우앙뿌앙
다른건 대충 맞는거 같은데
L2 A > DB 서버 다이렉트 엑세스 관련 문제 인데
이게 보안상의 문제가 될까요 ?
네트워크 엔지니어 의견은 굳이 저걸 연결 시킬 필요가 있느냐 가 이슈가 되서요
제생각엔 was 1/2 거쳐서 가는거보다는
DB 서버 다이렉트로 가는게 관리에서 편할거 같은데요..
참고로 공공 기관 입니다.
다른건 대충 맞는거 같은데
물론 아닐수도 있지요 음 ....
꼭 외부에서 연결이 꼭 필요하다면 물려야겠지만 그게 아니라면 내부망으로만 하는것이 좋을듯합니다.
DB서버를 외부와 물리적으로 연결하는것은
필연적으로 보안 이슈를 생산 하게 되지요.
물론 침입자보다 많은 지식과 방어 기술이 있다면 상관 없지만요.
하다못해 외부 침입자가 인터넷망 접속 아이피
대역만 알아도 DB서버 서비스 거부쯤은 쉽게 할 수 있습니다.
편리를 생각하면 db서버에 ftth 망 하나 끌어다 놓는게 젤 편하죠..
집에서도 지하철에서도 접근 ok
외부회선과 직접 연결 하지 않는 것이 원칙입니다.
저렇게 했다가 욕먹습니다.
외부에서 DB를 꼭 액세스 해야되겠다면 프로세스 절차데로 VPN을 구성하든가 아니면 DB를 액세스 할수 있는 원격 접속경로를 만들어주는게 좋을거 같은데요.
중요한 DB가 아니라면 중간에 VPN을 타는게...