안녕하세요 그냥 혼자 공부중인데 장비들의 IP에대해서 궁금한게 있어서 질문드립니다.
진짜 그냥 급하고 단순하게 그린겁니다 전문적인거 아니고 그냥 궁금해서 여쭈어봅니다.
1. 첫번째사진(1)의 FW에서 파란색동그라미 친 부분이 게이트웨이가 되서 게이트웨이 IP를 줘야하는데 초록색동그라미 도 게이트웨이 IP를 줘야하나요??
동그라미S는 스위치고 스위치도 다른 서버나 망에 연결되있는데 생략햇습니다... 만약 초록색동그라미도 게이트웨이 IP를 줘야한다면 저 방화벽은
4개의 게이트웨이 주소와 1개의 IP(방화벽 자체의 IP) 를 가지고 있는게 맞나요??
2. 사진(2)에서 스위치 역시 게이트웨이 IP 2개에 장비자체의IP 1개 해서 3개인가요 아니면 IPS에서 스위치로 연결된 부분도(동그라미가 생략됫네요 ㅜㅜ) 게이트웨이IP를 넣어줘야해서 총 4개인가요?...
ps. 빨간색 선을 통해 데이터가 방화벽으로 들어온다는 설정입니당
유동범
질문에 답변하기 전에...
왜 질문을 지우시고, 몇몇질문은 못보게 막으시나요?
질문/답변은 나중에 다른 분들이 도움이 되고, 검색해서 해결하기 위한 것으로 아는데요.
저야 그렇다고 해도, 열심히 답변달고나니, 관련 쓰레드가 사라지고 없다...
이건 아닌듯 합니다.
마치 단물만 쪽 빨아 먹고, 사라지는 건가요?
하.. 뭐하러 답변 열심히 했는지.. 참.. 그렇네요.
죄송합니다.
그렇다면 녹색에는 빨간색 네트워크로 나아가는 경로의 IP 를 줄 수도 있고, 말씀 하신대로 위치에 따라서 GW IP (가 아닌 정확히는 Default Route IP 라는 표현이 정확합니다. GW IP는 말단 Host 에서 외부 경계 접점IP 만을 한정해서 부르기 때문에 ) 를 넣을 수도 있습니다.
그건 ISP 구성을 보고 처한 환경에 따라 다릅니다.
2. 이것은 IPS 의 위치가 어떻게 구성되어 있는지에 따라서 약간 다릅니다.
저 그림대로라면
FW-IPS-스위치-네트워크1
- 네트워크2
FW 트래픽이 모두 IPS 를 통과해서 네트워크1, 2로 가야 하는 데... IPS 가 생각보다 엄청 바쁜장비 입니다. 기본적으로 트래픽의 L7 패킷까지 모두 열어보는
장비인데 FW-IPS-스위치로 연결하면 네트워크1,2 의 시스템들은 레이턴시가 엄청 떨어질 수 있습니다.
따라서 IPS는 Out OF Band 방식으로 붙이는 것이 좋습니다. IPS에서 탐지된 위협트래픽은 IPS 와 FW 간에 동적룰셋을 정의하기 위한 표준프토콜로 FW에
마치 임시의 ACL를 설정해서 차단하도록 지시합니다.
물론, 최근에는 FW 에 성능이 한참 좋아져서 아예 FW에 SW 방식으로 IPS를 올리는 경우도 있습니다만,.....
질문으로 다시 돌아와서,
저 스위치가 무슨 역활을 하느냐에 따라서 IP를 가질수도 있고, 안가질 수도 있고 합니다.
FW가 직접 라우팅을 수행하면 스위치는 단순히 멀티포트리피터 즉, 허브 역활만 수행하면 됩니다.
그런데 저 스위치가 L3 스위치 이고 내부가 대역이 분리되어 있다면 각 네트워크의 Defalt GW IP 를 스위치 인터페이스의 Real IP 혹은
VIP를 바라보게 설정하고 FW 측으로 던질때 IP가 필요하다면 최소 3개의 IP가 할당될 수 있겠네요.
http://www.2cpu.co.kr/freeboard_2011/1120912?&page=4
머 여러가지 사정이 있겠지만
지금까지 짧은시간에 꽤 많은 질문을 하신 듯한데
제가 보기에는 답변이 거의 실시간으로 올라오기에 활용은 잘하신듯 합니다만..
이것에 대한 공부랄까 아니면 어떻게 하면 알 수 있을까는 노력을 안하시는 듯 합니다..
전반적으로는 라우터 공부이고 재대로 하려면 시스코의 라우터 자격증이나 미크로틱의 라우터 자격증은 따셔야 할 듯합니다..
이거 자격증 따려면 노력과 공부 그리고 돈도 꽤 듭니다..
그러나 혼자서 재대로 하려면 자격증이 필요해 보입니다..
부끄러워하거나 나는 딴사람에 비해서 너무 수준이 낮아 라는 식의 자아 비판만 해서는 해결이 안 됩니다..
가끔 얼굴에 철판 깔 때도 필요합니다..