이전 항목: Windows Agentless 끝점의 방화벽 구성

다음 항목: PUPM에 대한 Windows Server 2008 R2 x64 끝점 구성

PUPM에 대한 Windows 방화벽 구성 방법

Windows Agentless 끝점에 해당

PUPM Windows Agentless 커넥터는 포트 135(DCOM 포트)를 사용하여 Windows Agentless 끝점에 연결합니다. 커넥터는 끝점에 연결한 다음 동적 포트(1000보다 큼)를 사용하여 WMI(Windows Management Instrumentation) 서비스와 통신합니다.

Windows 방화벽이 사용되는 경우, PUPM Windows Agentless 커넥터가 끝점에 연결할 수 있도록 방화벽을 구성해야 합니다. 방화벽을 구성하지 않으면 엔터프라이즈 관리 서버는 끝점과 통신할 수 없습니다.

PUPM에 대해 Windows 방화벽을 구성하려면 다음을 수행하십시오.

  1. 포트 135를 엽니다.
  2. 방화벽이 동적 RPC 포트에서 WMI 서비스에 도달하는 모든 트래픽을 허용하도록 방화벽 규칙을 만듭니다.

    Windows 방화벽을 구성하는 데 도움이 되도록 다음 예제의 정보를 사용하십시오.

예: 포트 135 열기

다음 예는 Windows Server 2008 컴퓨터에서 포트 135를 여는 방법을 설명합니다.

  1. "시작", "제어판", "Windows 방화벽"을 차례로 클릭합니다.

    "Windows 방화벽" 대화 상자가 나타납니다.

  2. "설정 변경"을 클릭합니다.

    "Windows 방화벽" 설정 대화 상자가 나타납니다.

  3. "예외" 탭을 클릭한 후 "포트 추가"를 클릭합니다.

    "포트 추가" 대화 상자가 나타납니다.

  4. 다음과 같이 대화 상자를 완료합니다.

    "확인"을 클릭합니다.

    "예외" 탭에 "DCOM_TCP135" 규칙이 나타납니다.

  5. "확인"을 클릭합니다.

    "Windows 방화벽" 설정 대화 상자가 닫힙니다. 포트 135를 열었습니다.

예: 동적 RPC 포트에서 WMI 서비스에 도달하는 트래픽을 허용하는 방화벽 규칙 만들기

다음 예는 Windows Server 2008 컴퓨터에서 방화벽 규칙을 만드는 방법을 보여줍니다. 방화벽 규칙은 동적 RPC 포트에서 WMI 서비스에 도달하는 트래픽을 허용합니다.

  1. "시작", "관리 도구", "Windows 방화벽", "고급 보안이 포함된 Windows 방화벽"을 클릭합니다.

    "고급 보안이 포함된 Windows 방화벽" 대화 상자가 열립니다.

  2. 왼쪽 창에서 "인바운드 규칙"을 마우스 오른쪽 단추로 클릭하고 "새 규칙"을 클릭합니다.

    새 인바운드 규칙 마법사가 나타납니다.

  3. 새 인바운드 규칙 마법사를 완료합니다. 다음을 제외한 모든 페이지에서 기본 설정을 선택합니다.
    1. "규칙 종류" 페이지에서 "사용자 지정"을 선택합니다.
    2. "프로그램" 페이지에서 다음을 수행합니다.
      • 모든 프로그램을 선택합니다.
      • "사용자 지정"을 클릭합니다.

        "서비스 설정 사용자 지정" 대화 상자가 열립니다.

      • "이 서비스에 적용", "Windows Management Instrumentation"을 선택한 다음 "확인"을 클릭합니다.
    3. "범위" 페이지에서 원격 IP 주소가 이 규칙 일치 섹션에서 하는 것처럼 다음을 수행합니다.
      • 이 IP 주소를 선택하고 "추가"를 클릭합니다.

        "IP 주소" 대화 상자가 나타납니다.

      • 이 IP 주소 또는 서브넷에서 배포 서버의 IP 주소를 입력하고 "확인"을 클릭합니다.
    4. "이름" 페이지에서 "이름" 필드에 새 규칙의 이름을 입력합니다.

    마법사를 완료한 이후에 방화벽이 동적 RPC 포트에서 WMI 서비스로 도달하는 모든 트래픽을 허용하도록 방화벽 규칙을 만들었습니다.

추가 정보:

Windows Agentless 끝점의 방화벽 구성