여기서 좋은 지식 과 조언 받아가고 있는 1인입니다.~
제가 아래에 작은 소규모 웹 호스팅시의 보안 구성에 대해서 질문 드렸다가
여러분들의 조언을 듣고 방화벽을 중고로 하나 구매하고 싶습니다.
가격에 따라 새것도 가능합니다.
그래서 어제 방화벽 장비를 알아보는데 다나와에 제품도 그리 많지 않고 어떤 기능을 유심히 봐야 하는지 모르겠네요
그래서 염치 불구하고 또다시 문의 드립니다.
우선 넷기어의 제품들을 보면 백만원이 넘는 장비도 있고 25~30만원 대의 장비도 판매하더라구요
일단 제 상황에 대해서 말씀드리면
1. IDC에서 1/4 렉 10M 회선 임대 받아서 웹호스팅용으로 4대 정도 사용하고 있습니다.
2. 현재 쇼핑몰, 회원 10만 넘는 자동차동호회, 기관홈페이지, 식당 홈페이지등 몇가지 운용중입니다.
3. 확장할 생각은 없었는데 친구 통해서 자꾸 호스팅 요청이 들어와 5~10개정도 사이트가 추가될것 같습니다.
4. 그로인해 약간의 확장성을 고려 하고 있기에 추천시 방화벽 처리 용량도 중요할듯 합니다.
그리고 제가 조언을 받고 싶거나 궁금한것은
1. 일단 제일 무식한건 어떤 방화벽 장비가 좋다고 추천..^^;; 처음 듣는 이름의 장비브랜드도 보이고...
2. 나름 서비스를 하기위해 방화벽 기능중에 구매시 확인할것은 무엇인지?
3. 혹시 L4스위치와 방화벽이 함께 지원되는 장비도 있나요?
4. 방화벽 장비 설명중에 DOS 방어 라는 선전도 있던데 이것이 요즘 말하는 디도스 방어 인가요?
디도스는 정상적인 패킷의 과부하라 방어에 대한 딱히 대응 기술은 없는걸로 아는데...
5. 그리고 이전글 답변중 방화벽에 SNAT를 이용해야한다는 답글이 있었는데.... SNAT란 기능은 자료를 찾아봐서
알겠습니다. 근데 SNAT가 필요한 이유를 잘 모르겠네요.. 들어오는 소스의 IP주소를 변환해서 관리해야하는
이득이 무엇인지 잘 모르겠습니다.
6. 혹시 중고로 좋은 방화벽 싸게 파실분 있으시면... 연락좀~~^^;
관심갖고 읽어 주셔서 감사합니다.
그리고 제가 올린 질문에 늘 값진 지식 많이 남겨주신 박영선님 감사합니다~^^
1. 우선 장비 회사를 접촉하셔서 제품에 대한 스펙이나 BMT등을 해보셔야 할거 같습니다.
2. 요즘 장비들은 UTM기능이 포함된 제품이 많이 있습니다. UTM기능은 필요하신 대로 라이센스계약을 하시면 됩니다.(사실 이게 장비금액에서 많이 차지합니다. 그리고 대부분 1년단위 계약이라서 잘판단하셔야합니다.)
3. 제가 사용하는 장비는 완벽한 L4는 아니지만 간단한 LB는 구현이 됩니다.다른 장비는 어떤지 모르겠네요
4. 요즘 방화벽은 디도스공격은 방어할 수 있습니다.
5. 대략 내용을 좀 보았을때 방화벽내부단에서 사설 아이피를 사용하였을때 필요한 기능인거 같습니다.
6. 상황을 보면 그래도 트래픽이 조금 되실거 같은데 개인용도나 소규모 사무실이 아닌 이상은 외부서비스용으로 중고는 비추천입니다.(방화벽죽으면 서비스가 전부 죽으니까요...)
2. 입주하신 IDC에서 방화벽 서비스를 제공하지 않는지 확인해보십시요. 이쪽으로 권해드립니다.
3. UTM 기능의 제품을은 기본 기능에서 추가될때마다 라이센스 계약이 들어가니 반드시 확인해야합니다. 또 성능이 좀 미약하기도 합니다. 반드시 데모를 해보셔 보셔야합니다. (최소한 관리 UI라도)
4. 방화벽으로 DDOS 방어는 할 수 없습니다. 여려 유형이 있어서, HOST단에서 대량 패킷을 생성해서 DOS를 유발시킬수도 있습니다. (실제 경험함)
5. 웹서버 부하분산을 위해 L4를 염두에 두신다면, apache나 ngnix로도 로드 발란싱 기능을 구현할 수 도 있고, 아예 이쪽으로 특화된 linux s/w 가 다양합니다.