Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)
(시리즈 글이 3개 있습니다.)
Windows: 221. Windows - Private/Public/Domain이 아닌 네트워크 어댑터 단위로 방화벽을 on/off하는 방법
; https://www.sysnet.pe.kr/2/0/13224

개발 환경 구성: 658. Windows에서 실행 중인 소켓 서버를 다른 PC 또는 WSL에서 접속할 수 없는 경우
; https://www.sysnet.pe.kr/2/0/13225

Windows: 253. 소켓 Listen 시 방화벽의 Public/Private 제어 기능이 비활성화된 경우
; https://www.sysnet.pe.kr/2/0/13440




Windows에서 실행 중인 소켓 서버를 다른 PC 또는 WSL에서 접속할 수 없는 경우

보통, Windows에서 TCP/UDP 소켓을 서버 유형으로 열고 있는 응용 프로그램을 실행하면 자동으로 "Windows Defender"가 이를 감지하고 포트 접근을 허용할지 묻는 창을 띄우게 됩니다.

예를 들어 볼까요? ^^ 비주얼 스튜디오에서 다음과 같이 간단한 C# 프로그램을 만들고,

using System.Net.Sockets;
using System.Net;
using System.Text;

internal class Program
{
    static void Main(string[] args)
    {
        using (UdpClient listener = new UdpClient(60900))
        {
            IPEndPoint ep = new IPEndPoint(IPAddress.Any, 0);

            while (true)
            {
                byte[] bytes = listener.Receive(ref ep);
                string text = Encoding.UTF8.GetString(bytes);
                Console.WriteLine(text);
            }
        }
    }
}

실행하면 이런 알림 창이 하나 뜨게 됩니다.

windows_port_defender_1.png

질문은 간단합니다, "ConsoleApp1" 프로그램에 대한 소켓 접속을 (기본으로는) "Private networks"에만 허용하겠다는 것입니다. 사실, 위의 창이 뜨자마자 Windows Defender는 이미 "ConsoleApp1"에 대해 다음과 같이 Private, Public 네트워크에 대해 모두 TCP/UDP 접속을 막겠다는 설정을 추가합니다.

windows_port_defender_2.png

따라서, "Windows Security Alert" 창에서 "Allow access" 버튼을 누르지 않고 Cancel을 하면 60900 포트에 대해 TCP/UDP 접속을 모두 막아 버립니다.

물론, "Allow access" 버튼을 누르면 화면에도 나오는 것처럼 기본값이 "Private networks, such as my home or work network" 옵션만 선택돼 있으므로, "Private"에 대해서는 TCP/UDP 접속을 "Allow"하게 바뀝니다.

windows_port_defender_3.png

일단, 한번 "Windows Security Alert" 창을 보게 되면 이후로는 해당 프로그램을 실행할 때 다시 뜨지는 않습니다. 왜냐하면 "Windows Defender"가 이미 포트에 대한 정보를 가지고 있으므로 다시 묻지 않는 것입니다. 물론, 다시 묻게 만들고 싶다면 위의 그림에 나온 항목(ConsoleApp1)을 모두 삭제하면 됩니다.




위의 화면에서 본 것처럼, 사용자가 무심코 누른 설정 창은 "Public Network" 유형에 대해서는 모든 접속을 막게 됩니다. 따라서, 보통은 다른 (Public 네트워크에 속한 것으로 인식된) 컴퓨터에서의 접속이 안 되는 것입니다.

그렇다면 왜? WSL 인스턴스 내의 프로그램에서도 그것을 호스팅하는 윈도우 측으로의 소켓 접속을 못하는 걸까요? 마찬가지입니다, WSL 네트워크가 기본적으로는 "Public" 유형에 속한 것으로 설정돼 있기 때문입니다. 지난 글에,

Hyper-V VM의 Internal Network를 Private 유형으로 만드는 방법
; https://www.sysnet.pe.kr/2/0/11299

Get-NetConnectionProfile, Set-NetConnectionProfile 명령어를 통해 Network Category를 변경할 수 있다고 설명했는데요, 아쉽게도 WSL 네크워크, 정식 이름인 "vEthernet (WSL)"의 경우에는 Get-NetConnectionProfile 출력에 나오지도 않고,

PS C:\temp> Get-NetConnectionProfile

Name                     : Network 1
InterfaceAlias           : vEthernet (External)
InterfaceIndex           : 5
NetworkCategory          : Public
DomainAuthenticationKind : None
IPv4Connectivity         : Internet
IPv6Connectivity         : NoTraffic

저렇게 관리 범위 밖에 해당하는 탓인지 gpedit.msc의 "Network List Manager"에도 없습니다. 음... 어쩔 수 없군요, 일단 WSL에 대해 Public을 Private으로 바꾸는 방법이 없으므로, 차선책으로 WSL 네트워크에 대해 아예 방화벽을 제거하는 방법을 선택할 수 있습니다. 이에 대한 방법은 아래의 글에 설명했으니 참고하시고.

