IDC내의 네트웍 구성 관련하여 문의 드립니다.
IP대역을 16개를 받았습니다.
백본 -> UTM -> 스위치 -> 서버들
이렇게 연결되어야 할텐데요.
서버들은 윈서버 AD기반으로 구축할거라 사설 IP구성 후 외부에 서비스되어질 놈들만 IP를 매칭시켜줄 생각입니다.
제공받은 공인IP가 100.100.100.0 ~ 15까지이고..
연결을 다음과 같이 한다면...
UTM eth0에 IDC백본 연결... eth1에 내부망 스위치 연결...
eth0 : 100.100.100.1
- 보조1 : 100.100.100.2 - default gateway
- 보조2 : 100.100.100.3 - 서버1(1:1 NAT)
- 보조3 : 100.100.100.4 - 서버2(1:1 NAT)
eth1 : 200.10.10.1 (내부네트웍 동적NAT - 서버들)
이런식으로 하는게 맞나요?
이렇게 하면 모든서버(서버1,서버2포함 외 나머지 서버)들은 eth1을 게이트웨이로 해서 default gateway인 보조1 네트워크를 통해 인터넷이 되고
서비스를 하는 서버1과 서버2는 외부에서 서비스 요청시에만 보조2, 보조3로 통신하는건가요?
지금껏 UTM은 사내용으로만 쓰다보니 서비스용도로 셋팅하는게 쉽지가 않네요. ^^
조언 좀 부탁드리겠습니다.
p.s 회원K님.. 가지고 있는 여분의 UTM으로 트래픽 테스트좀 하고 4월중으로 시큐아이 서비스 신청하겠습니다. ^^
(1안)
UTM의 eth0을 백본에 연결하고, eth1을 스위치에 연결 합니다.
eth1 밑에 서버들을 끼우고 (공인 ip 기준) 각 서버별로 ip를 할당합니다.
UTM은 브릿지 모드로 설정하면 되구요. NAT모드로 하지 않습니다.
스위치를 1개 더 끼우고, 그 스위치는 UTM에 연결하지는 않습니다.
UTM은 브릿지모드와 NAT모드를 동시에 돌릴 수 없기 때문에,
로컬망들의 트래픽이 상당히 높기 때문에 UTM에 큰 부하를 줄 수 있고
내부망은 외부에서 끼어들지 못하기 때문이기도 하구요.
(2안)
eth1에 NAT 모드로 하고, 실제로는 서버에 공인 ip를 개별할당 해줍니다.
서버의 경우 reboot 후에 ip가 변경되면 안되니까요.
eth1도 NAT 모드로 하고, 실제로는 서버에 비공인 ip를 개별할당 해줍니다.
이경우도 서버에 ip를 할당해주면 되구요.
서버는 2개의 NIC를 1개는 공인 ip로, 1개는 사설 ip로 할당해서 씁니다.
나름 망분리 입니다.
만약 L2 스위치에 서버들을 집선화 시키고 L3 백본에서 라우팅하는 구조라면 브릿지 모드로 UTM 을 L2 스위치 앞단에 구성하여 보안정책을 구현하시기를 권장드립니다.
그렇다면 윗 글대로 설정하면 되는게 맞는지요??