1. 서론
SonicWall TZ370은 중소기업, 소매점 및 지점을 위해 설계된 고성능 차세대 방화벽입니다. 고급 SonicOS 7.0 운영 체제를 기반으로 강력한 위협 방지, 원활한 연결성 및 변화하는 보안 요구 사항에 대한 적응성을 제공합니다. 이 장비는 업계 최고 수준의 보안 기술을 제공하여 랜섬웨어, 멀웨어 및 제로데이 공격으로부터 네트워크를 보호하도록 설계되었습니다.
이 설명서는 SonicWall TZ370 보안 장치의 설치, 작동, 유지 관리 및 문제 해결에 필요한 필수 정보를 제공합니다.
그림 1.1: SonicWall TZ370 보안 어플라이언스
이 이미지는 앞면을 표시합니다. view SonicWall TZ370 보안 어플라이언스의 특징을 보여줍니다.asin컴팩트한 디자인과 전면 포트 및 표시등이 특징입니다.
주요 특징:
- TradeUp 프로그램 자격 요건: 최신 SonicWall 장비로 업그레이드하여 비용을 절감할 수 있습니다.
- 7세대 TZ 시리즈 성능: 업계에서 검증된 보안 효과와 최고의 가격 대비 성능을 제공하여 소규모, 중규모 조직 및 분산형 기업에 적합합니다.
- 클라우드 보안 엣지: 클라우드 네이티브 보안 서비스 에지(SSE) 솔루션으로, 분산 환경 전반에 걸쳐 안전한 연결을 위해 제로 트러스트 네트워크 액세스(ZTNA) 및 고급 위협 보호 기능을 제공합니다.
- 보안 개인 액세스(SPA): 클라우드, 온프레미스 및 하이브리드 리소스에 대한 액세스를 세부적인 정책 시행으로 보호하는 제로 트러스트 솔루션입니다.
- 안전한 인터넷 접속(SIA): 클라우드 기반 보안 솔루션으로 실시간 위협 방지, 암호화된 트래픽 검사 및 안전한 브라우징을 제공합니다.
- 고급 보호 제품군: 침입 방지, 콘텐츠 필터링, 애플리케이션 제어 및 실시간 위협 인텔리전스 업데이트와 같은 포괄적인 보안 서비스를 포함합니다.
2. 설정 및 설치
이 섹션에서는 SonicWall TZ370 어플라이언스 설정의 기본 단계를 설명합니다. 자세한 구성 방법은 SonicWall 설명서 포털을 참조하십시오.
2.1. 패키지 내용물 확인
진행하기 전에 패키지에 모든 구성품이 들어 있는지 확인하십시오.
- 소닉월 TZ370 가전제품
- 전원 어댑터
- 이더넷 케이블
- 빠른 시작 가이드(포함된 경우)
2.2. 물리적 설치
- 위치를 선택하세요: 서늘하고 건조하며 통풍이 잘 되는 곳을 선택하고 직사광선과 열원을 피하십시오. 케이블을 정리할 수 있는 충분한 공간을 확보하십시오.
- 네트워크 케이블을 연결합니다:
- 인터넷 서비스 제공업체(ISP)의 모뎀/라우터를 TZ370의 WAN 포트(예: X1)에 연결하십시오.
- 내부 네트워크 스위치 또는 컴퓨터를 TZ370의 LAN 포트(예: X0)에 직접 연결하십시오.
- 전원 연결: 전원 어댑터를 제품의 전원 입력 단자에 꽂은 다음 콘센트에 꽂으세요. 전원 LED 표시등이 켜질 것입니다.
그림 2.1: TZ370W 전면 패널 다이어그램
이 다이어그램은 SonicWall TZ370W의 전면 패널을 보여주며, USB 3.0 포트, RJ45 포트 LED, 전원 LED, 테스트 LED, 보안 LED, 스토리지 LED, 무선(WLAN) LED, WAN X1 및 X2 포트 LED, LAN/MGMT X0 포트 LED를 강조 표시합니다.
그림 2.2: TZ370W 후면 패널 다이어그램
이 다이어그램은 SonicWall TZ370W의 후면 패널을 보여주며, X2 WAN RJ45 포트, X0 LAN RJ45 포트, 전원 입력, 접지 나사, 안전 모드 버튼, X1 WAN RJ45 포트, X3 RJ45 포트 및 RJ45 콘솔 포트를 나타냅니다.
2.3. 초기 구성
기기에 접근하세요 web LAN 포트(X0)에 컴퓨터를 연결하고 기본 IP 주소(일반적으로 192.168.168.168)로 이동하여 관리 인터페이스에 액세스할 수 있습니다. 화면에 나타나는 마법사를 따라 관리자 자격 증명 설정 및 기본 네트워크 설정을 포함한 초기 설정을 완료하십시오. 포함된 서비스를 활성화하려면 SonicWall에 제품을 등록해야 합니다.
