이윤주 2018-09

간단한방법은 인터넷2개(서로다른회사)를
http://prod.danawa.com/info/?pcode=2968689&relationMenuType=koost
이런종류의 공유기에 물려서 사용하는방법이 있습니다.
가격은 찾아보면 더 저렴한것도 있을겁니다.

응애애오 2018-10

wan 선 두개 서비스하는 유선 공유기도 있었군요 답변 감사합니다

회원K 2018-09

좋은 공유기를 넣고
공유기단에서 네트웍을 별도로 분리하면 됩니다.
좋은 공유기는 쉽게 고장이 안나며
망 분리가 되면 사무실 망과 아무 상관이 없습니다.

응애애오 2018-10

현재 wan 선을 두개 사용중인데 사무실 내부망용으로 방화벽 장비에 물려 하나 사용중이고 나머지 하나는 외부망으로 방화벽 장비를 통해 공유기랑 연결되어 ATM, 고객과 직원들에게 와이파이 서비스를 제공하고 있습니다. 그게 지금 문제가 되고 있는데 아무래도 선을 하나 더 사야할까요? 공유기단에서 서브넷팅 등으로 네트윅을 분리해도 공유기가 뻑가면 안될거같은데...

응애애오 2018-10

현재 시스코 ASA 장비를 사용중인데 말씀해주신 것 처럼 방화벽 장비에서 공유기 역활을 부여하는 식으로 해결해볼까 생각 했는데 아무래도 방화벽 장비니까 공유기보다 공유기로서 성능은 좀 떨어질 것 같고 결국 장비라 뻑갈거 같아 걱정이네요. 그래도 공유기보단 안정성이 낫나요? 어디서 글 보니까 방화벽은 공유기가 아니라며 툭 하면 드롭시킨다고 공유기 대신할 생각 마라 하더라구요,

회원K 2018-10

방화벽 장비의 nat 기능이 일반 공유기 보다 더 좋습니다.
어떤 공유기를 쓰시는지 모르겠지만
asus 20-30만원대 공유기는 어지간한 부하 걸어서는 안 죽습니다.

설정을 다루실 수 있으면
미크로틱이나 유비엔티 같은 라우터를 공유기로 쓰면 됩니다.

방화벽 장비는 ip + port 제어를 하기 때문에
공유기 (라우터) 기능이 없는 경우도 있지만
방화벽이 패킷 드랍을 한다는 것은 근거없는 이야기 입니다.

시스코 ASA는 스위치 아닌가요? 라우팅 기능이 없는?

응애애오 2018-10

아아 답변 감사합니다 방화벽 장비의 nat가 오히려 일반 공유기보다 더 좋은가보네요

공유기는 KT에서 기본적으로 인터넷 설치할때 주는KT 올레 와이파이의 모델명 KM05-410H 쓰고 있습니다만 성능이 나쁘다고 들었어요.

방화벽 장비의 패킷 드랍은 근거 없는 이야기군요 하긴 그건 WAF가 아니지요. 감사합니다.

아직 시스코 ASA 장비를 다뤄본지 얼마 안되서 잘 모르겠는데 한번 라우팅 기능이 없는지 있는지 알아봐야겠네요.

회원K 2018-10

공유기를 그걸로 쓰시면...아니 되옵니다. -..-...

KT 공유기 밑에, 일반 공유기를 달아서 그거를 설정해서 관리 하셔야 합니다.
 KM05-410H 장비를 공유기로 쓰실 생각을 하시면 안되구요, ASA 같은 장비는 복잡해서 다루기 힘듭니다.
ASUS, Tenda 등의 좋은 공유기 많습니다.

KT 공유기(모뎀) - ASUS 같은 공유기나 유비엔티.미크로틱 라우터 - 스위치

망구성을 정확하게 파악을 하시는 것이 우선 입니다.
장비를 순서대로 기재하셔야 정확하게 조언들을 얻으실 수 있습니다.

응애애오 2018-10

공인 아이피 wan 선 두개와 KT 모뎀 두개, ASA-5506 장비 2개, KT 올레 KM05-410H 유/무선 공유기 1개로 구성되있고 망은 인터넷 되는 외부망과 오직 회사 내에서만 사용하는 내부망 이렇게 구성되있습니다.

