안녕하세요.
현재 모 호스팅사에서 월 11,000원짜리 호스팅을 10개 정도 서비스 받고 있습니다.
그래서 고민하던끝에 차라리 IDC에 가지고 있는 서버를 호스팅(코로케이션) 하면 어떨까 하는데요...
아무래도 보안 부분이 걱정됩니다.
서버는 ESXi 를 설치해서 다중 서버를 구현할 예정인데요...
혹시 ESXi를 바로 외부망에 연결해도 괜찮을지 모르겠네요...
pfsense는 ESXi에서 가상환경으로 구현하면 여러 문제점이 있어 꺼려지고...
별도의 방화벽(Cisco ASA 등)을 설치하자니 1U를 차지해버려 비용이 만만치 않아 지더라구요.
1. 보안설정만 잘 해놓으면 된다.
2. 아무리 설정이 잘 되어있어도 언젠간 뚫린다.
어느쪽이 정답일까요?
혹시 IDC에서 단일 서버로 ESXi이용하여 서비스하시는 분들 어떻게 구성하시나요?
생각하시는것처럼 개개인별로 셋팅하기 나름입니다...^^
아무래도 소프트웨어 네트워킹보다는 낫죠.. 첨에 VM NAT 쓰다가 뻗는 일이 생겨 IPTime 조그만거 넣었다가 걔도 뻗어서 급하게 RB450G로 대체 했습니다. 벌써 4년이 지났을까요? 문제없이 쓰고 있습니다.
현재 별 문제는 없으나 노후로 인해 교체하려고 준비하고 있습니다. ^^
1서버 ip가 기본 입니다.
방문자, 홈페이지 컨텐츠의 내용, 동접등등... 저도 호스팅을 다수 받고있다가
클라우드서버로 웹서버 세팅해서 운영 한참하다가... 사용량이 전체적으로 많아지자
이런거 굳이 내가 신경다써야하나 싶어서 오히려 반대로 클라우드서버로 할수있는건 하고 나머진
일반 웹계정은 전부 다 시 호스팅으로 돌아가고있습니다. 이게 은근히 편하고 마음에 안식이되네요 -0-;;
IDC에 1U 서버가 들어가 있고 여기에는 ESXi 가 설치되어 있구요. 가상머신으로 pfSense 설치해서 쓰고 있습니다.
고정IP는 3개 받아서 사용 중이고, ESXi에 관리용으로 한개, pfSense 가상머신에 한개, 나머지 한개는 예비용으로 쓰고 있습니다.
다른 가상머신들은 pfSense 뒤에서 내부IP를 받아서 사용하는 형태로 구성중입니다.
현재 1년 정도 사용 중이고 아직까지 해킹 당하거나 털린건 없습니다.
물론 접속시도는 엄~청나게 들어옵니다.
꾸준히 신경쓰고 관리만 해준다면 괜찮을것 같네요.