회원K네트웍에 대해서 잘 모르기 때문에, 질문이 두서 없습니다.
양해 부탁드립니다.
watchguard를 IDC에서 방화벽으로 쓰기 위해서 설정을 하고 있습니다.
IDC의 서버들은 고정 ip를 할당 받고 있는데,
이런 경우 watchguard의 기본 설정을 어떻게 해줘야 하나요?
서버에 할당된 ip는 121.78.112.xxx 대역과 121.78.111.xxx 대역에서
20개를 할당받아서 사용하고 있습니다.
대부분의 방화벽 장비가 설정하는 것에 큰 차이는 없는 것 같은데,
어떤 것을 설정해야 하는지 어디부터 체크해야 하는지 부탁드립니다.
- to be continue -
한글자료 찾았습니다
구성모드는 라우팅모드, 드롭인모드, 브리지모드 가 있구요
라우팅은 내부/외부 대역이 다르게 설정해서 라우팅을 하던지 NAT를 하던지 구성하여야하고요
드롭인모드나 브리지모드는 내부와 외부대역을 같은대역으로 구성할수있습니다(허브처럼)
네트웍대역이 서브넷팅 되어서 내부/외부 대역이 분리되어있으면 라우트 모드가 맞겠고요
단순히 IP갯수만 10~30번까지 이런식으로 받으셨다면.. 브리지모드나 드롭인모드로 구성하여야 할거같습니다.
firmware는 업그레이드를 하는 방법을 몰라서 못하고 있는데 (그것까지는 안읽어서)
금년초 버전까지 되어 있는 것 같습니다.
DNS가 서버의 real ip를 기준으로 되어 있고
서버 구성이나 ip의 변경은 일년에 몇번정도이므로
브릿지모드나 드롭인모드로 구성해야 할 것 같습니다.
브릿지모드는 들어본 것 같은데 드롭인모드는 처음 들어 봅니다.
두 방식의 가장 큰 차이가 무엇인가요?
브릿지이면서 L3나 NAT를 사용할수있다고하면 이해가 잘안되시겠지요.... 저도 드롭인모드를 잘쓰진않아서..
브릿지에서 브릿지IP로 VPN터널도 맺을수있고 주소변환도 가능하고요.. 그런특징이 잇습니다.
장비의 버전은 전면에 액정옆에 버튼으로 좌우로 눌러보면 버전알수있을겁니다. 최근버전은 11.7인걸로 아는데
11버전대면 최근까지 업데이트 다될겁니다.
외부에 보내는 서버는 브릿지로 처리하고 이외의 서버들은 NAT로.
버젼은 11.4 입니다. 금년 여름까지 현업에 있었던 장비인 것 같더라구요.
UTM 라이센스를 모두 넣으니 만달러가 넘어서 포기했다는...