엠브리오 2021-03

그렇게 되면 NAS에 연결하는 순간 내부에서 외부망으로 빠져나가는 구멍이 생기는거겠죠?

famtory 2021-03

나스 셋팅으로 1번 포트는 인터넷 차단! 그런거 안되나요?

송진홍 2021-03

가능은 합니다만.. 그렇게 사용하시면 회사의 보안정책을 위배하시는 겁니다.
사내망과 인터넷망을 나눈 이유가 보안이 가장 큰 이유일텐데..
그렇게 망을 연계해서 사용하시다가 자료유출과 같은 보안사고가 발생하게 되면
책임을 져야하는 상황이 발생하겠지요.. 그러니 그렇게 하시면 않되는 거겠죠? ^^;;

famtory 2021-03

나스에서만 막으면 되는줄 알았습니다. ㅜ

원상현 2021-03

가능은 하나.. 내부망과 외부망의 접점으로 인하여 보안 사고시 좋지 못한 경우를 보실수 있어서..
자료이동만 하실거면 이동하시고 싶은 PC와 1:1로 연결하여서 구성하시는게 보안에 위배되지 않을거 같습니다.

famtory 2021-03

지금은 KVM으로.. USB공유해서 쓰는데.. 느리기도 하고 너무 불편해서요. ㅜ

화란 2021-03

개인 PC라면 랜카드의 IP만 다르게 하면 얼추 구성은 가능할텐데... 회사라면 보안상 안하시는게^^

famtory 2021-03

다들 말리시는거 보니.. 위험부담이 큰거 같네요. ㅜ

dragoune 2021-03

제가 근무하는 회사가 그렇게 운영합니다.
심지어는 B 포트는 아에 public_ip 물려 놨습니다.

일단 해외는 전부 차단하고 국내도 특정포트만 열어놔서 몇년째 멀쩡한걸로 보이긴 합니다만... 불안불안합니다.

famtory 2021-03

B는 인터넷 허브에
A는 사내망 허브에 연결하면 B컴이 A통해 나갈 수도 있능건가요? ㅠ

dragoune 2021-03

설정에 따라서는 가능합니다.
포워드 설정 on 되어 있으면 으으으...

drachen 2021-03

망혼용은 보안 사고에서 매우 흔한 원인 입니다.

우리나라 국방부, 한국 수력 원자력 등등 인트라넷 쓰는 곳들이 털린 것도 다 망혼용 때문 입니다.

최악은 외부망에 물린 PC가 털리고, 거기서 NAS가 털리고, 내부망에 물린 PC가 털려서 모두 좀비 PC가 되고도 알아차리지 못하는 겁니다.
 
조금 덜한게 외부망에 물린 PC가 랜섬이나 바이러스를 NAS에 올리고 그게 내부망에 퍼지는거죠.


기본적으로 망혼용은 절대 해서는 안되고, 외부망에 물린 PC에서 데이터를 USB 같은데 담아서 직접 내부망에물린 PC에 옮기는 것도 피하는게 좋습니다.

중간에 오프라인으로 돌아가는 테스트 머신을 두고 그걸 중계용으로 쓰고, 데이터를 옮길 때 쓰는 USB도 인가된 것만 쓰도록 해야 합니다.