1차 외부접근에 대한 sw 방화벽
2차 dns / 미디어 캐시
3차 dhcp 서버
4차 sw l4 스위치
5차 트렁킹 등의 네트웍 묶음으로 대역 확산
현재는 포트트렁킹 dhcp등을 이유로 iptime t24000 을 사용중입니다.
1차 2차 4차 등의 부가기능이 아쉬워서
이를 1대 혹은 복수의 리눅스 서버 상시사용으로 해결해보고 싶습니다.
4포트 1G 랜카드 2개 정도 생각하고 있습니다.
HW 구성은 리소스 점유에 따라 유동적으로 구현하면 되는데
문제는 다양한 서비스를 1대 혹은 3대 미만으로 구현할 때 서비스 문제나 구성상
이상이 없을까 염려고 무엇보다 저런 기능을 일괄적으로 묶어주는 솔루션이 있으면 좋겠지만
현실은 각기 다른 오픈소스들을 학습해서 하나의 시스템에 올려야 한다는 점이 부담이네요.
좋은 방안 없을까요?
무료 라우터 프로그램이 있을지 모르겠습니다..
미크로틱 X86 라우터 프로그램도 저 메뉴중 전체는 소화하지 못하지만 절반 이상 소화됩니다..
단 라이센스를 구매해야 되지요..
미크로틱 라이센스 레벨에 대한 기능 및 가격 입니다..
1 - iptables
2 - bind(dns), squid(transparent web proxy) / 미디어캐시는 각 종류별로 알아봐야 할듯
3 - dhcpd (dhcp server)
4 - haproxy
전 1,3 만 해서 사용중이고 나머지 안해봤네요. 찾아보시면 툴 많습니다.
일반 방화벽 처럼 중국 ip 차단이나 ddos 등의 방어등의 기능이 아닌 기본적인 방화벽 정책 설정으로는 가능하겠다는 생각이 들고
원하는 본격적인 방어장비로서의 방화벽 개념은 조금 더 찾아봐야 할듯 하네요. 대략 감은 잡히네요.
또다른 툴 얘기한다면 바이러스, 웜 필터링에 clamav가 있고 지역별로 접속제한 건다면 geoip 알아보시면 됩니다. (단독은 안되고 연동하셔야 할겁니다)
무선은 ap 별도로 연결하는게 좋습니다. hostapd 올려서 무선랜카드를 ap로 바꿀 수 있는데 출력도 낮고 랜카드 칩 종류별로 되느냐 안되느냐가 너무 차이나서.
squid가 웹사이트 필터링 용으로 많이 쓰이더군요. 이거 가져다 설정파일 손보는 정도로 포장해서 파는 솔루션도 봤었고.
집에서는 공유기 없이 컴퓨터 한대 24시간 켜놓고 iptables+dhcpd+openvpn으로 망 구축해서 사용중입니다.
Linux로 설정하려면.. 정말 힘들겠네요..
설정 해도.. 시스템 안정성이 걱정됩니다.