안녕하세요
지금 서버 4대를 운영중인데
원래 주니퍼 SSG140 방화벽 장비를 사용했습니다.
각서버는 사설 IP로 되어있고 SSG140에서 IP매핑을 해서 사용했는데
문제는 이게 일년에 네다섯번씩 죽습니다.
그래서 방화벽 장비를 없애 버릴까 하는데...
기존에는 각 서버들 끼리는 어차피 내부사설IP로 설정되어 통신을 했는데
SSG140 장비를 없애면 각 서버를 리얼IP로 세팅하고
서버간(웹서버들, 파일서버, DB서버)간에는 남는 랜포트 하나로 사설망 구축이 가능한가요?
장비가 없어서 가능한지 테스트 해보지는 못하는데
가능한가 싶어서 여쭤 봅니다.
안되면 그냥 각 리얼IP로 통신하면 되지만... 궁금하기도하고 해서요^^
SSG140을 빼고 미크로틱을 넣으시고,
HP나 CISCO 스위치를 하나 더 넣고 그곳에 서버간 사설망을 만드시구요.
님 답변에 미크로틱 장비를 알아보고 있는데...
SSG140을 대신할 만한 미크로틱 장비중 추천할만한것이 어떤건지요?
비싼게 좋은거겠지만 처리용량이 감이 안와서요
IPS를 안걸고 방화벽만 쓰면 저렴한 것을 써도 될거에요.
10만원대 RB750GL이나 20만원대 RB2011이나...
비싼 70만원대 RB110은 좋지만...
http://truenetworks.co.kr/
저 자세한 것인 이태욱님에게 문의 하시면 되고, 2CPU 회원이라고 하시면 됩니다.
http://2cpu.co.kr/bbs/board.php?bo_table=freeboard_2011&wr_id=222403&page=2
외부망인터페이스용서버ㅡ인터넷
|
스위치 또는 라우터 ㅡ DB서버
ㅣ
파일서버
Nat+포트포위드 ㅡ 인터넷
|
라우터나 스위치 ㅡ 웹서버
ㅣ ㅣ
Db file
모바일이라 재대로 못적어 드려서 죄송합니다..
윗분 말씀대로 방화벽 없다면 공격엄청옵니다..
스위치를 두개 두거나 VLAN으로 분리하여 공인망/사설망 분리해서 쓰시면 됩니다.
공인/사설이 동시에 세팅되어있을때 라우팅을 공인망의 게이트웨이로 설정하면 외부로 노출됩니다.
그리고 방화벽이 죽은 원인은 NAT방식이라 CPU부하때문에 뻗는것은 아닐까요?
꼭 필요한것이 아니라면 서비스는 공인IP로 운영하여, 주니퍼에서는 필터링정도만 걸어놓아보세요. 그러면 부하 별로 안걸릴겁니다.
어느정도 설정 수정이 필요하긴 하겠는데요, 공인/사설 분리하시는것을 추천합니다.
각 서버를 리얼아이피를 주고 주니퍼에서는 포트 걸러내는 정도만 해서 부하를 줄이는건가요?