>방화벽 땜에 고생중입니다. 서버관리의 중요성을 점차 실감하고 있습니다. 질문이 반복되는데요. 아이피가 다섯개(한국통신의 멀티아이피)데 그중에 세 개를 가지고 웹서버, 디비서버, 미디어서버로 사용하려고 합니다. 현재 이천서버 세 대가 각각 2cpu로 제작되어 있고 3컴의16954 스위칭허브와 5포트짜리 텐백 스위칭허브, 그리고 아이피 공유기 등이 있습니다. adsl모뎀(멀티아이피의 주 모뎀겸 라우터)에서 스위칭 허브로 업링크로 가고 여기에서 아이피 공유기(아이피를 하나만 할당 가능함)를 거쳐 웹서버로, 그리고 나머지는 각각 곧바로 디비서버, 미디어서버로 보내었는데 이 두 개의 서버는 문제를 일으키고 있습니다. 그나마 아이피공유기로 가려져 있는 웹서버는 그럭저럭 문제가 없는데 스위칭허브에서 바로 연결한 디비서버와 미디어 서버는 문제(네트워크 소통량이 비정상적으로 높아지는 문제와 암호설정이 저절로 변하는 등의..)를 일으키고 있습니다. 일전에 김선종님께서 vlan에 대한 설명을 해주었지만 이해가 잘 되지 않아, 저로서는 아이피 공유기를 두 개 더 구입하여 디비 서버와 미디어서버 전에 두는 방법을 나름대로 방화벽이라고 구상하고 있습니다. 혹시 시간이 있는 cpuER님이 계시면 01*-***-****(이병일)로 전화주셔도 좋습니다. 방화벽과 기타 네트워크 구축에 대한 도움을 주시길 고대합니다.
>
서버관리 상당히 중요한 사항이라고 봅니다.
그리고 대부분의 web server 가 dmz(비무장 지대)안에 있어서
특히 craker들의 간단한 util 을 이용한 공격에도 상항히 취약한 부분이
아주 많습니다 그리고 그중에 중요한것은 router 와 스위치 입니다.
스니핑 같은 공격은 네트웍을 조금만 알고 있다면 시도 할수 있는 부분이고
간단한 툴로 buffer overflow를 router 나 switch 의 mac buffer 내에서 일으키면
끝입니다. 그리고 아는 사람은 알지만 firewall 도 아주 위험한 부분이 있습니다.
이정도에서 끝내서 본론으로 들어 가겟습니다.
비쥬얼 라이즈 하면 이건가요?
- iprouter - WebServer
adsl - (up)switch -- DBServer
- MediaServer
이건가요? 휴~
조금 비정상적인 거네요
그리고 저 iprouter 의 용도는 nat 용인가요?
그냥 switch에 꼽아도 별 문제 업는데 흠
firewall 용으로 쓰신다면 제가 예전에 말씀 해드린 vlan 으로 firewall 서버
한대 설정 해서 쓰시면 문제 업습니다. adsl 상향 속도야 아무리 많아 봐야
그게 그거이니 system 이 그렇게 뛰어날 필요 업는거 같네요
디비서버와 미디어 서버는 운영체제를 win2000 쓰시는거 같은데
그렇다면 broadcast stoming (브로드케스트 폭풍) 을 의심 해야 할거 같습니다
broadcast 를 비정상적으로 보내서 네트워크 대역폭을 아주 많이 점유 하는
현상 입니다. 그런건 시작-제어판-네트워크 및 전화 접속 연결 - nic 선택
오른쪽 마우크 버튼 클릭 - Microsoft 네트워크용 클라이언트 제거
// 파일 및 프린터 공유 제거 해주시면 될거 같습니다.
그래도 그런가 그러면 패킷을 캡춰 해서 저를 줘보세요 재가 패킷 을 하나 하나
source address destination address 를 확인해서 알려 드리조
그리고 iprouter 를 그렇게 쓰실 필요 업는데요 그런건 firewall 에서 모든것이
가능합니다.
좀더 궁금하신거 있으시면 질문 올려 주세요
아그리고 vlan 은 managerment 가 가능한 switch 에 한해서 가능한대요
3com 껏이 가능하다면 일단 콘솔 커넥터가 필요 합니다.
또한가지 의심 가는 부분은 iprouter 입니다.
iprouter 는 dhcp 로 돌아 갈탠대 switch hub 에 dhcp 를 보내는거 같습니다.
iprouter 빼새요 아니면 switch 와 iprouter 의 자리를 변경 해주세요
짧은글 일수록 신중하게.