대부분의 회사에서는 그 기능을 전부 사용안합니다. 전부사용하면 아마 성능 많이 떨어지겠죠.
UTM 그장비는 아마 일부 기능만 사용할거라 생각합니다.
그기능 많이 사용할려면 듀얼코어나 쿼드코어같은 CPU가 있어야 되는데 아마 지금 장비는 좋은 칩셋은 아닐거라는 판단입니다.
윈도우플랫폼이 ISA나 TMG가 그기능을 전부 사용합니다.
실무에서 UTM장비를 사용하고 있습니다. UTM장비도 여러 벤더가 있지만, 아스타로 벤더 무난합니다. http://www.astaro.com/products/hardware-appliances 들어가보시면 데모장비로 로그인 가능하니 한번 보시길 바랍니다. 그리고 UTM에 다기능을 붙이는것도 좋지만 적당히 필요한 기능(F/W, IPS, VPN 정도)만 선택 후 트래픽량, PC수, 장비 예산, 향후 증가 PC수 등을 고려하셔서 추가 기능을 더 넣으시는게 좋습니다. 내부에서 메일서버를 운용하신다면 전용 스팸필터링장비를 구축하시는게 좋습니다. 아스타로 H/W 어플라이언스 장비중에 ASG 320모델은 기존(P4)에 비해 H/W가 전체적으로 업그레이드 되어서, 제 기억으로는 현재는 CPU: E5300, RAM: 2G 정도의 스펙이었습니다.
저는 전전직, 전직 현직 회사에 근무하면서 Untangle 라는 UTM 프로그램을 사용하고있습니다.
하드웨어는 1P 서버정도나 PC로 돌리면되고 여러기능을 많이 사용 할 경우 사양이 높으면 좋습니다.
시중에 UTM 장비가 많이 있으나 이 제품 역시 다른 제품 못지않는 훌륭한 기능을 가지고 있습니다.
몇몇 유료도 있지만 무료버전도 충분히 사용하고도 남습니다.
http://www.untangle.com 에서 확인 할 수 있으며 국내 몇몇 업체에서 서버에 위 프로그램을 깔아 UTM 장비로 판매한 적도 있는 제품입니다.
업데이트도 아주 잘 되고 있습니다.
저렴하게 구성하시려면 한번쯤 고려해보시는것도 좋습니다. 주니X, 포티X 등등 장비도 도입을 고려했었지만 요놈 써보고는 그냥 여기에 푹빠져 삽니다.
궁금한점 있으시면 쪽지주세요 웹GUI 접속가능한 IP라도 알려드릴테니 한번 보시는것도 좋을듯 합니다.
FreeNAS 처럼 파일을 저장하거나 뿌려주는게 없으니 단지 패킷검사를 하는것인만큼 한글 오류나 그런문제는 아직은 없었습니다. 뭐 3년이상째 사용하고있지만 한글로 인한 문제는 전혀 없었습니다. 가끔 아웃룩으로 메일 들오는는게 필터링되어서 차단되는게 있긴했었어도....그문제도 설정 변경으로 해결이 쉽게 되는.....
저희는 그렇게 좋은 장비는 아니지만 포티게이트 장비를 사용합니다.
확실히 AV를 쓰면 성능이 많이 떨어지긴 합니다. 특히 AV 때문에 CPU Full나는 경우가 많습니다.
그외에 IPS나 IDS는 그렇게 성능에 크게 영향은 미치지 않더군요. (물론 어느 정도로 스캔을 걸어 놓느냐의 차이겠지만...전용장비가 아닌한 크게 기대를 하지 않기에 적당한 수준으로 걸어놓고 씁니다.)
저희는 동일한 장비를 한국 및 중국법인에 구축하였는데...중국법인은 대략 내부사용자 500명 정도인데 AV 및 MAC Binding까지 돌리고도 여유있게 사용하고 있습니다. (AS는 사용하지 않음)
다만 한국은 AV 때문에 종종 문제가 발생하는데..한국은 외부 대역폭이 100M라 그런듯 합니다.
UTM 그장비는 아마 일부 기능만 사용할거라 생각합니다.
그기능 많이 사용할려면 듀얼코어나 쿼드코어같은 CPU가 있어야 되는데 아마 지금 장비는 좋은 칩셋은 아닐거라는 판단입니다.
윈도우플랫폼이 ISA나 TMG가 그기능을 전부 사용합니다.
UTM 성능이 좋으면 통합해 보려 했습니다.
자세한 답변 감사합니다..
하드웨어는 1P 서버정도나 PC로 돌리면되고 여러기능을 많이 사용 할 경우 사양이 높으면 좋습니다.
시중에 UTM 장비가 많이 있으나 이 제품 역시 다른 제품 못지않는 훌륭한 기능을 가지고 있습니다.
몇몇 유료도 있지만 무료버전도 충분히 사용하고도 남습니다.
http://www.untangle.com 에서 확인 할 수 있으며 국내 몇몇 업체에서 서버에 위 프로그램을 깔아 UTM 장비로 판매한 적도 있는 제품입니다.
업데이트도 아주 잘 되고 있습니다.
저렴하게 구성하시려면 한번쯤 고려해보시는것도 좋습니다. 주니X, 포티X 등등 장비도 도입을 고려했었지만 요놈 써보고는 그냥 여기에 푹빠져 삽니다.
궁금한점 있으시면 쪽지주세요 웹GUI 접속가능한 IP라도 알려드릴테니 한번 보시는것도 좋을듯 합니다.
지금 주니X, 포티X, 트러스가x.. 임대 장비 + 보안관제를 검토중입니다.
전문 인력이 없는 관계로..공장 2곳에..PC만 올해 300대 수준으로 늘어날듯해서요..
전산팀에 2명 있습니다.
오류가 난다고 하던데요..
확실히 AV를 쓰면 성능이 많이 떨어지긴 합니다. 특히 AV 때문에 CPU Full나는 경우가 많습니다.
그외에 IPS나 IDS는 그렇게 성능에 크게 영향은 미치지 않더군요. (물론 어느 정도로 스캔을 걸어 놓느냐의 차이겠지만...전용장비가 아닌한 크게 기대를 하지 않기에 적당한 수준으로 걸어놓고 씁니다.)
저희는 동일한 장비를 한국 및 중국법인에 구축하였는데...중국법인은 대략 내부사용자 500명 정도인데 AV 및 MAC Binding까지 돌리고도 여유있게 사용하고 있습니다. (AS는 사용하지 않음)
다만 한국은 AV 때문에 종종 문제가 발생하는데..한국은 외부 대역폭이 100M라 그런듯 합니다.
이쪽은 보면 볼수록..복잡해져만 갑니다..
http://www.4shared.com/document/tIu34G5g/AT_AG_ko_KR.html
성능이 많이 떨어진다고 해서..살짝 걱정중입니다.
위제품이 현재 가성비쪽에서(임대+보안관제)는 제일 좋아 보입니다.
댓글 감사합니다.