- 사연
지방에 계시는 지인의 부탁으로 서버 3~4대를 설치해주었습니다.
한 1~2개월이 지난 요즘 계속 누가 해킹을 한다. 고객 정보를 빼가는거 같다 등등...의 이유로
방화벽 서버 설치를 해달라고 하십니다( 최근 해킹 뉴스 타격이 큼 ).
지인과의 물리적 거리가 있어 원격으로 살펴보았지만 해킹보다는 관리적인 요소에 문제가 있는거 같아
말씀드렸더니, 더더욱 방화벽을 설치해달라고 하십니다.
지인은 방화벽만 설치되면 모든게 해결되는... 뭐 ... 이쪽 지식이 없는것도 아닌... 뭐... 그렇습니다 .......
아무튼, 여차 여차하여 방화벽을 설치해주게 되었습니다.
- 질문
제가 원하는 방화벽 서버는 접속 ip, port 를 설정 할 수 있는 방화벽 서버가 필요합니다.
idc에서 특정 ip, 대역만 접속할수 있도록 하는 방화벽 서비스 처럼요.
물론, linux/freebsd 같은걸로 간단히 만들수 있습니다만... 괜시리 어쭙게 만들었어 설치해놓은 후, 문제 발생하였을때 처리와 책임 소요등등을 해피하기 위해 제품을 구입 후, 설치를 할려고 합니다( 하드웨어 포함 ).
인터넷으로 찾아보니 딱히 원하는 제품이 없고, 찾기도 힘들어( 이쪽 계통은 잘 몰라서요 ) 문의를 드립니다.
적당히 괜찮게 쓸만한 제품이 있는지요?
제가 적극 추천하는 제품은 윈도우플랫폼 제품(아는게 이거밖에 없습니다)이라 윈도우플랫폼 ISA나 TMG를 이용하는것도 나쁘지 않습니다.
좀 되긴 했지만 시스코의 pix, asa시리즈나 주니퍼의 넷스크린같은것들은 100만원 안쪽에 중고거래되기도 합니다.
http://www.ciscozone.co.kr/shop/shopdetail.html?brandcode=005004000002&search=&sort=price
http://www.servermecca.co.kr/used/network_view.asp?m_num=101573&kind=O&catagory=Network&user_id=sj1000&ppage=27&status=%B9%AE%C0%C7%C1%A2%BC%F6%C1%DF
- ISA/TMG는 별도의 하드웨어로 구동되어야 하는거군요... 하지만, 알아두면 좋을것 같아 vm으로 테스트 준비중입니다.
- 생각보단(?)얼마하지 않군요.
우훗훗 ... 좀더 보다 정리해서 지인에게 결정해라고 해야겠습니다.....
지금 당장에 문제라면 OS에서 제공하는 기능을 사용하셔도 되겠습니다.
리눅스라면 iptables, 윈도우도 자체 방화벽 기능이 있으니깐요.
일단, 사용하지 않는 서비스를 확인하셔서 모두 중지 시키고, 또 윈도우의 원격데스크탑접속같은 것을 사용해야한다면, 기본포트 3389에서 다른포트로 변경하는등의 초지를 취해야 합니다. ssh라면 22에서 3322 이렇게 포트를 바꾸거나요. -> 이것은 방화벽 유무를 떠나서 OS보안의 기본작업중 하나이니 참고하세요.