김윤술 2013-07

양쪽에 VPN 각각 설치해서 오프된 서버 접속할려면 살아있는 서버로 붙어서 ILO 쓰면 될거 같은데요?
VPN 만 살아있으면 공인아이피 필요없지 않나요?

회원K 2013-07

VPN을 잡아주려면...
리눅스에 VPN 서버를 구축하던가 (이것은 별로 선호하지 않는 것이구요)
VPN을 할 수 있는 managed switch를 넣어야 하는 상황입니다 (그런데 rack에 들어갈 자리가 없습니다...)

VPN 이외에는 방법이 없을까요?

김윤술 2013-07

웹브라우져 역할을 할수 있는 서버가 한대 있으면 좋겠지만 그게 아니라면 리눅스 서버에 가상화 올린다고 해도 VPN 없으면 될거는 같지만 완전 귀찮을거 같아요. 이건머 안쓰는게 정신건강상 좋을지도 모르겠습니다. 내부전용 스위치와 공인IP 를 접속할수 있는 1U 가 없으면 달리 방법이 없을거 같아요.

레몬파이 2013-07

말레이시아 IDC에 입주시 ILO 문제로 VPN 장비도 같이 넣었으나 결국은

고정IP 할당해서 사용했었습니다.

회원K 2013-07

고정 ip가 답인가요? ^^

노리 2013-07

아 맞당....

제가 이용하는 idc는 개인 않받습니다.
사업자만 가능하니
착오는 없으시기 바랍니다.

회원K 2013-07

공식 ip 몇개는 요청하면 무상으로 받을 수 있습니다.
그런데, 장비들마다 공식 ip를 1개씩 추가하는 것이 답이 아닌 것 같아서 문의 했던 것인데
VPN이나 공식 ip 추가 이외에는 답이 없나 봅니다.

노리 2013-07

공인 ip추가만이 답이 아닐까 싶네요.

본래 hp서버들은 ilo포트와 nic포트 분리 되어 있습니다.
하지만 ilo설정에서 nic공유도 가능한걸로 알고 있습니다.
성능이나 기능저하를 알수 없다보니
랜카드 공유가능은 사용 않하고 있습니다.

성능저하가 없다면
굳이 hp가 이 포트들을 나누어 놓았을 이유가 없지 않았을까 싶네요.

회원K 2013-07

델의 경우는 iDRAC 기본은 포트 공유. 비싼거는 포트 분리 입니다.

노리 2013-07

참고로
저는 hp 서버이긴하나
ilo는 사용하지 않고 있습니다

이번에 가상화로 서버 두대치면서
물리서버는 보조네임서버로만 셋팅하였기때문에
부팅이 전혀 필요치 않는 상황이라  ilo라인은 별도로 두지 않았으며
물리서버 두대는 모두가상화로 올린지라...

즉 비용은 코로비와 아이피 두개가격
기본코로케이션 비용과 1만원 추가된 상태입니다
굳이 ilo를 사용하시기 보다는
물리서버는 비정지머신으로 놔두고
가상화로 가면 어떨찌 싶네요

저도 첨엔 ip비용이 비쌀꺼라 생각했는데
싸다보니 ip한개 더 받고 가상화 하나 더 올렸네요.

즉... 인터넷 들온라인은 1개라인
이 라인에 할당된 ip는 현재 3개입니다.

회원K 2013-07

이번에 들어갈 HP(델 R510을 대체해서 파일 서버로 사용할 예정)는 1대지만
현재 5대가 IDC에 돌고 있고, 이것들을 순차적으로 가상화할 예정이고
델 등의 장비도 여러대 있구요.

몇대는 ip를 넣고 나머지는 firewall 장비 들어갈 때 vpn으로 연결해야 할 것 같습니다.

노리 2013-07

http://www.2cpu.co.kr/bbs/new_view.php?bo_table=sell&wr_id=45830&qstr=

장터에서 방화벽 싸게 있던데....
박스까지 있는 미사용 신품이라나 뭐라나.....^^;

셋팅하실수 있으시면
저게 싼거 아닌가 싶네요.

전 방화벽은 만진적이 없다보니 모르겠네요.

회원K 2013-07

현재 사무실에 1대 있고 (셋팅 안한 것),
fortigate 60D 미국에서 신품 사면 50-60 정도 합니다.

문제는 rack에 빈틈이 전혀 없다는 것...

엠브리오 2013-07

장비가 몇대인지는 모르겠으나 원격으로 On/Off 하시려면 별도의 장비를 두는게 맞을듯 싶네요.

노리 2013-07

별도의 장비를 코로케이션 하는것보단...
ip를 하나 더 받는게 싸다는데 한표....^^;