그룹웨어 보안 사무실접속

[A to Z] 그룹웨어 보안, 사무실에서만 접속하게 하려면?

그룹웨어는 말 그대로 특정 그룹을 대상으로 원활한 업무 지원을 위해 사용하는 솔루션입니다. 보통 그룹웨어를 사용하는 공간은 사무실이 대부분일 것입니다. 업무를 위해 사용하기 때문입니다. 그래서 그룹웨어는 이례적으로 보안을 걸어둘 때 특정 접속 IP를 대상으로 하는 것이 가능합니다.

물론 모든 그룹웨어 서비스가 이 기능을 지원하는 것은 아닙니다. 하지만 U+ Biz 그룹웨어는 접속 IP에 따라 접근을 제한할 수 있습니다. 사실 이것보다 확실한 해킹 방지 기능도 없을 것인데요.

그럼 어떻게 할 수 있는지 알아보겠습니다.

말 그대로 특정 IP로 접속했을 때만 접근을 허용 하는 기능입니다. 이 말의 뜻은 해당 IP로 접속한 것이 아니라면 접속을 못하게 할 수 있다는 것입니다.

그리고 접속 허용 IP 기능을 사용할 때는 사무실에서 고정 IP 서비스를 이용해야 합니다. 일반적으로 가정에서 사용하는 인터넷 서비스는 고정 IP가 아닌 유동 IP를 할당해줍니다. 유동 IP를 사용하면 시간이 지난 후 IP 주소가 바뀌게 되는데요.

중소기업에서는 가정에서 사용하는 인터넷 서비스를 그대로 이용하는 경우가 많으므로 유동 IP를 사용하게 됩니다. 이럴 경우 자칫 잘못하면 사무실 전체가 그룹웨어에 접속하지 못하는 불상사가 생길 수 있으니 부가 서비스로 ‘고정 IP 서비스’를 이용하거나 ‘접속 허용 IP 사용’은 끄는 것이 좋습니다.

IP설정은 U+ Biz 그룹웨어 관리자 모드에서 해야 합니다. 관리자 모드로 접속한 뒤 왼쪽에 있는 메뉴들 중 ‘그룹웨어 설정’으로 이동합니다.

여기에서 화면 위에 있는 탭 메뉴들 중에서 ‘IP관리’로 이동합니다.

기본 값으로는 ‘접속 허용 IP 사용 관리’에 ‘사용 안함’으로 되어 있습니다. 이것을 ‘사용’으로 선택합니다.

그리고 바로 아래 ‘접속 허용 IP 추가’에서 IP 주소를 입력해 주면 됩니다. 이때 IP 주소는 개별 주소로 한 개씩 입력하거나 아니면 특정 대역 전체를 입력할 수 있습니다.

(IP주소 개별 등록)

(IP주소 전체 대역 등록)

특정 IP 주소 전체 대역을 등록할 때는 숫자 대신 ‘*’를 입력해주면 됩니다. 예를 들어, ‘200.200.200.*’으로 입력해주면 ‘200.200.200.1’ ~ ‘200.200.200.255’까지 모두 허용한다는 뜻입니다.

이런 방법으로 등록해주면 저장된 IP주소에서만 그룹웨어 접속이 가능해집니다.

그런데 만약 외근이 많은 사람은 어떻게 접속해야 할까요? 이때는 접속 예외 규칙을 두면 됩니다. U+ Biz 그룹웨어에서는 관리자나 영업사원들처럼 외부에서 접속이 필요한 사람들을 위해 IP와 상관 없이 접속할 수 있는 기능을 제공합니다.

가장 하단에 있는 ‘접속 허용 사용자’ 부분에 사용자를 추가하면 그 사람은 접속 IP에 제한을 받지 않습니다. 그러므로 여기에는 꼭 필요한 사람 외에는 등록하지 않는 것이 좋습니다.

이상으로 U+ Biz 그룹웨어의 접속 허용 IP 관리 기능에 대해 알아봤습니다.