AppSec & Traffic
Management Hands-on

1. 아래 링크에서 POC 요청서를 다운로드합니다.
2. 요청서의 고객사·대상 도메인·실습 목적 등 필수 내용을 작성합니다.
3. 작성한 요청서를 shinwoo.lee@etevers.com으로 전달합니다.
4. 초대 메일을 확인하고 Etevers Demo Account에 로그인합니다.

진행 확인

• POC 요청서를 작성해 전달했습니다.
• Demo Account 로그인에 성공했습니다.

Zone 이름 규칙

설정 절차

1. Cloudflare Dashboard에서 Add a domain을 선택하고 개인 실습 Zone을 등록합니다.
2. Plan 선택 화면에서 Enterprise 플랜을 선택합니다.
3. Overview → Convert to CNAME DNS Setup에서 CNAME Setup(Partial) 방식으로 전환합니다.
4. 화면에 표시된 Zone Activation TXT 레코드를 확인합니다.
5. SSL/TLS → Edge Certificates에서 인증서 발급을 요청하고 DCV CNAME 레코드를 확인합니다.
6. 두 레코드를 담당자에게 전달한 뒤 Zone Active 및 인증서 발급 상태를 확인합니다.
7. 활성화가 완료되면 실제 서비스 호스트를 Cloudflare가 안내한 CNAME 대상으로 전환합니다.

담당자에게 전달할 DNS 레코드 예시

진행 확인

• 개인 실습 Zone을 생성했습니다.
• CNAME Setup 전환 및 Verification TXT를 확인했습니다.
• Zone Active와 Edge Certificate Active를 확인했습니다.

설정 절차

1. Workers & Pages → Create application → Pages로 이동합니다.
2. Upload assets를 선택하고 제공된 사이트 파일을 업로드합니다.
3. Deploy를 실행한 뒤 생성된 *.pages.dev 주소에서 페이지가 열리는지 확인합니다.
4. Pages Project → Custom domains → Set up a domain에서 개인 실습 호스트를 등록합니다.
5. Custom Domain의 인증서 상태가 Active가 된 뒤 최종 URL에 접속합니다.

진행 확인

• Pages 배포 URL에서 사이트를 확인했습니다.
• Custom Domain에서 HTTPS 접속에 성공했습니다.

Managed Security 기능

Security → Settings에서 아래 기능을 활성화합니다.

Custom Rule 실습

1. Security → WAF → Custom rules에서 새 규칙을 만듭니다.
2. 실습 호스트와 테스트 조건을 지정하고 초기 Action을 Block으로 설정합니다.
3. 조건에 맞는 요청을 발생시키고 차단 페이지 또는 응답 코드를 확인합니다.
4. Security Events에서 Rule Name, Action, Source IP를 확인합니다.

Rate Limiting 실습

1. Security → WAF → Rate limiting rules에서 새 규칙을 만듭니다.
2. 테스트 경로, 요청 임계값, 평가 주기, Mitigation Timeout을 지정합니다.
3. 연속 요청을 발생시켜 임계값 초과 후 HTTP 429 또는 차단 응답을 확인합니다.

진행 확인

• Managed Ruleset, OWASP, Leaked Credentials Detection을 활성화했습니다.
• Custom Rule 차단과 Security Events 로그를 확인했습니다.
• Rate Limiting 임계값 초과 응답을 확인했습니다.

설정 절차

1. Spectrum → Create an application을 선택합니다.
2. Application Type을 HTTPS로 선택하고 실습용 Domain을 지정합니다.
3. Edge Port와 Origin의 IP·Port를 표의 값으로 설정합니다.
4. 배포 상태를 확인한 뒤 브라우저 또는 curl로 응답을 테스트합니다.

진행 확인

• Spectrum Application을 생성했습니다.
• 9443 포트에서 Origin의 HTTPS 응답을 확인했습니다.

규칙 설정

1. Origin Rules에서 개인 실습 호스트를 대상으로 하는 규칙을 생성합니다.
2. Destination Port를 9443으로 재작성하도록 설정하고 Deploy합니다.
3. 포트를 생략한 표준 HTTPS URL로 접속합니다.
4. 정상 응답과 Origin 측 9443 포트 접속 로그를 함께 확인합니다.

진행 확인

• Destination Port Rewrite 규칙을 배포했습니다.
• 443 → 9443 트래픽 흐름과 Origin 로그를 확인했습니다.

실습 구성

A. Email Routing 설정

1. Cloudflare Dashboard에서 본인의 [사용자명].secure-way.kr Zone을 선택합니다.
2. Email → Email Routing으로 이동하여 Email Routing을 활성화하고 안내된 MX 레코드를 확인합니다.
3. Destination address에 본인이 실제로 사용하는 이메일 주소를 추가합니다.
4. 실제 메일함으로 도착한 확인 메일을 열어 Destination address 인증을 완료합니다.
5. Routing rule에서 Custom address를 login으로 만들고 인증한 실제 이메일 주소로 전달되도록 설정합니다.
6. login@[사용자명].secure-way.kr로 테스트 메일을 보내 실제 메일함에 도착하는지 확인합니다.

B. Cloudflare Dashboard SSO 설정

1. Zero Trust → Integrations → Identity providers → Add new identity provider에서 One-time PIN을 로그인 방식으로 추가합니다.
2. Manage account → Members에서 login@[사용자명].secure-way.kr을 계정 멤버로 초대하고 실습에 필요한 역할을 지정합니다.
3. 실제 메일함으로 전달된 초대 메일을 열어 멤버 초대를 수락합니다.
4. Manage account → Members → Settings → Dashboard SSO로 이동해 새 SSO Domain을 추가합니다.
5. SSO Domain에 [사용자명].secure-way.kr을 입력하고 Login method로 One-time PIN을 선택합니다.
6. 기존 세션과 분리된 시크릿 창에서 Cloudflare Dashboard 로그인 화면을 열고 login@[사용자명].secure-way.kr을 입력합니다.
7. 실제 메일함으로 전달된 OTP를 입력하여 Cloudflare Dashboard 로그인을 완료합니다.

진행 확인

• 실제 Destination 이메일 주소 인증을 완료했습니다.
• 실습용 이메일 주소의 전달 테스트에 성공했습니다.
• 실습용 이메일을 계정 멤버로 초대하고 수락했습니다.
• 개인 SSO Domain과 One-time PIN 로그인 방식을 설정했습니다.
• 실제 메일함에서 OTP를 받아 Cloudflare Dashboard 로그인에 성공했습니다.