|
|
[필독] 처음 오시는 분을 위한 안내 (734) |
정은준1 |
2014-05 |
5160237 |
0 |
|
2014-05
5160237
1 정은준1
|
|
|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
 백메가 |
2015-12 |
1694478 |
25 |
|
2015-12
1694478
1 백메가
|
|
14811 |
이베이 구매 취소는 어떻게 합니까? (3) |
미수맨 |
2012-02 |
9526 |
0 |
|
2012-02
9526
1 미수맨
|
|
14810 |
trojan.script.29327 지워도 나타닙니다. (1) |
강호형 |
2010-05 |
9527 |
0 |
|
2010-05
9527
1 강호형
|
|
14809 |
삼성노트북 NT300E5C 모델 바이오스 진입이 안되고 있습니다... (12) |
stones |
2019-06 |
9527 |
0 |
|
2019-06
9527
1 stones
|
|
14808 |
하.. 델 as 어찌 받아야 할지... 답답하네요. (15) |
Dreamer |
2017-01 |
9527 |
1 |
|
2017-01
9527
1 Dreamer
|
|
14807 |
Dell Precision T7400 sas하드 설치법 알려주세요 (4) |
edguy |
2010-02 |
9527 |
0 |
|
2010-02
9527
1 edguy
|
|
14806 |
오래된 centos 4.2 dvd 이미지 가지고 계신분 계신가요? (3) |
시나브로 |
2013-07 |
9528 |
0 |
|
2013-07
9528
1 시나브로
|
|
14805 |
운영체제 설치를 새로 했습니다.. (5) |
권영돈 |
2003-09 |
9528 |
5 |
|
2003-09
9528
1 권영돈
|
|
14804 |
인터넷 속도는 잘나오는데 컴퓨터간 파일공유가 문제네요. (3) |
장동건2014 |
2014-11 |
9528 |
0 |
|
2014-11
9528
1 장동건2014
|
|
14803 |
듀얼링크 dvi 케이블을 뜯어보려고 하는데요 (1) |
영어선생님 |
2010-10 |
9529 |
0 |
|
2010-10
9529
1 영어선생님
|
|
14802 |
scsi 내장 보드 scsi와 ide hdd 같이 쓸려면... (4) |
허영준 |
2003-11 |
9529 |
5 |
|
2003-11
9529
1 허영준
|
|
14801 |
웹서버 iis에서 백업관련해서...문의드립니다. (4) |
윤치열 |
2004-01 |
9529 |
54 |
|
2004-01
9529
1 윤치열
|
|
14800 |
토요일 에버랜드 몇시쯤 가면 좋을까요 (17) |
2CPU최주희 |
2015-08 |
9529 |
0 |
|
2015-08
9529
1 2CPU최주희
|
|
14799 |
PC의 전원이 안들어올때 (3) |
김승태 |
2004-04 |
9529 |
8 |
|
2004-04
9529
1 김승태
|
|
14798 |
숨김 하드웨어 정보를 삭제하는 방법좀 알려주세요 (4) |
왕용필 |
2004-06 |
9529 |
45 |
|
2004-06
9529
1 왕용필
|
|
14797 |
채굴버전 RX580 (조텍이라고 알려진) 이 스트레스 테스트 도중 꺼집니다 ㅠㅠ (15) |
쓰레기단장 |
2020-01 |
9529 |
0 |
|
2020-01
9529
1 쓰레기단장
|
|
14796 |
인텔 SSD Vs. 삼성 SSD...??? (8) |
김정중 |
2011-04 |
9529 |
0 |
|
2011-04
9529
1 김정중
|
|
14795 |
메모리 호환성, 성능에 대한 질문.. (3) |
심규상 |
2003-11 |
9530 |
67 |
|
2003-11
9530
1 심규상
|
|
14794 |
FreeNAS 8 ZFS RAID, WD20EARS (4k advanced format) 문의 |
mash |
2011-03 |
9530 |
0 |
|
2011-03
9530
1 mash
|
|
14793 |
보일러 밸브가 부러졌는데요..아무래도 삭아서 그런거 같은데 전체 교체하면 비용이 … (10) |
김건우 |
2017-11 |
9530 |
0 |
|
2017-11
9530
1 김건우
|
|
14792 |
해외 소프트웨어 구매시 부가세 (13) |
이원재K |
2019-03 |
9530 |
0 |
|
2019-03
9530
1 이원재K
|
구지 DMZ 쓸 이유가 있을까요?
예전에 스트리밍 서버들이 DMZ가 필요는 했었습니다만 지금은 프로그레시브를 지원해야되서 의미가 없어졌습니다.
보통 해당 서비스 포트만 내부로 매핑시켜줘서 서버운영하는데 노출시켜서 좋을거 하나도 없습니다. 그러면 방화벽도 두개이상이 필요하게 되거든요.
DMZ용 방화벽과 내부용 방화벽...
꼭 DMZ를 써야겠다면 DMZ와 사설 네트워크를 각각 갖고 있어야 됩니다.
이메일, 웹서버 등을 사용합니다.
현재 방화벽은 1개로 사용하면서 포트별로(DMZ, 사설) 구별해서 사용중 입니다.(포트에서 다른포트로 네트워크 접근이 필요하면 방화벽 정책을 넣어야 합니다.)
보안을 강화한다고 이렇게 사용중인데 DMZ 구간에 사설IP를 할당하고 외부로 NAT 시키는게 의미가 있는지 애매해서 문의 드립니다.^^;;
내부로 돌려서 NAT 처리하는것이 보안상 더 좋은 방법인가요? 그렇다면 한쪽 포트에 많은 트래픽이 들어오게 되는 부분도 있지 않나요?
제가 이해 하기로는 불편하지만 그래도 대역(포트)를 구분하는게 안전하다 라고 생각하고 있어서요
보안적인 측면에서 어느부분이 더 좋을까 라고 생각한다면 DMZ 구간으로 두고 DMZ 구간에 있는 서버를 사설IP로 설정하고 NAT 해서 필요 포트(서비스만) 허용하는게 더 좋을까 해서 여쭤 봅니다.