ƯÁ¤±¹°¡ ip¸¦ Â÷´ÜÇÏ´Â °¡Àå È¿À²ÀûÀÎ ¹æ¹ýÀÌ ¹«¾ùÀϱî¿ä?

   Á¶È¸ 4957   Ãßõ 0    

지금은 중국 ip대역을 막기위해 

서버마다 일일이 화이트리스트/블랙리스트 작업을 해주고 있는데요


서버가 추가될때 마다 이 작업을 하는건 비효율적인것 같고, 

성능상의 패널티도 있을거같아 

좀 더 앞단에서 막을 수 있는 방법이 없을까 고민중입니다.


단순히 IP대역 차단만 필요해서

본격 방화벽 장비를 들여놓기엔 너무 과한것같고

혹시나 지금 쓰고있는 넷기어 스위치에 블랙리스트 기능같은게 있을까 살펴봤는데 역시 없네요 ㅜㅜ


결국 앞단에 pfsense를 놓는 방향으로 진행중인데

서버마다 방화벽 규칙을 작성하는 수고는 덜 수 있겠으나

얘도 어차피 소프트웨어 방화벽이라 속도 패널티는 감수해야할듯 합니다.


단순히 ip를 차단하는데 가장 효율적인 or 저렴한 방법엔 어떤게 있을까요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¹Ú¹®Çü 2020-10
== ÀÎÅͳݼ±== ¹æÈ­º® == ¶ó¿ìÅÍ == Çãºê == °¢ ¼­¹ö

¹æÈ­º® ȤÀº ¶ó¿ìÅÍ ´Ü¿¡¼­ ÇØ´ç IP¸¦ ¸·À¸¸é µÉ °ÍÀÔ´Ï´Ù..
     
»ý°¢Çغ¸´Ï ´ëºÎºÐÀÇ ¹æÈ­º® Àåºñµµ Æß¿þ¾î¿¡ ÀÇÇØ µ¹¾Æ°¡´Â ¼ÒÇÁÆ®¿þ¾î ¹æÈ­º®À̳׿ä
hw > sw ¶ó°í ¸·¿¬ÇÑ »ý°¢Çß¾ú´Âµ¥, »ç¾ç±¦ÂúÀº ¿©ºÐ pc¿¡ pfsense ¿Ã¸®¸é ±¦ÂúÀº ¼º´ÉÀ» ±â´ëÇÒ ¼ö ÀÖÀ»µíÇØ¿ä
Áß¿äÇÑ°Ç ¸»¾¸ÇϽŴë·Î ¾î¶»°Ô ±¸¼ºÇÏ´À³Ä Àεí ÇÕ´Ï´Ù
´äº¯ °¨»çÇÕ´Ï´Ù
RIGIDBODY 2020-10
°á±¹ CPUÆÄ¿öÁÒ..
TLaJ3KtYGr 2020-10
pfsense¿¡¼­ ASNÀ¸·Î ¸·À¸¸é ÈξÀ ÁÁ½À´Ï´Ù
Th2n 2020-10
½Ã³î·ÎÁö °øÀ¯±â¸¦ ¾²¼Åµµ ipº° ±¹°¡º° Â÷´Ü ±â´ÉÀÌ ÀÖ½À´Ï´Ù.
pfsense ¸¦ »ç¿ë Çϼŵµ µÇ±¸¿ä.. ¼³Á¤ÀÌ ±î´Ù·Ó°í i3-2100 4G RAMÀε¥. pfblockerNG ¸¦ µ¹¸®´Ï ¸Þ¸ð¸® »ç¿ë·® 80%À°¹Ú ÇÕ´Ï´Ù.
µÑ´Ù »ç¿ë ÁßÀÔ´Ï´Ù.


QnA
Á¦¸ñPage 2706/5691
2014-05   5016903   Á¤ÀºÁØ1
2015-12   1552350   ¹é¸Þ°¡
2008-03   4956   ±è°Ç¿ì
2006-07   4956   ÀÌâ¼®
2018-04   4956   ¹Ú¹®Çü
2006-08   4956   ¼Û½ÂÈ­
2016-11   4956   ÀÓÁø¿í
2008-11   4956   À̽±Ô
2007-11   4956   ±èº´¿À
2006-05   4956   °íÀ±Ã¶
2014-08   4956   õ¿Üõoo³ë¡¦
2016-07   4956   Çϳªºñ
2014-11   4956   ȸ¿øK
2012-02   4957   FreeBSD
2016-05   4957   ÀÌÀ±ÁÖ
2007-11   4957   °­´ë¼·
2006-08   4957   ±èÀ翵
2018-05   4957   Çϵ¥½º
2009-04   4957   Çã´ë¿õ
2016-06   4957   ·ê·ç¶ö¶ó
2014-07   4957   ´ëÇѹα¹
2012-02   4957   Â÷Æò¼®