게시물이 아래로 내려가고, 추가적인 질문이 있어서 글을 재작성합니다. 원 글에도 댓글로 추가 질문 내용은 달아놨습니다.
현재 공유오피스의 일부 공간을 빌려서 일하고 있습니다. 그래서 공유오피스에서 제공하는 인터넷 라인을 쓰고 있기 때문에 다른 회사와 한 공인IP 을 공유하고 있고, subnet 도 같아서 타사의 PC 들도 네트워크 상에서 보이고 있습니다.
그래서 IaaS 에 있는 서버나 On-Premiss 프로그램을 설치한 VM 에 접속할 때에도 IaaS 에서 제공하는 유료 VPN 을 연결한 뒤 쓰는 불편함이 있습니다.
가장 좋은 방법은 물론 U+ Office 같은 회선을 별도로 마련해서 별도 공유기 등을 써서 망을 분리하는 것이겠지만, WLAN 까지 별도로 설치하는 건 불가능한게 사실입니다. 그래서 어떠한 방법이 차선책일지 알고 싶어서 문의 드립니다.
1. VLAN 으로 나눌 수 있다면 VLAN 으로 별도로 잡아달라고 할 수 있을까요? 그리고 그 VLAN 에 공인IP 하나를 별도로 할당하는 방법도 가능할지 궁금합니다. 이 경우 개인PC 에서 별도의 설정을 통해 VLAN 에 포함되도록 해야 하나요?
2. 또다른 방법으로 하나의 유선랜에 공유기를 설치하고, 모든 PC 는 공유기 통해서 접속하게 하고, 그 하나의 유선랜 IP 만 공인IP 을 붙이는 방법이 가능한지 알아보는 방법입니다. 외부에서는 공유기 내의 VPN 서버를 통해 IaaS 의 서비스에 바로 접근할 수 있게 하구요.
3. 그 외에 다른 좋은 방법 있을까요? site to site VPN 이라던지...
제가 질문을 이해하기 어렵게 올린 것 같은데, IaaS 는 외부의 클라우드 서비스(AWS 같은)입니다. 그래서 입주하게 될 공유사무실 내부에 특정 서버에서 공인IP(real IP) 을 써야한다는게 아니라, 공유사무실 내부의 사원들 장비 모두가 공유오피스 내 다른 회사 분들과 격리된 상태에서 real IP 을 하나 받아서 그 대역으로 통신이 가능해야 한다는 것이었습니다.
여기서부터 추가 질문 내용입니다.
공유기를 써서 공유기 내부의 일부 장비만 real IP 을 써야 하는게 아니라, 공유기 외부(그러니까 우리 회사 외 다른 장비들)와 공유기 내부를 격리하는 겁니다. 물론 공유기 WAN 으로 들어오는 회선 하나면 real IP 만 발급받으면 이 문제는 해결될꺼구요. 그런데 대부분이 무선랜으로 이용해서 그렇습니다...T.T 결국 서버 들어갈 때 openVPN 이나 다른 VPN 이 필요하다는 얘기니까요.
고정IP 가 할당이 가능하다면 2번이 가장 쉽겠지만, 1번도 가능한건지 궁금해서 여쭤봤습니다. VLAN 의 경우 VLAN 대역만 real IP 를 부여하고, 윈도우즈나 리눅스, 맥에서 VLAN 설정을 해주고(그런데 이 부분에서 같은 망 내 다른 회사 사람들이 임의로 VLAN 번호를 넣으면...보안상 막을 길이...) AP 에 특정 SSID 을 추가하고 거기에 접속할 때 VLAN 내에 포함되도록 설정이 가능한가...가 좀 더 자세한 질문이 되겠습니다.
예전에 다른 공유오피스에서 일할 때, 생각보다 네트워크 관리자가 이런 부분들을 잘 모르고(그 땐 Hairpin-NAT 설정 해달라고 했는데 잘 모르더군요) 생각보다 요구사항을 구체적으로 말하면 엄청 짜증내면서도 해주더군요(결국 내부에 있는 장비에 도메인으로 접근되게 변경). 공유오피스에 들어가는 장비가 가정용 장비 수준은 아니라서 꽤나 복잡한 조건도 처리는 가능한가 보더라구요.
2번은 결국 real IP 부여가 가능한지만 관건이고, 내부에 VPN 서버 하나 마련하는 이슈만 있습니다. 일반 PC 급에 OpenVPN 설치 시 동시접속 몇 명 정도 커버할 수 있을지는 미지수지만요.
1번에 대한 다른 조언 없으신지 궁금합니다. T.T