 안녕Ȣ16;세요
Ƽ17;금한 1216;1060; 1080;Ǻ12;서 글 올립니다.
회사에서lj16; 사내ኖ1;(편1032;상 A라 Ȣ16;,192;습니다)에 연결.108; 컴퓨터와.. 1064;터넷(편1032;상 B라 Ȣ16;,192;습니다)에 연결.108; 컴퓨터가 1080;습니다.
간ᕬ1; 1088;료 1060;ᇼ1;1012; 위해서 USB መ1;1004;/196; 옮기lj16;데 너무 불편합니다.
고0124;Ȣ16;다가 생각DŽ12; 0169;법1060; 1080;Ǻ12;서.. 그,172; 가능한가 dz10;Ǻ12;서요.
NAS1032; 랜포트 2개1473;에..
1개lj16; Aኖ1; 허브에 연결Ȣ16;고.
다른 Ȣ16;나lj16; B1032; 공유기에 연결1012; 한다면?
Aኖ1;1032; 컴퓨터들1060; NAS/196; 1217;근1060; 가능Ȣ16;면서 외ǥ12;(1064;터넷)와lj16; ᅄ1;리 .104;Ǻ12;1080;고.
Bኖ1;1032; 컴퓨터들1008; 외ǥ12;와 NAS/196; .168;다 1217;근1060; 가능Ȣ16;,172; .104;lj16;,148;가요?
공유폴더를 만들Ǻ12;서... Bኖ1;1032; 컴퓨터가 공유폴더에 1200;1109;1012; Ȣ16;면 Aኖ1;1032; 컴퓨터도 그 폴더에 1217;근1060; 가능Ȣ16;,172; .104;lj16;,163;1060;1424;?
시놀리1648;መ1; 랜포트2개1064; 1109;비들1008; 1060;런,163;들1012; 대ǥ12;ǥ16; 1648;원Ȣ16;lj16;,148;가요?
사내망과 인터넷망을 나눈 이유가 보안이 가장 큰 이유일텐데..
그렇게 망을 연계해서 사용하시다가 자료유출과 같은 보안사고가 발생하게 되면
책임을 져야하는 상황이 발생하겠지요.. 그러니 그렇게 하시면 않되는 거겠죠? ^^;;
자료이동만 하실거면 이동하시고 싶은 PC와 1:1로 연결하여서 구성하시는게 보안에 위배되지 않을거 같습니다.
심지어는 B 포트는 아에 public_ip 물려 놨습니다.
일단 해외는 전부 차단하고 국내도 특정포트만 열어놔서 몇년째 멀쩡한걸로 보이긴 합니다만... 불안불안합니다.
A는 사내망 허브에 연결하면 B컴이 A통해 나갈 수도 있능건가요? ㅠ
포워드 설정 on 되어 있으면 으으으...
우리나라 국방부, 한국 수력 원자력 등등 인트라넷 쓰는 곳들이 털린 것도 다 망혼용 때문 입니다.
최악은 외부망에 물린 PC가 털리고, 거기서 NAS가 털리고, 내부망에 물린 PC가 털려서 모두 좀비 PC가 되고도 알아차리지 못하는 겁니다.
조금 덜한게 외부망에 물린 PC가 랜섬이나 바이러스를 NAS에 올리고 그게 내부망에 퍼지는거죠.
기본적으로 망혼용은 절대 해서는 안되고, 외부망에 물린 PC에서 데이터를 USB 같은데 담아서 직접 내부망에물린 PC에 옮기는 것도 피하는게 좋습니다.
중간에 오프라인으로 돌아가는 테스트 머신을 두고 그걸 중계용으로 쓰고, 데이터를 옮길 때 쓰는 USB도 인가된 것만 쓰도록 해야 합니다.