## 본 내용으로 회피가 안되는 경우를 발견했습니다. KT에서 새로운 인증 수 제한조치 방법을 개발한 듯하고 그 방법을 시험 가동중인듯합니다. 요즘 너무 바빠서;;; 아직 대응책은 찾아보지는 못했구요. 혹시 좋은 방법을 찾게되면 다시 글 올리겠습니다.
정해진 회선을 내가 나눠서 쓰는데 딴지거는 KT. 참 얄밉군요. 불합리한건 시민들이 단합해서 혼내줘야 하는데 말이죠. 근데, 그래봐야 많은 업체들이 KT망을 빌려쓰고 있는지라.. KT가 압박하면 어떻게 될지도 모르공~ 엄밀하게 말하면 KT에서 하는짓은 개인정보 불법 유출이거든요. 힘센넘이 장땡인 세상이니 뭐 외쳐바야 듣지도 않겠지만. 서두가 길었네요.. 여튼 미운 KT에서 하는짓 딴지걸어봅니당. 참고로, 약간의 불편함은 감수하셔야 합니다. 설명은 XP위주로 합니다. 비스타는 귀차니즘을 핑계로... ^^;;;
추가 : Vista는 로컬 보안정책을 여는 과정을 제외하고는 거의 동일합니다. 댓글을 참조하세요 ^^
#. 들어가기전에 공유기 인증 초과로 인해서 접속할 수 없다. 인증하면 다른 컴퓨터가 팅길거다. 하는 창이 뜨면 창에서 IP를 잘 확인하고 메모해둡니다. 저의 경우는 59.9.191.11 이 뜨더군요. 잘 메모해뒀습니다 ^^
#. 로컬 보안 정책 설정. 윈도우에서 기본적으로 지원하는 참 강력한 IP필더링 기능입니다. 잘 이용들은 않으시지만... 우선, 이 기능을 이용해서 KT로 정보를 보내는것을 막아버립니다. (XP Home에디션 사용자의 경우에는 로컬 보안정책이 없습니다. XP 홈 에디션을 사용하시는 분은 XP Home에디션에서 IP 보안정책 사용하기 http://blog.daum.net/iwittooh/7429949 글을 참조로 하시기 바랍니다.)
1. 제어판 -> 관리도구 메뉴를 여시면 [로컬 보안 정책] 이라는 메뉴가 있습니다. 이 아이콘을 클릭해서 로컬 보안 설정 창을 여시면 다음과 같은 창이 보입니다.
위 그림에서 보는 것 처럼 왼쪽 창에서 [IP 보안 정책(위치: 로컬 컴퓨터)] 를 선택합니다. 그러면 오른쪽에서 보는것 처럼 내용이 나옵니다.. 위에 그림에 [내보안정책]을 제외하고는 기본적으로 있는 정책(3가지)입니다.
2. 새 보안 정책 만들기. 이제 사용할 나만의 보안 정책을 만듭니다. 동작 -> IP 보안 정책 만들기(C) 메뉴를 클릭합니다. 아래와 같은 마법사가 뜹니다.
다음 메뉴를 누릅니다.
3.정책 이름 설정 여긴 단순히 이름을 적는 곳입니다. 그냥 적으시면 됩니당. 다음~~
4. 기본 응답 규칙 활성화 기본적으로 설정돼 있는 정책을 사용할지 여부를 결정하는 곳입니다. 체크를 지웁니다. 다시 다음~!
5. 기본정책 추가 완료. 정책이 추가되었습니다. 아직 축하할 단계는 아닙니다 하하.. 마침을 꾹 눌러줍니다.
6. 정책 등록 정보 이제 틀은 완성됐습니다. 하지만 아직 알맹이를 만드는 과정이 남았습니다. 추가(D) 버튼을 클릭합니다.
7. 규칙 마법사 시작. 뭐.. 다음을 눌러줍니다..
8. 보안 규칙 마법사 역시나 다음~ 할거 없습니다. ㅎㅎ.
