몇일전에도 방화벽에 대해서 몇가지 문의 드렸었는데...^^;
좀 빠뜻하게 이달안에 구축해야해서
알아보다 보니 설정도 만만치 않을듯 하더라구요
그래서 주위에 물어보니 주니퍼 SSG 제품을 설정/운영하는 사람이 있어서
주니퍼 제품으로 구매할까 합니다.
우선 제 환경이
일단 제 상황에 대해서 말씀드리면
1. IDC에서 1/4 렉 10M 회선 임대 받아서 웹호스팅용으로 4대 정도 사용하고 있습니다.
2. 현재 쇼핑몰, 회원 10만 넘는 자동차동호회, 기관홈페이지, 식당 홈페이지등 몇가지 운용중입니다.
3. 확장할 생각은 없었는데 친구 통해서 자꾸 호스팅 요청이 들어와 5~10개정도 사이트가 추가될것 같습니다.
4. 그로인해 약간의 확장성을 고려 하고 있기에 추천시 방화벽 처리 용량도 중요할듯 합니다.
와 같습니다.
지금까지는 그냥 개인적으로 쓸려고 설치한 하나의 구닥다리 서버에 설치해서 하고 있었는데...
이번에 서버 4대로 구축하고 방화벽을 추가하려고 합니다.
위의 상황에서 주니퍼 SSG-20 이 사용할만한건지요?
http://www.juniper.net/kr/kr/products-services/security/ssg-series/ssg20/
아님 SSG-140 으로 가야할지(제기준에 이건 좀 많이 비싸서...)
조언 부탁드리겠습니다.
모두들 감기 조심하세요~^^
전직장에서 쿼드코어, 4GB 메모리 서버를 이용하여 해당 솔루션을 설치하여 사용하였는데 방화벽 및 스팸 VPN 등등 만족할만한 수준이였습니다. 비싼돈들여 사는것보단 남는 서버에 설치하여 사용하시면 성능도 좋고 비용도 아낄수있지않을까싶습니다만...
(저는 SSG 5 / 320 / 520 / ISG1000 / 2000급의 운용 경험이 있습니다.)
시스코의 장비로는 ASA 5505정도면 충분하겠네요.
10MB정도는 사실 회선을 추후 어느정도까지 늘릴지는 모르겠다만,
약간 더 늘리는 정도로는 상기 장비로 충분하다고 보여집니다.
SSG5와 SSG20의 가장 큰 차이는 모듈 확장이 가능하냐와 무선 지원 차이이며,
기본 방화벽 퍼포먼스는 동일합니다.
그리고 남는 장비가 있으시다면 무료 UTM 방화벽은 저도 추천할만합니다.
포티넷도 좋구요
가격은 100만원 밑으로도 가능할것 같습니다.