물리적으로 떨어진 서버를 사무실 내부망에 연결시키는 방법

   조회 5184   추천 0    

네트워크 구성중 막히는 부분이 있어 질문드립니다.

아래는 현재 저희 회사 서버 구성입니다.

각각의 서버는 

사용자 서비스를 제공하는 동시에

서로 데이터도 공유해야 하는데요


문제는 물리적으로 떨어진 IDC 서버 때문에 위험한 외부 포트를 열어야 하는 상황입니다

idc에 회선을 하나 더 신청하여 '내부망 전용'으로 사용하고 싶습니다.


현재환경

- 모두 윈도우즈 서버 (2019)

- 사무실 각각의 서버는 모두 2개의 물리적인 랜포트 사용중 (외부망용 & 내부망용)

- 각 서버는 "외부 서비스" & "서버들간의 통신" 두가지를 모두 수행해야 함

- idc에서 복잡한 네트웍 작업은 어렵고, 그냥 서버 박아넣고 인터넷선만 연결하면 땡인 저렴이 idc입니다;;


질문

1) 시중에 많은 유/무료 VPN 소프트웨어들이 존재하는데 어떤 s/w가 가장 적합할까요?

2) 이런 상황에서 VPN을 쓰는게 맞는건지, 아니면 더 좋은 구성방식이 있을까요? 


네트웍 쪽에 너무 지식이 없어 무식한 질문이란건 알지만

부디 관련 글이나 검색 키워드 만이라도 알려주시면 찾아서 연구해보겠습니다 ㅜㅜ


짧은글 일수록 신중하게.
김황중 2020-08
KT 기가오피스 or VPN

VPN 쓰실꺼면 하드웨어 VPN을 추천합니다
     
발근아이 2020-08
감사합니다 하드웨어 vpn 검색해보겠습니다!
발근아이 2020-08
아;; 이미지가 너무 커서 우측을 뚫고 나가버렸네요
맣맣 2020-08
예전에 일처음배울때 전용선이용해서 원거리 양쪽을 연결했는데
지금도 되는지 모르겠네요
로또판매점이 지금도 fdsu달고 쓰는걸 보긴했습니다만
     
발근아이 2020-08
답변 감사합니다!
전용선 연결이라 함은 물리적 랜케이블로 직접 연결한다는 뜻인지요?
          
맣맣 2020-08
개념적으로는 그렇지요
Pc로 치면 pc두대를 허브없이 케이블로 연결한거와 같은겁니다
보안이 확실하죠 속도가 문제입니다
굉장히 저속이었는데 지금은 어떤지 모르겠습니다
돈만주면 얼마든지 해당서비스를 쓸 수 있을거같긴합니다
현업에서 물러나 다른일 하는 관계로 요즘 어떤지는 모르겠네요
고정IP라면 포트 열때 방화벽에서 해당IP만 접근허용 해두는 방법도 있습니다.
     
발근아이 2020-08
네 현재 그렇게 세팅해두었습니다.
그런데 서버들에 일괄적으로 뭔가 작업을 해야할때 항상 idc쪽 서버를 신경써야해서 ㅜㅜ
아예 내부망 일원으로 포함시킬 방법을 찾고있었습니다
          
IP 화이트리스트를 쓰면 포트 여는게 위험한 일은 아닌것 같습니다만,
작업하실때 매번 신경쓰인다면 VPN이나 전용선으로 가시는게 좋을듯 합니다.
               
발근아이 2020-08
그렇군요. 네트웍쪽에 너무 지식이 없다보니
항상 외부망 방화벽 작업 할때마다 '이건 뭔가 비효율적이다' 라는 생각이 들어 다른 방법을 찾아보게 되었습니다
답변을 보니 vpn도입을 다시한번 고려해봐야겠단 생각이 드네요
박문형 2020-08
실례가 아니면 공인 IP를 통한 사용자 서비스는 어느 회사 어떤 제품을 사용하시는지요??
     
발근아이 2020-08
사무실은 kt 오피스팩을 사용중이며
idc쪽 회선은 잘 모르겠습니다.
kt idc이니 아마 kt회선을 쓸거라 예상됩니다.
박문형 2020-08
그러시면 KT 오피스팩에 VPN 서비스를 추가할 수 있는지 알아보세요..

그게 조금이나마 편할 듯합니다..
     
발근아이 2020-08
오 좋은정보 감사합니다!
술이 2020-08
저거 그냥 서버위치에서 VPN만 구성하면 그만 아닌가요 구지 사무실에서 오픈할 필요도 없는 단순구성인데요
엠브리오 2020-08
양쪽 끝에 VPN 장비를 두면 해결되겠네요.
박문형님의 의견대로 추가 VPN서비스를 신청하는게 편리한 선택일수도..
제온프로 2020-08
방화벽을 설치 하셔야 할 것 같습니다.
방화벽 내에 VPN 서비스가 있습니다..
강력한 VPN 기능이 필요하시면 별도의 VPN 장비가 필요하고요...


QnA
제목Page 2624/5715
2014-05   5192592   정은준1
2015-12   1725633   백메가
2012-09   5180   trinetra
2006-01   5180   윤치열
2005-12   5180   이상현
2006-10   5180   이문흠
2014-11   5180   이원재K
2015-05   5180   카미나기
2017-01   5180   컴박
2013-11   5180   인생여전
2006-09   5180   임현규
2014-11   5180   라울
2006-07   5180   이동규
2006-04   5180   김주영
2012-06   5180   빠코드
2017-09   5180   시골집노안
2006-07   5180   김재식
2016-05   5180   양승호
2012-10   5180   강형채
2020-11   5180   김은호
2013-04   5180   김민성
2017-11   5180   김건우