일단 외부망은 KT 모뎀->ASA-> KT 공유기-> ATM, 일반 사용자, 인터넷용 사원 PC로 구성되있고 내부망은 KT 모뎀-> ASA -> 사원 PC 이렇게 되있습니다. 망마다 각각 따로 한개씩 서로 다른 Wan과 연결되있습니다.

이중 ATM은 외부망의 KT 공유기와 유선으로 연결되있어요.

응애애오 2018-10

한번 말씀대로 공유기로 써서는 안되는 그 공유기(...)는 빼고 성능 좋은 공유기를 다는 것으로 해보겠습니다. 역시 ASA는 한번 관리창 봤는데 복잡해서 함부로 건드릴게 안되더라구요. 그리고 소중한 답변 정말 감사드리고 많은 도움이 됬어요. 좋은 하루 되시길.

회원K 2018-10

ASA와 같은 보안장비는 안건드리는게 좋습니다.
https://www.cisco.com/c/en/us/products/security/asa-firepower-services/index.html#~stickynav=3

현재상태에서 KT 공유기를 바꾸시면 됩니다.
무선망을 2개 만드시고, 1개는 비번 없이 들어오되 사무실로 못 들어오게 하고, 1개는 비번두고 사무실 접속 가능하게 하구요.
유선의 경우에도 포트별로 망을 만들어서, 일반 사용자들이 사무망으로 못 들어오게 하구요.
http://www.enuri.com/detail.jsp?modelno=27247162&cate=070903&IsDeliverySum=N
http://www.enuri.com/detail.jsp?modelno=22888965&cate=&IsDeliverySum=N

응애애오 2018-10

오홍... 무선망 2개를 회사용, 일반 사용자용 이렇게 나눠 쓰면 기본 보안도 충족하고 서비스도 충족되겠네요. 다만 추천해주신 공유기 가격대가 좀 쌘거 같은데 그래도 성능 좋은게 나으니 한번 품의서 써볼께요. 감사합니다.

회원K 2018-10

비용이 문제가 되면 5-10만원대 공유기를 쓰셔도 될거에요.
무엇을 쓰던 KT 공유기보다는 좋습니다.

박문형 2018-10

대략 각 기기 모델과 포트 순서 정도는 넣어준 망도 그림을 만들어 다시 질문해 주세요...

ATM기기는 돈 다루는 기기인지라 인증된 회사 제품 써야 합니다..

그리고 거의 그럴일은 없지만 개인이신지 설치업체이신지 궁금하네요...

설치 업체라면 보통 레퍼런스가 있을텐데요..

응애애오 2018-10

개인은 아니고 전문 설치업체도 아닙니다 그래서 레퍼런스도 없고 회사서 하라해서 ATM에 인터넷 연결작업을 진행중입니다 ㅠㅠ 덤으로 사무실 전체 인터넷 네트워크도 관리하고 있어요

아무래도 망도 그림과 각 기기 모델명, 포드 순서 정도를 올려서 다시 질문해야겠네요 ㅠㅠ 그리고 역시 돈을 다루는 기기인지라 함부로 다룰게 아닌데 제가 함부로 다룰게 아니니 한번 말씀드려봐야겠네요

파닥파닥 2018-10

ASA5506-K9 나 5506X-K9 정도면, 어지간한 공유기보다는 훨씬 강력한 NAT 성능과 기능을 제공합니다만, 문제는 다루는 사람의 역량에 따라서 공유기만도 못한 성능이 나올 수도 있습니다.

헌데, 지금 위에 말씀하시는 것들을 보면, 궂이 방화벽장비가 필요 없을 것도 보이는데, 네트워크 담당자나 구매하셧던 업체에서 지원하는 부분은 없나요?

응애애오 2018-10

가보니까 KT에서 그렇게 설치하고 갔더라구요. 저도 왜 ASA 방화벽이 2대씩이나 설치되있는지 모르겠는데(백업용으로 한대 더 둬서 총 두대 설치하고 갔다네요) 일단 시스코 ASA는 원격 기술지원을 KT에서 해주고 있습니다. 이렇게 해달라 요청하면 기술지원 해주시는 분이 원격으로 정책 설정해주시고 그러십니다.