ᇼ1;시 최대 사용1088; = 1649;원 40명, 외ǥ12; 1064;원 40명 가량.
ᇼ1;시 최대 1089;업 ǥ12;Ȣ16; : 80명1032; 9할1008; 웹서핑 1221;도. 1할 1221;도lj16; FTP 통한 파1068; 송수신
현1116; 회사 내ǥ12; 네트웍 상황1008; 혼돈 파괴 ኖ1;가DŽ12;1109;판에 가깝습니다.
맥과 윈도우와 리눅스 클라1060;Ǻ16;트 컴퓨터가 수1;대가 Ꮖ1;혀 1080;lj16;데 1060;들1060; 한꺼번에 1217;근 가능한 내ǥ12;ኖ1;1008; 아예 1316;1116;Ȣ16;1656; 않lj16; 상태에 사무실1032; 물리1201; 위치도 2개씩 2개층에 떨Ǻ12;1256; 1080;lj16;데다가(8층에 2개, 5층에 2개) 들Ǻ12;오lj16; 외ǥ12;ኖ1; 회선1008; 3개고 KT 2회선 LG 1회선1064;데 2WAN 0177;업ኖ1; 구성도 아니고 그냥 1228;각기 다른 공유기에 붙Ǻ12;서 업무별 or ǥ12;서별 or 운영체1228;별/196; 나누Ǻ12;1648;1648;도 않1008; 공유기에 1228;맘대/196; 붙Ǻ12;서 돌고 1080;lj16; 상황...
그/100;에도 불구Ȣ16;고 아카1060;빙용 파1068; 서버lj16; 필요한1648;라 맥 한대를 1077;타1076; 공유기에 물리고 해NJ17; 공유기에 VPN 기능 켜서 Ǻ12;떻,172;든 1217;근1012; Ȣ16;고lj16; 1080;1648;만 해NJ17; 공유기에서 1648;원Ȣ16;lj16; VPN ID갯수가 최대 5개 까1648;만 가능한1648;라 필요1064;원 20여명1060; 각1088; 랜덤Ȣ16;,172; 골라서 붙었다가 다른 사람1060; 해NJ17; ID를 써서 -130;기면 비명1012; 1648;르lj16; 상황....
,144;기에 교육 ǐ12;마다 외ǥ12; 1064;원1060; 40여명 까1648; 들Ǻ12;오lj16;데, 무선 공유기lj16; 1060; ǥ12;Ȣ16;를 감NJ17; 못해서 툭Ȣ16;면 뻗Ǻ12;대고 1060; 외ǥ12;1064;원들 1008; ,144;1032; 41452;마다 완1204;7176; 물갈1060; .104;고 그ǐ12;마다 다른 각1088;1032; 핸드폰1060;나 노트ǥ13; 같1008;,152; 가1256;오기 ǐ12;문에 MAC 1064;1613; 관리 같1008;,172; 불가능 합니다.
덤1004;/196; 아카1060;빙용 파1068;서버lj16; 0177;업1008; 커녕 /112;1060;드도 물리1648; 않1008;채/196; Ȣ16;드 여러개를 1217;근권한 관리도 없1060; 운영1473;1077;니다.
.....1060;,144; Ǻ12;떻,172;든 빨리 교통 1221;리를 Ȣ16;1648; 않1004;면 1312;만간 ,144;Ȣ16;,172; 사고가 터1656;수도 1080;,192;다lj16; 위기감1060; 들Ǻ12;서 내ǥ12; 1221;리를 Ȣ16;기 위해 사1109;님1012; 설ሖ1;Ȣ16;고 1080;긴 한데... 문1228;lj16; 1200;도 비1204;공1088;고 사1109;님1008; 1060;1901; 1648;식1060; ,144;1032; 없1004;며 '1060;,172; 왜 위험Ȣ16;1648;?' 같1008; 1064;식도 별/196; 없1004;신 상태에요.(NJ17;연7176; 사내 네트p NJ12;NJ17;1649;원 같1008;,144; 없습니다 OTL)
...1068;단 다른 곳1008; 1228;쳐.160;고 파1068; 서버 ǥ12;ǥ16;1060; 후Nj16;Nj16; 한1648;라 1068;단 1060; ǥ12;ǥ16;ǥ12;터 해결했1004;면 Ȣ16;lj16;데, 1060;,144; 관/144;해서 ኧ1;가1648; 1656;문1060; 1080;습니다.
