안녕하십니까. 사무실 인터넷 관련해서 문의드리고자 합니다.
현재 공유오피스의 일부 공간을 빌려서 일하고 있습니다. 그래서 공유오피스에서 제공하는 인터넷 라인을 쓰고 있기 때문에 다른 회사와 한 공인IP 을 공유하고 있고, subnet 도 같아서 타사의 PC 들도 네트워크 상에서 보이고 있습니다.
그래서 IaaS 에 있는 서버나 On-Premiss 프로그램을 설치한 VM 에 접속할 때에도 IaaS 에서 제공하는 유료 VPN 을 연결한 뒤 쓰는 불편함이 있습니다.
1. VLAN 으로 나눌 수 있다면 VLAN 으로 별도로 잡아달라고 할 수 있을까요? 그리고 그 VLAN 에 공인IP 하나를 별도로 할당하는 방법도 가능할지 궁금합니다. 이 경우 개인PC 에서 별도의 설정을 통해 VLAN 에 포함되도록 해야 하나요?
2. 또다른 방법으로 하나의 유선랜에 공유기를 설치하고, 모든 PC 는 공유기 통해서 접속하게 하고, 그 하나의 유선랜 IP 만 공인IP 을 붙이는 방법이 가능한지 알아보는 방법입니다. 외부에서는 공유기 내의 VPN 서버를 통해 IaaS 의 서비스에 바로 접근할 수 있게 하구요.
3. 그 외에 다른 좋은 방법 있을까요? site to site VPN 이라던지...
좋은 방법 전수 부탁드립니다.
고맙습니다.
일단 공유오피스에 여분의 공인IP가 있는지 부터 확인하셔야 할 겁니다.
만약 여분의 공유IP가 있다면 2번이 가능할 겁니다.
좀 어려운 방법이지만 각 PC에 방화벽 설정에서 접근을 막고자하는 서비스의 영역부분에서 접근을 차단하는 방법도 있기는 합니다.
공유기를 써서 공유기 내부의 일부 장비만 real IP 을 써야 하는게 아니라, 공유기 외부(그러니까 우리 회사 외 다른 장비들)와 공유기 내부를 격리하는 겁니다. 물론 공유기 WAN 으로 들어오는 회선 하나면 real IP 만 발급받으면 이 문제는 해결될꺼구요. 그런데 대부분이 무선랜으로 이용해서 그렇습니다...T.T 결국 서버 들어갈 때 openVPN 이나 다른 VPN 이 필요하다는 얘기니까요.
고정IP 가 할당이 가능하다면 2번이 가장 쉽겠지만, 1번도 가능한건지 궁금해서 여쭤봤습니다. VLAN 의 경우 VLAN 대역만 real IP 를 부여하고, 윈도우즈나 리눅스, 맥에서 VLAN 설정을 해주고(그런데 이 부분에서 같은 망 내 다른 회사 사람들이 임의로 VLAN 번호를 넣으면...보안상 막을 길이...) AP 에 특정 SSID 을 추가하고 거기에 접속할 때 VLAN 내에 포함되도록 설정이 가능한가...가 좀 더 자세한 질문이 되겠습니다.
예전에 다른 공유오피스에서 일할 때, 생각보다 네트워크 관리자가 이런 부분들을 잘 모르고(그 땐 Hairpin-NAT 설정 해달라고 했는데 잘 모르더군요) 생각보다 요구사항을 구체적으로 말하면 엄청 짜증내면서도 해주더군요(결국 내부에 있는 장비에 도메인으로 접근되게 변경). 공유오피스에 들어가는 장비가 가정용 장비 수준은 아니라서 꽤나 복잡한 조건도 처리는 가능한가 보더라구요.
2번은 결국 real IP 부여가 가능한지만 관건이고, 내부에 VPN 서버 하나 마련하는 이슈만 있습니다. 일반 PC 급에 OpenVPN 설치 시 동시접속 몇 명 정도 커버할 수 있을지는 미지수지만요.
1번에 대한 다른 조언 없으신지 궁금합니다. T.T