3. 운영
SonicWall TZ370은 SonicOS 7.0을 기반으로 작동하며 포괄적인 보안 기능을 제공합니다. 이 섹션에서는 주요 운영 측면을 다룹니다.
3.1. SonicOS 7.0 관리 인터페이스
그만큼 web-기반 관리 인터페이스를 통해 기기를 완벽하게 제어하고 모니터링할 수 있습니다. 주요 영역은 다음과 같습니다.
- 계기반: 제공합니다view 네트워크 활동, 위협 및 시스템 상태.
- 회로망: 인터페이스, 라우팅 및 VPN 설정을 구성합니다.
- 보안 서비스: 위협 방지, 콘텐츠 필터링 및 애플리케이션 제어를 관리합니다.
- 사용자: 사용자 인증 및 접근 정책을 구성합니다.
- 로그 및 보고: View 시스템 로그를 기록하고 네트워크 활동 및 보안 이벤트에 대한 보고서를 생성합니다.
3.2. 보안 서비스view
TZ370에는 고급 보안 기능을 제공하는 3년 Essential Protection Security Suite와 1년 Cloud Secure Edge가 포함되어 있습니다.
- 위협 예방: 심층 패킷 검사(DPI), 침입 방지 시스템(IPS) 및 맬웨어 방지 기능을 활용하여 알려진 위협과 알려지지 않은 위협을 차단합니다.
- 콘텐츠 필터링: 부적절하거나 비생산적인 콘텐츠에 대한 접근을 제어합니다. web 콘텐츠.
- 애플리케이션 제어: 네트워크에서 애플리케이션 사용량을 관리하고 우선순위를 지정합니다.
- 클라우드 보안 엣지: 원격 접속 및 분산 환경을 위한 클라우드 네이티브 보안을 통합합니다.
- 보안 개인 액세스(SPA): 원격 사용자가 내부 리소스에 안전하고 신뢰할 수 있는 방식으로 접근할 수 있도록 지원합니다.
- 안전한 인터넷 접속(SIA): 클라우드 기반 인터넷 브라우징 보안을 제공하여 다음과 같은 위협으로부터 보호합니다. web-기반 위협.
그림 3.1: 보호 서비스 제품군 비교
이 표는 24시간 연중무휴 지원, IPS, 애플리케이션 제어, 콘텐츠 필터링 서비스, 게이트웨이 안티바이러스, DNS 보안, DNS 필터링, 네트워크 접근 제어(NAC) 통합, Wi-Fi 6 통합, SSL용 딥 패킷 검사, GeoIP 업데이트, 봇넷 서비스, 종합 안티스팸 서비스, Capture ATP - 샌드박싱, NSM(클라우드) 관리, NSM(클라우드) 보고 및 내장 보증을 포함하여 위협 보호 서비스 제품군, 필수 보호 서비스 제품군 및 고급 보호 서비스 제품군의 기능을 비교합니다.
그림 3.2: 클라우드 보안 에지 오버view
이 다이어그램은 SonicWall Cloud Secure Edge의 구성 요소를 보여주며 사용자가 인터넷에 연결하는 방법을 나타냅니다. Web사이트(SWG), SaaS 애플리케이션(CASB), 클라우드 서버(ZTNA) 및 온프레미스 네트워크(VPNaaS)를 통합 클라우드 기반 솔루션을 통해 제공합니다.
그림 3.3: 보안 개인 액세스 및 보안 인터넷 액세스 기능
이 표는 보안 개인 액세스(기본 및 고급)와 보안 인터넷 액세스(기본 및 고급)에서 사용할 수 있는 기능을 자세히 설명하며, 보안 네트워크 액세스, 개인 리소스에 대한 보안 액세스, 인터넷 위협 방지, SaaS 애플리케이션 보안 등을 포함합니다. Web 콘텐츠 필터링 서비스, 사용자 및 기기 관리.
4. 유지관리
정기적인 유지보수를 통해 SonicWall TZ370 장치의 최적 성능과 보안을 보장할 수 있습니다.
4.1. 펌웨어 업데이트
SonicWall 지원 포털에서 최신 펌웨어 업데이트를 정기적으로 확인하고 적용하십시오. 펌웨어 업데이트에는 보안 패치, 버그 수정 및 새로운 기능이 포함되는 경우가 많습니다.
4.2. 구성 백업
기기의 구성 설정을 정기적으로 백업하십시오. 이렇게 하면 시스템 오류나 잘못된 구성 발생 시 신속하게 복원할 수 있습니다.