1228; 구상1008; 사무실1060; 물리1201;1004;/196; ,144;리가 1328; 1080;Ǻ12;서, 8층Ȣ16;고 5층 사1060;에서lj16; 그냥 외ǥ12;ኖ1; 통해서 8층에 위치한 VPN 서버에 1217;근해서 가상 내ǥ12;ኖ1;에 연결.104;lj16; 식1004;/196; Ȣ16;/140;고 합니다.
1. 컴퓨터 1대에 VPN 서버를 만들/140;고 합니다.
현1116; 구상1004;/196;lj16;, 멀티 랜포트를 가1652; 컴퓨터를 Ȣ16;나 만들고, 외ǥ12;ኖ1;에 1060; 컴퓨터를 1649;결 한후, 해NJ17; 컴퓨터에서 랜포트 Ȣ16;나 뽑아서 스위치에 물리고 그 스위치에서 파1068; 서버와 다른 클라1060;Ǻ16;트 컴퓨터에 연결Ȣ16;/140;고 합니다.
1228; 생각1004;/196;lj16; 1201;NJ17;한  컴퓨터에 윈도우 서버 2012 같1008;,152; 설치해서 DHCP 기능과 VPN 기능 켜고 VPN 1217;근용 아1060;디를 40개4196; 만들면 .112;,163; 같1008;데 1060;런식1004;/196; Ȣ16;면 .104;나요?
p.s
윈도우 서버 Ǹ16;/140;lj16; 1060;유lj16; 아무래도 관리1088;가 1228;가 .112;,144; 같아서 1077;니다.
사1109;님 1200;lj16; 그냥 Ȟ17;범한 문과생 1060;라구요 OTL.
2. 해NJ17; VPN 서버에 2WAN Ȣ16;고 /196;드 0184;런싱 같1008;,172; 필요 할까요?
그럴리lj16; ,144;1032; 없1012;,144; 같1648;만, 사용량1060; 최고 피크 찍lj16;다면 1테라1676;리 파1068; 3개를 7명1060; 달라붙Ǻ12;서 송수신 Ȣ16;lj16; 상황1060; 나올,144; 같긴 한데(외ǥ12;ኖ1; = 100메가 회선, 내ǥ12;ኖ1; = 기가빗 회선, VPN 서버에 내ǥ12;ኖ1; 통해서 1명1060; 1217;근Ȣ16;고 나머1648;lj16; 외ǥ12;ኖ1; 통해서 1217;근) 1060;1221;도 사용량에 /196;드 0184;런싱1060; 필요 한가요?
3. 40여명1060; 달라붙Ǻ12;도 -130;기1648; 않lj16; 1221;도(lj12;/140;1648;lj16;,148; ƻ16;찮1648;만 클라<->AP같 연결1060; 초기화 .104;1648; 않lj16;) 무선 공유기lj16; 1077;타1076; 공유기/196; 가능 한가요?
1068;단 1228;가 상상할수 1080;lj16; 범위에서 1656;문1008; 1060;1221;도 1077;니다.
ǥ12;디 고수ǥ16;들1032; 1312;Ǻ16;1012; 0148;랍니다 OTL
p.s
사1109;님 1064;,148;비 비dz16;,148; 알1648;만 네트p& 1204;산NJ12;NJ17; 1649;원1328; 뽑아1452;세요. 네트p 문1228; 1104;만 아니라 연말1221;산Ȣ16;고 공1064;1064;1613;서 문1228; 생겼1012;ǐ12; ǥ12;를 1649;원1328; Ȣ16;나 1221;식1004;/196; 1228;0156;.....