9. 네트워크 종류 설정 모든 네트워크 연결을 고르고 패스~
10. 필터 추가 시작 이제 케이티를 골라낼 필더를 만들어줍니다. 추가(A) 버튼을 클릭합니다. [참고로 케이티접속차단ㅋ] <-- 요건 제가 만든겁니다 ㅎㅎ
11. 필터 이름 지정 필더 이름을 지정하는 곳입니다. 좀전에 보신 [케이티접속차단ㅋ] 라는 제목은 여기서 적어준 녀석입니다. 그리고 여기서 실제 사용할 대상 IP들을 지정합니다. 추가(A) 버튼을 눌러줍니다.
12. 필터 마법사 시작 이제 필터 마법사를 시작합니다. 다음~!
13. 설명 저장. 미러 속성 지정. 설명을 적어둡니다. 귀찮으니 패스~ 다음!
14. 출발지 지정 신호가 시작되는 지점을 선택합니다. 내 피시에서 KT가 가져가는걸 막는거니 원본주소에서 내 IP 주소를 선택합니다. 선택후 다음페이지로 갑니다.
15. 목적 주소 지정 좀전에 출발지를 골랐으니 어디를 목적으로 가는지도 골라야 합니다. 우리가 메모한 내용을 써먹을 차례입니다. 먼저 대상주소(D)부분을 고르면 여러가지가 나오는데, 우리가 사용할 것은 [특정 IP 주소] 와 [특정 IP 서버넷] 입니다.
[특정 IP 주소]는 하나의 타겟 주소만을 대상으로 할 때 사용하구요, [특정 IP 서버넷]의 경우는 다수의 IP 주소를 가지는 대역을 지정하는 방법입니다.
저같은 경우는 대역을 지정하는 방법을 택했습니다. 위와 같이 설정 할 경우 59.9.191.0~59.9.191.255 의 256개의 IP를 가지는 네트워크를 차단하겠다는 의미입니다.
잘 이해가 힘드신 분들은 IP 주소(R) 부분에 메모한 3번째 숫자까지 적고 네번째 숫자는 0을 적으시고 아래줄 서브넷 마스크를 255.255.255.0으로 써 주시면 해당 대역으로 가는 모든 신호를 차단할 수 있습니다. 설정하셨으면 다음을 누릅니다.
16. 프로토콜 종류 설정 출발지와 목적지가 설정됐으니, 기차를 타고가는건지, 버스를 타고가는건지를 지정해야 합니다. TCP의 80과 8080등 특정 포트만 막으면 되지만. 역시 귀찮으므로 모두 막습니다. ^^;; 다음~!
17. 필더 마법사 완료 드디어 끝이....난건 아니구요. 아직 좀 남았습니다. 마침을 눌러줍니다.
18. 필터추가 확인. 마침을 누르면 11번째에 본 화면이 나오는데, IP 필터 부분에 좀전에 추가한 규칙이 추가되어 있음을 확인하실 수 있습니다. 이렇게 한가지 필더만 추가하셔도 되지만, 같은 방법으로 메모한 IP에서 내 컴퓨터로 오는 모든 신호를 차단해주는 규칙을 하나 더 추가하시면 좀 더 완벽하겠죠(14.번 출발지의 주소를 메모한 IP로, 15번 도착지의 IP를 내 IP 로 하는 필터를 추가하는 겁니다). 그렇게 추가를 하시면 IP 필터(S)의 란에 한 줄이 더 추가 됩니다. 규칙 추가가 끝나셨으면 확인을 눌러줍니다.
19. 추가된 필터 확인 및 선택. 위 그림에서와 같이 열심히(?) 추가한 필터를 확인하고 선택해줍니다. 앞에 라디오 동그라미에 검은점이 있어야(설마 모르시는분이...) 선택된겁니다. 다음을 누릅니다.
20. 필터 동작 설정 좀전에 필터를 설정했다면 이제 그 필터를 어떻게 적용할지를 지정하는 부분입니다. 캡쳐된 사진에는 4가지 선택 사항이 있지만 4가지 중에서 [차단]은 제가 추가한겁니다. 같이 추가해보겠습니다. 추가(A)버튼을 눌러줍니다.
