보안을 위한 망분리라면 인터넷과 인트라넷으로 구분하는게 훨씬 좋지 않을까요?
인터넷은 이미 외부에 연결이 되어있기때문에 보안장비에 신경을 써야하는게 맞지만
애초에 외부접속을 차단시키는 쪽으로 가닥을 잡는다면 인트라넷을 구축하는게 더 낫지 않나 생각해봅니다.
인트라넷에서 굳이 인터넷을 써야한다면 라우터에서 경로설정을 해준다거나
앞단에 프록시 서버를 두고 이를통해 인터넷을 하는게 제일 좋은 방법이 아닐까 합니다.
원래부터의 망분리의 의미는 내부망 외부망의 개념이고 내부망은 외부접속이 차단되어있는걸 전제로 하는거니까요
외부망 2개를 망분리해봐야 그게 의미가 있다고 보이지는 않네요 하핫;
물론 내외부망이 서로 통신이 되게 만든다면 보안에 더 신경을 써야겠죠
인증절차라던가 트래픽제한 혹은 확장자제한 바이러스검사나 로그생성 등 많은걸 추가하셔야 할 겁니다 ㅎ
keiminem
1등
콜라 2023.12.30. 22:03
저도 보안 목적으로 망분리를 하는 것이라면 가정에서는 불필요하다고 생각합니다.
앞에 포트포워딩으로 443만 주고, vpn과 npm으로 충분하다고 생각해요
앞에 포트포워딩으로 443만 주고, vpn과 npm으로 충분하다고 생각해요
2등
만만두2718 2023.12.30. 23:03
오호 인트라넷도 좋은 방법이겠네요 ㅎㅎ
좋은 글 잘 읽었습니다 감사합니다 :)
좋은 글 잘 읽었습니다 감사합니다 :)
3등
하늘위의하늘 2023.12.31. 00:01
저도 망분리했다가... PC이미 단일로만 쓰는데... 무슨 의미하면서 서버만 내부망으로 접속하고 나머지는 단일망으로 사용합니다. ㅎㅎ..
달소 2023.12.31. 00:43
외부망, 내부망으로 분리해서 서버쪽에 트래픽을 나누고싶다면 가상스위치등으로 통제할수도있겠지만 손이 많이가기는 하죠 ㅎㅎ.
보안상으로 망분리를하고 방화벽의 룰 설정이나 트래픽모니터링을 한다면 보안적으로 좋긴합니다!
보안상으로 망분리를하고 방화벽의 룰 설정이나 트래픽모니터링을 한다면 보안적으로 좋긴합니다!
마이크로서버 2023.12.31. 02:18
외부망을 2개 분리 한다면 각각의 공인 IP로 서버를 두대 돌릴수 있지요... ㅎㅎ 보안과 별개로 그건 편합니다.
로드 밸런싱 아니고 2Wan 입니다.
로드 밸런싱 아니고 2Wan 입니다.
만만두2718 2023.12.31. 03:10
마이크로서버
저도 이게 생각보다 큰 부분인 것 같네요.아까 인터넷 배치 바꾸고보니 생각보다 공인ip두개인게 나쁘지 않더라구요..
수라 2024.01.02. 16:42
이게 법적인거 따지면 중계서버도 놓아야 하고 비용이 너무 많이 들더라구요 압박들어온데 견적까지 냈었다가... 결국 흐지부지되서 저희 기간은 안한..
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