1~2. 내부망을 구성해서 2회선으로 내부망을 감당하고, 1회선은 외부인원용으로 분리하면 될듯합니다. 결국 내부직원과 외부인원을 분리하는거죠.
3. 40명정도가 안정성으로 사용하실려면 싸구려장비는 포기하시고, 2~30만원대 장비로 가시면 됩니다. (그런데, 의문.. 왜 회사차원에서 WiFi를 제공하시나요? 그냥 LTE쓰게하는게 낫지않나요? 무선접속이 꼭 필요한 교육이나 작업이 있다면 몰라도....)
P.S 초기 구성을 잘 하시면, 네트워크 상주직원이 필요할 정도의 규모는 아닙니다. 또, 연말정산 공인인증서를 전담할 직원을 뽑을 정도의 규모 또한 아닐듯합니다. 근처 업체중 실력있는 개인사업자(컴닥X나 PC11X 등등)와 긴밀한 관계(또는 단순 유지보수계약)을 권해드립니다.
- 5층과 8층 사이에 내부망 구축하세요 그게 김영기님 말씀대로 비용이 적게 들겁니다. 신식 건물이라면 쉽겠지만 오래된 건물이라면 머리좀 아플거 같습니다.
- 인터넷 회선도 Lg 오피스넷 같은거 하나로 통일하세요.(비용 조금만 더 주면 고정 아이피도 사용할 수 있습니다)
- 규모가 작으니 랙은 없으실거니 데스크탑형 서버중에서 적당한거 하나 골라서 메인 파일서버 구축하시고, NAS가 되었건 마이크로 서버가 되었건 하나더 장만해서 백업도 하세요.
- 작은 업체 하나 컨택해서 유지 보수 계약하고 정기적인 관리 하세요.
일단 망 정리가 필요해 보입니다.
1. 외부회선은 2회선으로 줄이되 기가비트 인터넷으로 신청하시고, 각기 다른망 한개씩 총 2회선을 운영하시면 되겠습니다.
현재 KT 2회선 LGU+ 1회선 이라 하셨으니 기가비트 인터넷이 서비스 된다면 KT 한개 회선은 줄여도 됩니다.
어느 한쪽을 메인회선으로 쓰고, 나머지 하나는 백업회선으로 사용하면 됩니다.
단, 외부회선을 정리하기 전에 먼저 내부망 정리가 필요해 보이네요.
2. 내부회선은 IPTIME 장비로는 다량의 FTP같은 트래픽을 버티기 힘들뿐더러 VPN을 처리하기는 더더욱 성능이 부족합니다.
내부 인원이 40명쯤 되면 부서가 몇개는 될것 같은데, 부서별로 망 분리가 필요해보이네요.
IPTIME 말고 라우터기능이 있는 장비를 써서(미크로틱 혹은 edge router) 부서별로 망을 분리하는게 어떨까 싶군요.
예를 들면 이런 식이 되겠지요.
개발부서는 192.168.2.1 ~ 192.168.2.254
영업부서는 192.168.3.1 ~ 192.168.3.254
관리부서는 192.168.4.1 ~ 192.168.4.254
외부인원들은 192.168.5.1 ~ 192.168.5.254
외부인원들은 부서별 네트워크에 접근하지 못하도록 막아두어야겠죠?
기가비트 스위칭 허브는 24포트 짜리를 부서별로 하나씩 두면 될것 같고
여러대 있는게 귀찮으면 48포트 짜리 2대를 두고 VLAN으로 분리해서 써도 되구요.
내부망 케이블 정리는 랜공사 업체 불러서 깔끔하게 정리해두는게 좋겠습니다.
현실적으로 40명 정도 직원 규모의 회사에서 담당 직원 채용하기는 조금 무리가 있을 것으로 생각 됩니다.
