ƯÁ¤±¹°¡ ip¸¦ Â÷´ÜÇÏ´Â °¡Àå È¿À²ÀûÀÎ ¹æ¹ýÀÌ ¹«¾ùÀϱî¿ä?

   Á¶È¸ 5154   Ãßõ 0    

지금은 중국 ip대역을 막기위해 

서버마다 일일이 화이트리스트/블랙리스트 작업을 해주고 있는데요


서버가 추가될때 마다 이 작업을 하는건 비효율적인것 같고, 

성능상의 패널티도 있을거같아 

좀 더 앞단에서 막을 수 있는 방법이 없을까 고민중입니다.


단순히 IP대역 차단만 필요해서

본격 방화벽 장비를 들여놓기엔 너무 과한것같고

혹시나 지금 쓰고있는 넷기어 스위치에 블랙리스트 기능같은게 있을까 살펴봤는데 역시 없네요 ㅜㅜ


결국 앞단에 pfsense를 놓는 방향으로 진행중인데

서버마다 방화벽 규칙을 작성하는 수고는 덜 수 있겠으나

얘도 어차피 소프트웨어 방화벽이라 속도 패널티는 감수해야할듯 합니다.


단순히 ip를 차단하는데 가장 효율적인 or 저렴한 방법엔 어떤게 있을까요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¹Ú¹®Çü 2020-10
== ÀÎÅͳݼ±== ¹æÈ­º® == ¶ó¿ìÅÍ == Çãºê == °¢ ¼­¹ö

¹æÈ­º® ȤÀº ¶ó¿ìÅÍ ´Ü¿¡¼­ ÇØ´ç IP¸¦ ¸·À¸¸é µÉ °ÍÀÔ´Ï´Ù..
     
»ý°¢Çغ¸´Ï ´ëºÎºÐÀÇ ¹æÈ­º® Àåºñµµ Æß¿þ¾î¿¡ ÀÇÇØ µ¹¾Æ°¡´Â ¼ÒÇÁÆ®¿þ¾î ¹æÈ­º®À̳׿ä
hw > sw ¶ó°í ¸·¿¬ÇÑ »ý°¢Çß¾ú´Âµ¥, »ç¾ç±¦ÂúÀº ¿©ºÐ pc¿¡ pfsense ¿Ã¸®¸é ±¦ÂúÀº ¼º´ÉÀ» ±â´ëÇÒ ¼ö ÀÖÀ»µíÇØ¿ä
Áß¿äÇÑ°Ç ¸»¾¸ÇϽŴë·Î ¾î¶»°Ô ±¸¼ºÇÏ´À³Ä Àεí ÇÕ´Ï´Ù
´äº¯ °¨»çÇÕ´Ï´Ù
RIGIDBODY 2020-10
°á±¹ CPUÆÄ¿öÁÒ..
TLaJ3KtYGr 2020-10
pfsense¿¡¼­ ASNÀ¸·Î ¸·À¸¸é ÈξÀ ÁÁ½À´Ï´Ù
Th2n 2020-10
½Ã³î·ÎÁö °øÀ¯±â¸¦ ¾²¼Åµµ ipº° ±¹°¡º° Â÷´Ü ±â´ÉÀÌ ÀÖ½À´Ï´Ù.
pfsense ¸¦ »ç¿ë Çϼŵµ µÇ±¸¿ä.. ¼³Á¤ÀÌ ±î´Ù·Ó°í i3-2100 4G RAMÀε¥. pfblockerNG ¸¦ µ¹¸®´Ï ¸Þ¸ð¸® »ç¿ë·® 80%À°¹Ú ÇÕ´Ï´Ù.
µÑ´Ù »ç¿ë ÁßÀÔ´Ï´Ù.


QnA
Á¦¸ñPage 2801/5697
2014-05   5084462   Á¤ÀºÁØ1
2015-12   1621681   ¹é¸Þ°¡
2017-03   5108   ¿©ÁÖ³ó¹Î76
2016-10   5108   Sunrise
2009-03   5108   ÀϹÝÀ¯Àú
2006-03   5108   ÀÌâÇü
2006-08   5108   ±èÀ±Èñ
2007-07   5108   ¼­¿ëȯ
2006-01   5108   ±è°Ç¿ì
2013-04   5108   ¹æoÈ¿o¹®
2015-01   5108   ÀÌ¿øÀçK
2017-06   5109   ITES
2016-03   5109   ½½·çÇÁ
2006-06   5109   ¹ÚÁ¾ÀÍ
2006-02   5109   ±¸¸í¼­
2016-01   5109   ´ëÇѹα¹
2023-06   5109   Á¤ÀǼ®
2013-08   5109   ±×³É22
2017-02   5109   ¾ËÆÄ°í
2008-07   5109   Á¶Àç°æ
2012-05   5109   6Åø
2013-10   5109   Àª¶ó¸ä