21. 필터동작 마법사 다음을 눌러줍니다.
22. 필터 동작이름 지정 여기서는 역할을 대표하는 이름이므로 신경써서 적어줬습니다. 거부인데 패스 라고 적을수는 없으므로 ;;;;
23. 필터 동작 옵션 선택 필터가 어떤 행동을 하도록 할 것인지를 지정합니다. 허용, 거부, 보안 협상 이렇게 세 가지 선택이 가능합니다. 우리의 목적은 케이티가 못가져가도록 하는것이므로 거부(L)에 체크를 합니다. 다음!!
24. 필터동작 설정 완료 휴. 드뎌 거의 끝났습니다. 마침을 눌러줍니다.
25. 동작 선택 좀전에 추가한 [거부] 메뉴가 보입니다. 선택하고 다음!
26. 규칙 설정 완료~ 속성을 다시 편집하지 않을 것이므로 속성편집(P) 에 체크를 지우고 마침을 눌러줍니다.
27. 등록된 규칙 확인 / 선택 좀전에 등록한 정책이 추가되어 있고, 체크가 되어 있는것을 확인하실 수 있습니다. 확인 버튼을 누르면 모든 추가 과정이 끝납니다.
28. 정책 할당하기 이제 추가된 규칙을 활성화 하기만 하면 됩니다. 새로 추가한 정책을 선택 한 후 오른쪽 클릭, 할당(A) 을 눌러줍니다. 이때 주의할 점이 보안서버 같은걸 선택하면 인터넷이 안됩니다. 정책 할당 후에 다음장에서 하는 방법으로 접속 시도를 해도 인터넷이 되지 않는다면 이 정책 설정이 잘못된 것이므로 정책할당을 해제 하신다음 추가된 규칙 내용을 처음부터 확인해보시기 바랍니다.
#. 인터넷에 접속. 위의 설정을 완료하고 정책이 할당되고 나면, http://www.daum.net 처럼 단순하게 도메인을 입력해서 홈페이지에 접속을 하려고 하면 한참동안 페이지 연결을 하지 못하다가 페이지를 찾을 수 없다는 메세지를 보여줍니다. 이때 http://www.daum.net/?abd 와 같이 뒤쪽에 임의의 인자(?표와 임의의 문자)를 붙여주면 이상없이 접속이 되실겁니다. 약간의 불편함이지만 KT에 내 정보를 보내지 않고 쓸 수 있는 좋은 방법입니다.
#. 마무리하며... 나에게 할당된 라인을 내가 어떻게 활용하는가 하는건 나의 선택이라고 생각합니다. 앞으로 한 가정에 IP들이 수없이 늘어날텐데, 그런 IP들마다 비용을 지불하고 사용할 수 없고, 그렇게 할 필요도 없다고 생각합니다. 저와 같은 생각을 가지신 분들이 KT 공유기 체크를 신경쓰지 않고 편안하게 인터넷을 즐기실 수 있기를 바라며 마무리하겠습니다. 즐거운 인터넷~~ 되시기를 ㅎㅎ
덧붙임. 이 글은 제가 직접 작성한 글이므로 누구던지 자유롭게 퍼가셔도 됩니다. 단, 상업적 이용(할사람 없겠지만 ㅎㅎ)은 불허합니다. |
출처: DreamMe 원문보기 글쓴이: 채수욱
첫댓글 좋은 정보 감솨![~](https://t1.daumcdn.net/cafe_image/pie2/texticon/ttc/texticon28.gif)
![~](https://t1.daumcdn.net/cafe_image/pie2/texticon/ttc/texticon28.gif)
![~](https://t1.daumcdn.net/cafe_image/pie2/texticon/ttc/texticon28.gif)
![~](https://t1.daumcdn.net/cafe_image/pie2/texticon/ttc/texticon28.gif)
![^.^](https://t1.daumcdn.net/cafe_image/pie2/texticon/ttc/texticon30.gif)
난 봐도 모르겠다~~~~~~~~^^**