분할 터널 개요
분할 터널이란?
이 기능은 특정 네트워크 대역에 속한 IP 주소로 사용자 기기에서 직접 접근할 수 있도록 하는 기능입니다. 즉, 해당 대역에 포함된 IP로 가는 트래픽은 SSE를 우회하여 사용자의 단말에서 대상 IP로 바로 전달됩니다. 이 기능의 목적은 네트워크 프린터와 같은 내부 또는 외부 네트워크 장비에 직접 접근할 수 있도록 하기 위함입니다.
참고: 기본 제공되는 터널은 SASE 시스템을 위해 예약되어 있으며, 수정 또는 삭제할 수 없습니다.
분할 터널 메뉴
아래는 분할 터널 페이지에서 제공되는 기능 설명입니다:
| 검색 | 입력 필드를 활용하여 분할 터널을 검색합니다. |
| 체크박스 | 삭제 버튼과 함께 사용하여 하나 이상의 분할 터널을 삭제할 수 있습니다. |
| 생성 | 생성 폼으로 이동합니다. |
| 수정 | 편집 폼으로 이동합니다. |
분할 터널을 생성/편집/삭제할 경우, 기존 사용자는 AIConnector에서 한 번 연결이 끊긴 뒤 다시 연결됩니다.
호스트 / 네트워크 생성
호스트 / 네트워크 생성 폼에서는 분할 터널을 설정하기 위한 두 가지 주요 옵션이 있습니다: IP/Netmask, 도메인
아래는 각 항목의 설명입니다:
| 이름 | 분할 터널을 식별하기 위한 이름 |
| 대상 주소 | 도메인 또는 IP/Netmask 중에서 선택: Domain: 우회시킬 FQDN을 입력합니다. 와일드카드(*) 사용 가능 FQDN 기반 분할 터널은 윈도우 엔드포인트에서만 적용되며, 모바일 기기에는 적용되지 않습니다. IP: 서브넷 마스크가 적용될 IP 블록. 예시: 10.0.1.248 Netmask: 해당 IP 대역에 사용할 서브넷 마스크. 예시: 255.255.255.248 |
| 사용자 | 분할 터널 규칙이 적용될 사용자 또는 사용자 그룹 |
| 설명 | 분할 터널에 대한 간단한 설명 |
| + 버튼 | 한 번에 여러 분할 터널을 동시에 생성할 수 있도록 추가 입력란 생성 |
설정을 완료하면 지정한 호스트 / 네트워크는 SSE를 완전히 우회하여 직접 연결됩니다.