Windows - Private/Public/Domain이 아닌 네트워크 어댑터 단위로 방화벽을 on/off하는 방법
; https://www.sysnet.pe.kr/2/0/13224

방화벽을 여는 것이 마음에 들지 않는다면, 그냥 "Windows Security Alert" 창이 떴을 때 신경 써서 "Public networks, such as those in airports and coffee shops (not recommended because these networks often have little or no security)" 옵션을 선택하거나, 혹시 모르고 선택 창을 기본으로 선택하고 넘어간 적이 있다면 Windows Defender 설정 창에서 "ConsoleApp1"에 대해 Public이 막혀 있는 것을 허용으로 바꾸시면 됩니다.

(WSL 네트워크에 대해 network category 변경 방법을 아시는 분은 덧글 부탁드립니다. ^^)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 1/22/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13917정성태4/30/202563VS.NET IDE: 199. Directory.Build.props에 정의한 속성에 대해 Condition 제약으로 값을 변경하는 방법
13916정성태4/23/2025465디버깅 기술: 221. WinDbg 분석 사례 - ASP.NET HttpCookieCollection을 다중 스레드에서 사용할 경우 무한 루프 현상 - 두 번째 이야기
13915정성태4/13/20251685닷넷: 2331. C# - 실행 시에 메서드 가로채기 (.NET 9)파일 다운로드1
13914정성태4/11/20251987디버깅 기술: 220. windbg 분석 사례 - x86 ASP.NET 웹 응용 프로그램의 CPU 100% 현상 (4)
13913정성태4/10/20251214오류 유형: 950. Process Explorer - 64비트 윈도우에서 32비트 프로세스의 덤프를 뜰 때 "Error writing dump file: Access is denied." 오류
13912정성태4/9/2025872닷넷: 2330. C# - 실행 시에 메서드 가로채기 (.NET 5 ~ .NET 8)파일 다운로드1
13911정성태4/8/20251116오류 유형: 949. WinDbg - .NET Core/5+ 응용 프로그램 디버깅 시 sos 확장을 자동으로 로드하지 못하는 문제
13910정성태4/8/20251266디버깅 기술: 219. WinDbg - 명령어 내에서 환경 변수 사용법
13909정성태4/7/20251772닷넷: 2329. C# - 실행 시에 메서드 가로채기 (.NET Framework 4.8)파일 다운로드1
13908정성태4/2/20252182닷넷: 2328. C# - MailKit: SMTP, POP3, IMAP 지원 라이브러리
13907정성태3/29/20251991VS.NET IDE: 198. (OneDrive, Dropbox 등의 공유 디렉터리에 있는) C# 프로젝트의 출력 경로 변경하기
13906정성태3/27/20252262닷넷: 2327. C# - 초기화되지 않은 메모리에 접근하는 버그?파일 다운로드1
13905정성태3/26/20252301Windows: 281. C++ - Windows / Critical Section의 안정화를 위해 도입된 "Keyed Event"파일 다운로드1
13904정성태3/25/20251916디버깅 기술: 218. Windbg로 살펴보는 Win32 Critical Section파일 다운로드1
13903정성태3/24/20251536VS.NET IDE: 197. (OneDrive, Dropbox 등의 공유 디렉터리에 있는) C++ 프로젝트의 출력 경로 변경하기
13902정성태3/24/20251748개발 환경 구성: 742. Oracle - 테스트용 hr 계정 및 데이터 생성파일 다운로드1
13901정성태3/9/20252138Windows: 280. Hyper-V의 3가지 Thread Scheduler (Classic, Core, Root)
13900정성태3/8/20252361스크립트: 72. 파이썬 - SQLAlchemy + oracledb 연동
13899정성태3/7/20251834스크립트: 71. 파이썬 - asyncio의 ContextVar 전달
13898정성태3/5/20252154오류 유형: 948. Visual Studio - Proxy Authentication Required: dotnetfeed.blob.core.windows.net
13897정성태3/5/20252387닷넷: 2326. C# - PowerShell과 연동하는 방법 (두 번째 이야기)파일 다운로드1
13896정성태3/5/20252204Windows: 279. Hyper-V Manager - VM 목록의 CPU Usage 항목이 항상 0%로 나오는 문제
13895정성태3/4/20252248Linux: 117. eBPF / bpf2go - Map에 추가된 요소의 개수를 확인하는 방법
13894정성태2/28/20252284Linux: 116. eBPF / bpf2go - BTF Style Maps 정의 구문과 데이터 정렬 문제
13893정성태2/27/20252225Linux: 115. eBPF (bpf2go) - ARRAY / HASH map 기본 사용법
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...