안녕하십니까. 가입후 첫 글로 문의 하는 염치 없는 놈입니다.(죄송합니다..)
사내메일 관련 기존 네이버 웍스 메일을 이용하다 유료화 전향으로
직접 서버를 꾸려 보려고 준비 중입니다.
여기서 문제점이 전 기계설계쪽 업무를 하다보니 네트워크쪽은 전혀 모른다는것 입니다..ㅠㅠ
일단은 제가 직접 서버를 운영하는쪽으로 가닥을 잡았는데.. 잘하고 있는지도 모르겠습니다..
물론 메일관련 서비스 해주는 업체가 다수이고 이용하는것이 맞다고는 생각 하지만
호기심이라는게 붙잡네요...
-. 고정IP를 신청하여 들어와 있는 상황(L2장비에서 고정 ip 확인 완료)
-. 도메인 준비되어 있는 상황(twokinds.co.kr)
-. 서버용 PC 1대가 준비되어 있는 상황
위 2가지만 준비 되어 있으며 나머지는 하나하나 풀어야하는 숙제 입니다...
여러 고수님들의 도움이 절실히 필요한 상황입니다.
여기서 부턴 문의 사항입니다.
1. zimbra를 이용한다는 가정하여 Ubuntu 를 기본으로 사용하고자 합니다.
본 서버 상위에(L2 <-A-> 서버) 여기 A 부위에 방화벽이 따로 필요할까요?
2. 위 1번 내용으로 방화벽이 필요하다면 pfsense가 방화벽으로 알고 있는데.. 1개의 서버에 2가지를 설치할 시 VM 을 이용해야 한다는 내용이 있던데..
그러하다면 서버엔 nic 포트가 2개가 필요합니까?
3. 설치까지는 여러 고수님들의 도움으로 처리했다면 추후 장애 발생시 해결할 방법을 또 강구 해야합니다.
위 말대로라면 따로 서비스 받아야 하는게 답일까요?
염치불구 하고 문의 드려 죄송합니다.
돈주고 개발시키실 것인가요??
그보다는 여러 호스팅 업체들의 제품들을 보시면 이메일 서비스를 하는 곳이 꽤 있습니다.
그곳에 이메일 솔류션을 임대해서 사용하시는 것이 아마도 돈이 덜 들 것입니다..
보안 문제가 심각하다면 자체 이메일 서버를 사내에 두는 수 밖에 없는데
이메일 서비스 프로그램 개발 / 방화벽/서버 /네트웍 등으로 돈이 많이 들어 갈 것입니다..
본 서버 상위에(L2 <-A-> 서버) 여기 A 부위에 방화벽이 따로 필요할까요?
=> 서버가 1대라면 꼭 중간에 방화벽을 놓는 것 보다는 서버 자체의 방화벽을 이용하셔도 됩니다. 물론 L2 하단에 사내망을 구성하신다면 A 부분에 방화벽을 두시는 것이 좋습니다.
2. 위 1번 내용으로 방화벽이 필요하다면 pfsense가 방화벽으로 알고 있는데.. 1개의 서버에 2가지를 설치할 시 VM 을 이용해야 한다는 내용이 있던데..
그러하다면 서버엔 nic 포트가 2개가 필요합니까?
=> VM을 이용하신다면 nic은 한 개로도 모두 구성이 가능합니다. 물론 구성에 따라 2개 이상의 NIC이 필요한 경우도 있습니다.
3. 설치까지는 여러 고수님들의 도움으로 처리했다면 추후 장애 발생시 해결할 방법을 또 강구 해야합니다.
위 말대로라면 따로 서비스 받아야 하는게 답일까요?
=> 전체적으로 서버를 관리할 인력이 없다면 그냥 서비스 받으시는 편이 좋습니다.
다만 자체적으로 메일 시스템을 운용하면 계정 수나 용량 등을 마음대로 사용가능 할 수 있다는 장점도 있습니다.
qmail,postfix,exchange 등을 10년 이상 관리해 본 저의 경험에 비추어 보자면 메일 시스템 관리가 그리 쉽지는 않습니다.