혼자 하실 생각이시면, 다룰 수 있는 장비, OS를 위주로 하셔야 하지만 시행착오와 많은 시간 소요가 있을 것으로 생각됩니다. ( 고생이 예상됩니다. )
2. 내부망 파악 및 정리
내부 케이블링 물리적 연결을 먼저 파악하셔야 합니다.
물리적 연결과 논리적 연결을 파워포인트나 엑셀 파일이라도 파악해 놓으셔야 합니다.
메인 랙을 놓을 수 있는지, 메인 위치에서 지금 각 공유기 연결되어 있는 곳으로 랜선을 연결 할 수 있는지, 연결한다면 스위치 역할은 기존 공유기로 할 것인지
DHCP 서버를 하나만 사용하신다면, 중간에 있는 공유기들 전부 DHCP disable 하셔야 합니다.
3. VPN 접속
현재 가격 대비 성능으로는 미크로틱 장비가 적당할 것으로 생각됩니다.
그렇지만, 장비 세팅을 새로 익혀야 하는 어려움이 있을 것 같습니다.
4. 층간 연결
5층과 8층은 랜선을 끌 수 있으면 내부망으로 구성하고, 어렵다면 5층과 8층 각각 외부회선을 끌어서 VPN장비로 터널을 뚫어서 사용하셔야 합니다.
5. 외부회선
기본적으로는, 외부회선 2회선 정도에 VPN과 DHCP 서버와 방화벽 기능을 할 수 있는 Main 장비를 두고,
외부에서 VPN 접속할때는 가능하면 공인 ip 나오면서 광케이블 연결되는 LG 오피스넷 1회선 정도에 타사의 기가인터넷이 있으면 좋을 것 같습니다만,
현재 어떻게 VPN 접속을 해서 사용하시는지 몰라서 상세하게 설명드리기는 어려울 것 같습니다.
6. 부서별 또는 개인별 망 분리
10.X.X.X
172.16.X.X ~ 172.31.X.X
192.168.X.X
대역이 사설입니다.
위 범위내에서 부서별로 나누시거나, 개인별로 나누시거나 해야 하는데, 라우팅 기능이 있는 Main 장비가 필요합니다.
7. 무선
공유기 정도의 무선 장비로는 40명이 열심히 사용하면 버티기 힘들 것입니다.
CPU도 좋고 안테나도 빵빵한 무선 장비로 교체하시는 것이 좋을 것 같습니다.
8. 외부 인원 MAC 관리
외부 인원의 MAC 관리는 현실적으로 힘들기 때문에 무선 접속시 인증을 통해 접속 할 수 있는 방법을 찾으시는 것이 좋을 것 같습니다.
9. 정리
쓰고 보니 할 일이 엄청 많습니다.
네트워크를 잘 정리하는 것이 회사 전산 자원 정비의 기본입니다.
각 회사의 사정에 따라 적용되는 범위는 달라질 것 같습니다.
1. 직접 할 수 있는 장비 ,OS 안에서 최선을 다해 구축한다.
2. 전산 담당자를 뽑아서 현황 파악해서 넘겨주고 손 뗀다.
3. 장비를 구입해서 공부해서 세팅하고, 시간을 가지고 정리해 나간다.
4. PC 또는 Network 유지보수 업체와 계약을 해서 일정 부분 구매할 것은 구매하고 유지보수 받을 것은 받으면서 컨설팅 받고 하나씩 진행해 나간다.
5. 장비를 구매하지 않겠다면, VPN 서비스 등을 받으면서 유무상 컨설팅을 받으면서 하나씩 진행해 나간다.
정도로 정리 할 수 있을 것 같습니다.
유지보수 업체나 VPN 서비스 업체의 경우에는 회사 규모에 따라 지원되는 서비스의 범위가 전부 다를 수 있으니,
면밀히 파악해 보시고 진행하시면 될 것 같습니다.
잘 정리되서 편한 회사 생활 되셨으면 좋겠습니다.
골치 아플 일이 너무 많아 보여요. ^^