랜포트 두개에서 하나는 외부 하나는 내부로 쓸수 있나요?

블랙   
   조회 6161   추천 0    

안녕하세요

지금 서버 4대를 운영중인데

원래 주니퍼 SSG140 방화벽 장비를 사용했습니다.

각서버는 사설 IP로 되어있고 SSG140에서 IP매핑을 해서 사용했는데

문제는 이게 일년에 네다섯번씩 죽습니다.

그래서 방화벽 장비를 없애 버릴까 하는데...

기존에는 각 서버들 끼리는 어차피 내부사설IP로 설정되어 통신을 했는데

SSG140 장비를 없애면 각 서버를 리얼IP로 세팅하고

서버간(웹서버들, 파일서버, DB서버)간에는 남는 랜포트 하나로 사설망 구축이 가능한가요?

장비가 없어서 가능한지 테스트 해보지는 못하는데

가능한가 싶어서 여쭤 봅니다.

안되면 그냥 각 리얼IP로 통신하면 되지만... 궁금하기도하고 해서요^^


짧은글 일수록 신중하게.
회원K 2014-05
가능합니다만, 방화벽이 없으면 외부의 공격이 만만치 않을 겁니다.
SSG140을 빼고 미크로틱을 넣으시고,
HP나 CISCO 스위치를 하나 더 넣고 그곳에 서버간 사설망을 만드시구요.
     
블랙 2014-05
답변 감사합니다.
님 답변에 미크로틱 장비를 알아보고 있는데...
SSG140을 대신할 만한 미크로틱 장비중 추천할만한것이 어떤건지요?
비싼게 좋은거겠지만 처리용량이 감이 안와서요
          
회원K 2014-05
SSG140이라면 트래픽이 크지 않기 때문에,
IPS를 안걸고 방화벽만 쓰면 저렴한 것을 써도 될거에요.

10만원대 RB750GL이나 20만원대 RB2011이나...
비싼 70만원대 RB110은 좋지만...
http://truenetworks.co.kr/

저 자세한 것인 이태욱님에게 문의 하시면 되고, 2CPU 회원이라고 하시면 됩니다.
http://2cpu.co.kr/bbs/board.php?bo_table=freeboard_2011&wr_id=222403&page=2
송진현 2014-05
큰서버는 대부분 그렇게 운영하는걸로 알고있습니다.

외부망인터페이스용서버ㅡ인터넷
          |
  스위치 또는 라우터  ㅡ  DB서버
        ㅣ
    파일서버

Nat+포트포위드  ㅡ 인터넷
        |
  라우터나  스위치  ㅡ  웹서버
        ㅣ          ㅣ
    Db          file

모바일이라 재대로 못적어 드려서 죄송합니다..

윗분 말씀대로 방화벽 없다면 공격엄청옵니다..
2014-05
예.. 맞습니다. 밖으로 나갈 필요가 없는 DB, 파일서버같은것들은 사설IP로 후단에 많이 놓습니다.
스위치를 두개 두거나 VLAN으로 분리하여 공인망/사설망 분리해서 쓰시면 됩니다.
공인/사설이 동시에 세팅되어있을때 라우팅을 공인망의 게이트웨이로 설정하면 외부로 노출됩니다.

그리고 방화벽이 죽은 원인은 NAT방식이라 CPU부하때문에 뻗는것은 아닐까요?
꼭 필요한것이 아니라면 서비스는 공인IP로 운영하여, 주니퍼에서는 필터링정도만 걸어놓아보세요. 그러면 부하 별로 안걸릴겁니다.
어느정도  설정 수정이 필요하긴 하겠는데요, 공인/사설 분리하시는것을 추천합니다.
블랙 2014-05
말씀하신건 서버를 주니퍼에서 IP매핑 해서 쓰지말고
각 서버를 리얼아이피를 주고 주니퍼에서는 포트 걸러내는 정도만 해서 부하를 줄이는건가요?


QnA
제목Page 5565/5716
2014-05   5199627   정은준1
2015-12   1732206   백메가
2014-05   4009   iron19
2017-09   5655   Win31
2019-01   3892   착하게살자2
2021-06   2646   머리감자
2009-03   6010   전요셉
2012-06   7818   송진홍
2016-09   17404   깜박깜박가
2017-10   10183   jore
2023-02   2520   DLis
2021-06   2678   LINKINPARK
2012-06   6981   전재현
2014-05   6162   블랙
2020-03   3187   영산회상
2023-02   1674   묵도리
2017-10   4124   뒷북소년
2024-11   892   오성기
2012-07   6156   정은준1
2014-05   4675   김병일
2012-07   5255   왕용필
2020-03   3104   이희주