4.3. 시스템 모니터링
시스템 로그와 대시보드 알림을 모니터링하여 비정상적인 활동이나 성능 문제를 감지하십시오. 사전 예방적 모니터링을 통해 문제가 심각해지기 전에 잠재적인 문제를 파악하고 해결할 수 있습니다.
5. 문제 해결
이 섹션에서는 일반적인 문제에 대한 문제 해결 팁을 제공합니다. 복잡한 문제의 경우 SonicWall 지원팀에 문의하십시오.
5.1. 인터넷 접속 불가
- WAN 및 LAN 포트에 대한 물리적 케이블 연결을 확인하십시오.
- 관리 인터페이스에서 WAN 인터페이스의 상태를 확인하십시오.
- 인터넷 서비스 제공업체(ISP)의 모뎀/라우터가 제대로 작동하는지 확인하십시오.
- DNS 설정이 올바르게 구성되었는지 확인하십시오.
5.2. 느린 네트워크 성능
- 대시보드에서 기기의 CPU 및 메모리 사용률을 확인하십시오.
- Review 보안 서비스 로그에서 위협 활동이 높거나 차단된 연결이 과도하게 발생한 경우를 확인할 수 있습니다.
- TZ370은 높은 처리량을 위해 설계되었지만, 특정 심층 패킷 검사 및 보안 기능을 활성화하면 성능에 영향을 미칠 수 있습니다. 활성화된 모든 보안 기능이 현재 네트워크 요구 사항에 필수적인지 평가해 보십시오.
- 네트워크 인프라(스위치, 케이블)가 병목 현상을 일으키지 않도록 하십시오.
5.3. 관리 인터페이스에 접근할 수 없음
- 컴퓨터가 LAN 포트에 연결되어 있고 장비와 동일한 서브넷 내의 IP 주소를 가지고 있는지 확인하십시오.
- 다른 브라우저나 기기에서 인터페이스에 접속해 보세요.
- 필요한 경우, 설정을 손실하지 않고 기본 네트워크 설정을 복원하려면 소프트 리셋(후면 패널 다이어그램의 SafeMode 버튼 참조)을 수행하십시오.
6. 사양
다음 표는 SonicWall TZ370 기기의 상세 기술 사양을 제공합니다.
| 특징 | 세부 사항 |
|---|---|
| 제품 치수 | 9 x 9 x 3 인치 |
| 품목 무게 | 3파운드 |
| 모델명 | TZ370 |
| 운영 체제 | 소닉OS 7.0 |
| 연결 기술 | 이더넷, Wi-Fi |
| 무선 통신 표준 | 802.11ac |
| 보안 프로토콜 | WPA2, WPA3 |
| 포트 수 | 8 |
| 호환 장치 | 노트북, 개인용 컴퓨터, 스마트폰, 태블릿 |
| 제조업체 | 소닉월 |
| 첫 번째 가능한 날짜 | 3년 2025월 XNUMX일 |
그림 6.1: SonicWall TZ 시리즈 7세대 사양
이 종합 표는 SonicWall TZ 시리즈 7세대 제품에 대한 자세한 사양을 제공합니다. 여기에는 방화벽 일반, 인터페이스, 무선 지원, PoE(Power over Ethernet), 스토리지 확장, 관리, SSO(Single Sign-On) 사용자, VLAN 인터페이스, 지원되는 액세스 포인트, 방화벽/VPN 성능, VPN, 지원되는 글로벌 VPN 클라이언트 플랫폼, NetExtender, Mobile Connect, 보안 서비스, IP 주소 지정, 라우팅 프로토콜 및 인증이 포함됩니다.
7. 보증 및 지원
SonicWall TZ370 어플라이언스에는 3년 Essential Protection 보안 제품군과 1년 Cloud Secure Edge가 포함되어 있습니다. 이 제품군은 일반적으로 연중무휴 24시간 지원, IPS, 애플리케이션 제어, 콘텐츠 필터링 서비스, 게이트웨이 안티바이러스 등을 포함하며, 자세한 내용은 서비스 제품군 비교표를 참조하십시오.
기술 지원, 보증 청구 또는 최신 문서 및 소프트웨어 이용을 위해서는 SonicWall 공식 지원 페이지를 방문하십시오. web해당 웹사이트를 방문하거나 고객 서비스 센터에 문의하십시오. 제품 등록 정보를 미리 준비해 두시기 바랍니다.
서비스 제품군 비교표에 명시된 바와 같이, 보호 제품군에는 일반적으로 10만 달러의 내장 보증이 포함됩니다. 이는 2024년 11월 1일 이후 판매 및 등록된 방화벽에 적용됩니다.
자세한 내용은 다음을 방문하세요. 아마존에서 Sonicwall 스토어를 찾아보세요.
