192.167.255.255
• 192.169.0.0 - 198.17.255.255
• 198.20.0.0 - 255.255.255.254

해당 목록을 완료하면 다음과 같은 화면이 표시됩니다. 만족스러우면 다음을 클릭하세요.

완료 시 IP 범위 목록

다음 화면에서 해당 작업이 "차단" 으로 표시되어 있는지 확인 하고 "다음"을 클릭하세요 .

프로필에서 이러한 위치를 모두 강조 표시한 후 '다음'을 클릭할 수 있습니다.

규칙에 적절한 이름을 지정하고 "마침"을 클릭하십시오.

인터넷 GPO 설치

다음으로 가짜 프록시를 설정해야 합니다. 먼저 IE 관리 패키지를 다운로드 해야 할 수도 있습니다 .

사용자 구성 - 기본 설정 - 제어판 설정 - 인터넷 설정으로 이동한 후 오른쪽 패널에서 새 설정 만들기 옵션을 마우스 오른쪽 버튼으로 클릭합니다.

그런 다음 연결 , LAN 설정을 차례로 클릭합니다 .

나타나는 상자에서 "LAN에 프록시 서버 사용"을 선택 하고 주소 상자에 다음과 같이 포트 "3128"에 " 127.0.0.1"을 입력합니다.

"LAN에 프록시 서버 사용"을 확인하십시오.

그런 다음 확인을 두 번 클릭하여 기본 GPO 화면으로 돌아갑니다.

확인을 두 번 클릭하여 기본 GPO 화면으로 돌아갑니다.

다음으로 GPO에서 사용자 구성 – 관리 템플릿 – Windows 구성 요소 – Internet Explorer 로 이동합니다 .

오른쪽에서 "연결 설정 변경 비활성화" 옵션을 찾아야 합니다 . 보이면 더블클릭해서 열어주세요.

이 설정을 활성화하고 확인을 클릭합니다.

모든 GPO 창을 닫으면 작업이 완료됩니다!

더보기:

• 특정 사용자 계정의 인터넷 액세스를 차단하는 방법