스팸 처리,백업등등 신경써야 될 부분들이 꽤 됩니다.
- zimbra서버 를 dmz로 둘게 아니라면 (사실은 둔다고 하더라도) os 방화벽은 설정해 두면 내부로부터의 위협을 줄일 수 있기에 저는 무조건 설정합니다.
- 공인ip가 zimbra서버에 직접 물리는게 아니라 공유기(ex. iptime)를 통과한다면 포트포워딩을 이용하게 될텐데 그것으로도 어느정도 보호는 됩니다.
2. esxi 사용해서 vm두개 올려서 하셔도 되지만 위에서 말씀드린대로 그냥 os방화벽으로 해도 되긴됩니다.
nic은 물리적인 네트워크 구성이 내부용과 zimbra서버용 고정ip와 분리되었다면 내부에서 연결을 위해 nic을 하나더 물리면 조금 편할꺼 같긴 합니다.(보안도+)
3. 데이터는 당연히 스케줄 백업은 필수이고 disk 장애를 대비한 raid 구성 (1, 5, 6, 등) 으로 하시면 hdd물리 장애에 대한 대비는 가능하시고
무중단 관련해서는 ups, 리던던트파워, 본딩을 하시면 됩니다.
4. H/W, S/W장애는 아니지만 메일서버를 운영하려면
수발신 관련한 트러블이 도중에 발생할 수 있습니다.
수신관련 스팸관리도그렇고
화이트도메인 등록해야 하고
릴레이 관련하여 본의아니게 대량발송 스페머에게 중간경유(릴레이)로 걸려서 서버에 과부하 + 다수의 수신서버에 블럭IP 처리가 되면 아주 환장스럽고요.
상대방이 메일 안왔다고 컨플레인 들어오면
로그 분석해서 발송은 됐는지 됐다면 수신측에서 거부를 했는지 거부했다면 왜 거부하는지 파악하고 블럭된 경우라면 케바케로 처리해야 하는등 아주 판타스틱한 나날들을 보내실 수 있습니다.
즉, 결론은 위에 박문형님 댓글대로 호스팅업체에 맡기는게
문제도 없고(생겨도 내탓아님), 마음도 편하고, 돈도 적게 들어갑니다.
박문형님 말씀중에 이메일 관리 프로그램이란게 어떤거지 궁굼합니다. zimbra 자체 기능이 있는건 아닌가요?
너무 내용을 몰라 질문하는것도 한계가 있네요..
결론은 서비스 업체 알아보는게 비용절감 및 심적으로도 편하다는 말씀인건 확실하네요..^^
제 욕심보다는 기본 기능이 우선시라는것 배웠습니다.
감사합니다.
(회사는 서울)
이런 메밀서버 프로그램을 사용하더라고요..
https://www.icewarp.co.kr/
그래서 네이버 웍스 계속 이용하든지, 외부 전문 서비스 업체를 이용하는 것이 답이고,
자체 운용은 개인적인 용도로만 시도해보는 것이 좋을 것입니다.
참고로 소인은 NmailPHP를 구매하여 메일서버를 운용하고 있는데, 한 10년 넘었을 겁니다.
구현, 유지보수에는 엄청난 품과 노력이 필요합니다.
상용으로 판매되는 제품이 무료 보다 품질이 않좋은 것도 많습니다. (그만큼 수준급 입니다.)
개인사용용도 정도로 구현하신다면 흥미로 접근하시기 좋으나
업무용으로 사용하시기에는 큰 고난이 많으니 다시 생각해 보시길 권하고 싶네요
메일이 수신이 안되거나 발송이 안되거나, 서버가 죽거나 전원이 나가거나 등등 모든 이슈가 올텐데
다른 메일 업체를 사용하시는게 편하실 겁니다.
네이버 말고도 다음에서도 비슷한 서비스가 있습니다
http://mail2.daum.net/hanmailex/domain.html
가지고 계신 도메인과 연동도 되구요.. 테스트 해봤을때는 특별한 문제는 없었습니다.
그냥 쓸만합니다. ^^
http://kr.gobizkorea.com