안녕하세요.
모두들 바쁜신 월요일입니다. 화이팅입니다.
다름이 아니오라 회사에서 IP관리를 하게되었는데요.
현장이나 이런데서 임의적으로 자꾸 IP를 변경하고, 그러다보니 자꾸 충돌이 일어나고 엑셀로 IP관리하는것도 한계가 있구요.
선배님들께서는 어떻게 현업에서 IP를 관리하시는지 궁금합니다.
인터넷에서 검색을 통해 레지스터리를 막는법을해보았으나, 잘되지도않고
사용하는 운영체제종류도 어마어마하게 많은 터라,
XP부터, 홈에디션, 프로페셔널 이런식 종류가 다 틀려서, 그룹정책기도 일부만되고 일부는 안되고요.
이문제를 어떻게 해야할까요?
혹시 이런문제를 쉬원하게 해결하신 선배님 조언좀 부탁드립니다.
IP도 공인과, 사설 전부다 관리해야하는데요. 공인은 그나마 관리가 되는데
사설은 IPTIME인지라 자동해버리면 현장에서 인터넷은 다 사용하게 되버리고요.
DNS 막자니 정작 필요한곳은 인터넷이 안되버리구요.
그래서 생각한게 윈도우 자체적으로 변경을 막는방법인데.
도저희 방법이 없더군요.
현업에서 컴퓨터좀 아는사람들이 인터넷할려고 막 IP바꿔버리고 하니깐요..너무힘이드네요.
누군지 잡기도 힘들구요. 어디서 충돌나는지 알수도없구요. 답답합니다.
긴글읽어주셔서 감사합니다.
처음부터 지정된 아이피만 제한된 인터넷 사용을 하게 해야되고 IP 변경시 모든 업무가 안되게 되어 있어야 됩니다.
Active Directory 로 도메인 가입하게 하면 아이피 셋팅을 바꿀수가 없습니다.
PC 사용자가 많아지면 도메인 가입으로 컴퓨터를 관리하게 해야됩니다.
방화벽과 AD는 반드시 존재해야 관리자가 관리하기 편해집니다.
내부네트워크 관리에서 IP수동설정으로 mac과 ip를 할당하고, ip할당받은 PC만 인터넷 가능 체크
-> 해당mac의 PC에서 임의로 ip를 바꿔도 인터넷은 사용불가상태가 됩니다.
대부분의 공유기가 이런 기능을 포함하고 있습니다.
큰 의미는 없는 것일수는 있지만, 구성원들에게 어느 정도의 압박이 되는 관리방식입니다.
(난 네게 어제 야근하면서 본 동영상의 출처를 알고 있다?????)
DHCP로 관리한다고해서 안될것은 없으나, 확인을 할때 관리자가 귀찮을수 있다? 고정방식도다 약간은 덜 직관적이다?? 정도의 이유로 고정방식을 많이 적용합니다.(제가 한다면 절대 안합니다. ^^ 처음 셋팅 또는 추가 변경의 번거로움때문에..)
그것이 가장 쉽게 많은 ip 들을 관리하는 방법인것 같습니다.
요즘엔 static 으로 해놓아도 자동으로 사내망에서 주고싶은 아이피를 할당해주는 솔루션도 있다 하더군요...
공유기는 아웃바운드 제어만 가능할뿐 내부 네트워크는 어림도 없습니다. 그리고 내부 네트워크를 DHCP를 쓰라고 하는것도 문제가 있는 운영 방법입니다. 공유기가 잘 고장나는데 100개 넘는 맥 규칙을 일일이 새로 넣을건가요? 요즘 백업모드가 있는지 궁금하긴 합니다. 의도치 않게 맥 기록한거 난리면 엑셀에 저장한 자료 올려서 일일이 다시 입력한다고 노가다 한다면 대란이겠죠.
공유기가 뻗으면 인터넷은 안되더라도 내부 통신과 업무작업은 되야 되는겁니다. 그 허접한 공유기에 모든 전산업무를 기댄다는게 좀 그렇네요. 중간에 누가 공유기를 걸어 놓다든가 ICS 서비스를 살려버린다든가 하면 DHCP가 여러군데 동작해서 대박나겠죠? 사람들이 많은 공간에서는 충분히 일어나는 케이스들입니다. 이런거 빨리 캐치 못하면 관리자 욕먹는건 둘째 치더라도 관리소홀 및 책임을 독박 쓴다는거에요.
가장간편한 방법은 DHCP 서버에서 Mac 고정 정책인데. 다만 클라이언트 단이 약 200대를 넘어서기 시작하면서 부터 MAC 주소관리에 대한 부담이 될듯합니다.
하긴 얼추 300대까지 DHCP mac 고정으로 관리하는 분은 봤습니다.. 다만 혼자서는 힘이들고 PC 유지보수하는 분과 함께 작업이 필요하더군요.