Computer용 네트워크 방화벽 정책 구성하기

Enterprise 관리자는 작업 실행 중 Computer의 샌드박스가 액세스할 수 있는 웹사이트 및 네트워크 대상을 제어할 수 있습니다.

해당 네트워크 방화벽 정책 설정을 통해 관리자는 허용 및 거부 규칙을 사용하여 Computer 샌드박스의 아웃바운드 네트워크 트래픽을 제한할 수 있습니다.

이는 Computer가 특정 웹사이트에 접속하거나 작업을 수행하는 것을 방지해야 하는 조직에 특히 유용합니다 — 예를 들어, X, Reddit 또는 LinkedIn과 같은 소셜 미디어 플랫폼에 콘텐츠를 게시하는 것 등이 이에 해당합니다.

이 설정은 전체 방화벽을 제어하는 마스터 토글입니다. 활성화 시 사용자가 구성한 규칙에 따라 샌드박스 네트워크 액세스가 제한됩니다. 비활성화 시 Computer 샌드박스는 제한 없는 아웃바운드 인터넷 액세스가 가능합니다.

이 토글은 Computer 샌드박스가 모든 외부 인터넷 요청을 수행할 수 있는지 여부를 제어합니다. 이 설정은 전부 아니면 전무 방식입니다:

Computer 샌드박스가 액세스할 수 있는 특정 도메인에 대한 타겟 허용 목록입니다. 이 필드는 와일드카드 항목을 지원합니다 (예: *.pypi.org). 워크플로에 Computer가 필요로 하는 사이트에 대해서만 액세스를 허용하고자 할 때 이 기능을 사용하세요. 일반 인터넷 액세스 허용이 비활성화되어 있어 명시적으로 승인된 도메인만 접속할 수 있는 경우에 특히 유용합니다.

아웃바운드 액세스가 명시적으로 차단된 IP/CIDR 범위의 특정 차단 목록입니다. 예를 들어 0.0.0.0/0을 입력하면 기본적으로 모든 아웃바운드 트래픽을 거부합니다. 더 광범위한 인터넷 액세스는 허용하면서 특정 IP 범위를 차단하려면 이 기능을 사용하십시오.

방화벽은 단일 '전부 아니면 전무' 방식의 스위치가 아니라 계층적 제어를 제공합니다. 일반 인터넷 액세스 허용 토글이 기준을 설정하며, 허용 도메인 및 거부된 CIDR 목록은 정밀하고 세밀한 재정의 기능을 제공합니다.

조직에서 Computer가 소셜 미디어 플랫폼에 게시하는 것을 방지하려는 경우, 두 가지 옵션이 있습니다:

옵션 B는 Computer가 명시적으로 승인된 목적지에만 도달할 수 있도록 보장하며, 승인되지 않은 사이트와 상호작용하는 것을 불가능하게 만듭니다.

Comet의 Enterprise 설정은 관리형 기기에서의 Comet 브라우저 환경을 관리하는 읽기 전용, 브라우저 제어 및 완전 차단 모드와 같은 차별화된 제어 기능을 제공합니다. Comet for Enterprise에 대한 자세한 내용은 이 문서에서 확인할 수 있습니다.

Computer의 네트워크 방화벽 정책은 샌드박스 네트워크 계층에서 작동합니다. 이는 사용자의 로컬 브라우징 환경이 아니라 Computer의 클라우드 기반 샌드박스가 네트워크를 통해 액세스할 수 있는 대상을 제어합니다. 이들은 서로 보완적이지만 별개의 제어 기능입니다.