김대청 2014-03

전문가는 아니지만 비싼 장비 필요 없이 간단하게 내부망과 외부망을 분리하여 즉 망을 분리하여 사용하면 되는 것 아닌가요? 망분리는 스위치 허브를 외부망과 내부망 두 개 사용하면되고, PC에서 접속은 랜선택기를 통하여 외부망과 내부망을 왔다갔다 하면 될 것 같습니다. 좋은 스위치 허브는 하나에서 망분리가 가능하기도 할테구요.

밤샌부엉이 2014-03

서버 라이센스가 없으시면...

VPN 서버라는 검색어로 검색해보시면 Win7 & 8에서 링크 설정 방법으로 구성할 수 있습니다만
http://cholchori.tistory.com/907

해당 PC가 항상 켜져있어야 되고, 해당 PC에 랜포트를 1개 더 추가해 인터넷 연결 공유기능을 설정하고...
그 랜포트에 스위칭허브 달아서 여러 PC를 연결하시면 될겁니다만...
제가 직접 이런 방식으로 설정을 해본 적이 없어서 어찌 될지는 모르겠내요.

저는 그냥 마음 편히 미크로틱으로 클릭질 몇번으로 VPN 설정하고
각 사용자당 개별적인 VPN ID, PW, 고정 IP 할당해줘서 사용중입니다^^

하지만 이런 구성으로 하시게 되면 VPN 연결후 데이터 전송을 처리할 때에는
CPU 능력에 따라 최대 전송 속도에 제한이 걸리게 되어 있어서
RB450G으로 테스트를 해봤는데 최대 7MB/s 정도가 나오더군요.
http://2cpu.co.kr/bbs/board.php?bo_table=QnA&wr_id=406250

참고적으로 일반적인 공유기에 포함된 VPN 서버기능으로는 ADSL Lite 속도가 나온답니다^^;
http://iptime.co.kr/~iptime/bbs/view.php?id=qna&no=335387


여튼 가장 확실한 것은 PC에서 서버 OS나 미크로틱 x86버전으로 VPN, NAT을 설정하시는 방법과
공유기 하나 붙이시고...
RDM포트인 3389포트를 20개의 PC에 맞게 포트포워딩 설정으로 처리하는법도 있습니다만...
접속 PC에 따른 포트를 기억하기가 골치가 아픕니다.

오프라인 2014-03

VPN지원 IPTIME 공유기에 5명까지 접속이 되니, 외부에서 DDNS로 VPN으로 접속하여
원격데스크톱을 사용하는 것이 관리도 쉽고, 저렴해 보입니다.
(고정IP를 사용하는 것이면 DDNS에 등록하지 않아도 상관없겠죠 ?)

동시 5명이 넘거나 사망할 것을 대비한다면 공인IP를 한개 더 받아서... 공유기 +1

이태욱 2014-03

그대신 Iptime은 VPN에 속도제한이 걸려있습니다.
미크로틱 제품이라면 저정도는 금방 구현하는데.. 도전해보시는것도..

박 2014-03

정리를 해보자면... 요구사항중 사용자별 접속제어조건을 포함하여 모든조건을 만족시키는것은 VPN인데 돈이 듭니다.

돈이 안드는방법은 말씀하신대로 있는PC를 공유기로 세팅하는것인데요, 사용자별 접속제어는 어렵지만 방화벽설정으로 네트웍수준에서의 접근제어가 어느정도 되기는 합니다.

그리고 PC에 리눅스나 프비, 윈도우깔아서 공유기설정하는방법은 인터넷에 많이 있으니 참고하시면 되겠고,

OS는 개인적으로 프비를 추천하며, natd설정후 natd.conf 만 편집해주시면 간단히 포트포워딩가능합니다.

참고로 가상머신에 쓰는 natd.conf 올려봅니다.

redirect_port tcp 192.168.0.2:3389 33002
redirect_port tcp 192.168.0.3:3389 33003
redirect_port tcp 192.168.0.4:3389 33004
redirect_port tcp 192.168.0.5:3389 33005
redirect_port tcp 192.168.0.6:3389 33006
redirect_port tcp 192.168.0.7:3389 33007
redirect_port tcp 192.168.0.8:3389 33008
redirect_port tcp 192.168.0.9:3389 33009
redirect_port tcp 192.168.0.2:21 21002
redirect_port tcp 192.168.0.3:21 21003
redirect_port tcp 192.168.0.4:21 21004
redirect_port tcp 192.168.0.5:21 21005
redirect_port tcp 192.168.0.6:21 21006
redirect_port tcp 192.168.0.7:21 21007
redirect_port tcp 192.168.0.8:21 21008
redirect_port tcp 192.168.0.9:21 21009
redirect_port tcp 192.168.0.2:22 22002
redirect_port tcp 192.168.0.3:22 22003
redirect_port tcp 192.168.0.4:22 22004
redirect_port tcp 192.168.0.5:22 22005
redirect_port tcp 192.168.0.6:22 22006
redirect_port tcp 192.168.0.7:22 22007
redirect_port tcp 192.168.0.8:22 22008
redirect_port tcp 192.168.0.9:22 22009
redirect_port tcp 192.168.0.2:80 8002
redirect_port tcp 192.168.0.3:80 8003
redirect_port tcp 192.168.0.4:80 8004
redirect_port tcp 192.168.0.5:80 8005
redirect_port tcp 192.168.0.6:80 8006
redirect_port tcp 192.168.0.7:80 8007
redirect_port tcp 192.168.0.8:80 8008
redirect_port tcp 192.168.0.9:80 8009

FLYPLY 2014-03

답변 주신 분들께 감사드립니다. 인터넷을 뒤적거려서 어떻게 내부 내트워크 망은 구성했는데..  내부 아이피를 자동으로 할당하는 것이 아닌 고정으로 할당하는 방법은 잘 안나와 있더군요. 다른 공부할 것도 많은데 이런거 할려니 재미있기는 한데 은근 스트레스군요.