안녕하세요
궁금한 점이 있어서 글 올립니다.
회사에서는 사내망(편의상 A라 하겠습니다)에 연결된 컴퓨터와.. 인터넷(편의상 B라 하겠습니다)에 연결된 컴퓨터가 있습니다.
간혹 자료 이동을 위해서 USB 등으로 옮기는데 너무 불편합니다.
고민하다가 생각난 방법이 있어서.. 그게 가능한가 싶어서요.
NAS의 랜포트 2개중에..
1개는 A망 허브에 연결하고.
다른 하나는 B의 공유기에 연결을 한다면?
A망의 컴퓨터들이 NAS로 접근이 가능하면서 외부(인터넷)와는 격리 되어있고.
B망의 컴퓨터들은 외부와 NAS로 둘다 접근이 가능하게 되는건가요?
공유폴더를 만들어서... B망의 컴퓨터가 공유폴더에 저장을 하면 A망의 컴퓨터도 그 폴더에 접근이 가능하게 되는것이죠?
시놀리지등 랜포트2개인 장비들은 이런것들을 대부분 지원하는건가요?
사내망과 인터넷망을 나눈 이유가 보안이 가장 큰 이유일텐데..
그렇게 망을 연계해서 사용하시다가 자료유출과 같은 보안사고가 발생하게 되면
책임을 져야하는 상황이 발생하겠지요.. 그러니 그렇게 하시면 않되는 거겠죠? ^^;;
자료이동만 하실거면 이동하시고 싶은 PC와 1:1로 연결하여서 구성하시는게 보안에 위배되지 않을거 같습니다.
심지어는 B 포트는 아에 public_ip 물려 놨습니다.
일단 해외는 전부 차단하고 국내도 특정포트만 열어놔서 몇년째 멀쩡한걸로 보이긴 합니다만... 불안불안합니다.
A는 사내망 허브에 연결하면 B컴이 A통해 나갈 수도 있능건가요? ㅠ
포워드 설정 on 되어 있으면 으으으...
우리나라 국방부, 한국 수력 원자력 등등 인트라넷 쓰는 곳들이 털린 것도 다 망혼용 때문 입니다.
최악은 외부망에 물린 PC가 털리고, 거기서 NAS가 털리고, 내부망에 물린 PC가 털려서 모두 좀비 PC가 되고도 알아차리지 못하는 겁니다.
조금 덜한게 외부망에 물린 PC가 랜섬이나 바이러스를 NAS에 올리고 그게 내부망에 퍼지는거죠.
기본적으로 망혼용은 절대 해서는 안되고, 외부망에 물린 PC에서 데이터를 USB 같은데 담아서 직접 내부망에물린 PC에 옮기는 것도 피하는게 좋습니다.
중간에 오프라인으로 돌아가는 테스트 머신을 두고 그걸 중계용으로 쓰고, 데이터를 옮길 때 쓰는 USB도 인가된 것만 쓰도록 해야 합니다.