홈랩 구성중 내부망 구성 질문 드립니다.

븍띤   
   조회 824   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


집에서 간단한 서버인프라를 구성중입니다.


내부망에 was, db, nas를 구성하고 개발자분이 외부에 계셔서 외부에서 접속할 수 있는 방법으로 VPN L2TP를 생각해서 설정했으나 최근 안드로이드, 윈도우 보안정책으로 L2TP VPN접속을 더이상 지원하지않게 되었습니다.


IKEv2 방식으로 VPN을 구성할 예정인데 기존에 사용하던 라우터가 해당방식을 지원하지 않습니다.


관련한 제품(중고로 구매예정)을 추천을 원합니다.


또 외부에서 접속할 때 내부망을 2개로 나누고싶은데요.


공인아이피에서 포워딩으로 연결과 외부에서 VPN을 연결해 내부망 접근자와 구분하려합니다.

(서버접근권한 문제로 나누려합니다)

지금은 사용포트가 적어서 라우터에서 모든포트가 꼽히는데 VLAN을 지원하지않아 다른방법을 몰색중인데 라우터에 게이트웨이 아이피를 하나밖에 넣지못해서 망구분하는데 애먹고있습니다.


조언을 구합니다...
짧은글 일수록 신중하게.
박문형 08-17
지금 사용하시는 라우터 모델은 어떤 것이며 직접 다루실 줄 아는 라우터는 어떤 것이 있나요??
     
븍띤 08-17
지금은 Iptime(ax3000 종류)모델을 쓰고 있으며

주니퍼라우터, 시스코라우터(당시 사용한 모델은 기억안남) 6개월정도 다뤄본 경험이 있습니다.
          
박문형 08-17
Iptime 제품은 공유기이지 기업용 라우터는 아닙니다..
               
븍띤 08-17
네트웍쪽은 제가 까막눈이라... DHCP기능과 게이트웨이 역활이 가능하면 라우터라고도 칭한다는 말을 들어서요...
                    
제온프로 08-17
NAT 서비스가 있어서 라우터 맞습니다.

pFSense 한번 검토해 보시죠..

전 잘쓰고 있습니다...

SSL VPN 으로 아주 잘 쓰고 있습니다.
dateno1 08-17
VLan 안 되는 라우터로 복수의 네트워크 분할은 힘들어요 (상호간 통신이 안 됨)

아니면 접근해야 하는 서버에 직접 VPN을 올리고 네트워크 하나 더 추가하는 방법이 있습니다

이러면 돈 안 들이고 다 처리 가능합니다

또한 주소를 기반으로 접근을 확인및 제어 가능합니다



소프트적으로 처리하기 싫거나 서버에 뭔가 깔기 실으시면 라우터 교체를 추천합니다
     
븍띤 08-17
혹시 VLAN을 지원하면서 최대 10G(SFP)를 지원하고 포트량이 많지않은(6~8포트)정도 저렴한 가격대(10만원내외)에서 추천해주실 모델이 있을까요?
          
NGC 08-17
금액은 넘지만 원하시는 스펙은 미크로틱 rb시리즈로 가능합니다
          
dateno1 08-17
10기가 라우터를 그 가격에요?

중고 포함해서 그런 물건 없습니다 (있으면 저부터 샀을꺼같음)
박문형 08-17
10만원대에서 10G 달린 그런 제품은 없습니다..

10G 달린 ASUS 공유기도 가격이 상당히 비쌉니다..
     
븍띤 08-17
그러면 어쩔수없이 2.5G로 낮춰갈 수 밖에 없겠네요...
          
dateno1 08-17
2.5기가도 10만대엔 아마 안 되요
박문형 08-17
구축비용을 떠나서 대략 이런 것이 있다 정도는 아셔야 할 듯합니다..


https://namu.wiki/w/10%EA%B8%B0%EA%B0%80%20%EC%9D%B8%ED%84%B0%EB%84%B7

내용 중 밑에 10기가 지원 공유기 내용 확인하세요..

공유기는 개인용 라우터라고 불리는 것입니다..

기업용 라우터에서 설정 메뉴와 기능/성능을 줄여서 개인이 사용하기 쉽게 만든 것입니다..

미크로틱 라우터에는 100G 까지 지원하는 제품이 있습니다..

https://mikrotik.com/products

여기서 이더넷 라우터 항목을 찾아보시고 CCR2XXX 급 모델을 고르시면 됩니다..

미크로틱 제품은 우선 공부해야 할 것이 셋팅하는 방법입니다.. 메뉴얼만 거진 600페이지가 넘습니다..

https://ui.com/us/en/cloud-gateways

미크로틱이 거론되면 경쟁해서 나오는 제품이 유비쿼티 라우터 입니다.. 이것도 셋팅하려면 공부해야 하지만 미크로틱보다는 쉽다는 이야기도 있습니다..




미크로틱이나 유비쿼티나 국내에서 개인 사용자가 원하는 모델을 구입하는게 쉽지 않은 경우가 많아 (가격문제도 있고) 해외에서 직구하는 경우가 많습니다..

 



https://namu.wiki/w/%EC%9D%B8%ED%84%B0%EB%84%B7%20%EA%B3%B5%EC%9C%A0%EA%B8%B0/%EC%9E%90%EC%9E%91

인터넷 공유기 자작에 관한 글입니다..

거의 재일 밑에 쪽에 라우터기능을 하는 소프트웨어 리스트가 있습니다.. 공짜도 있고 유료도 있습니다..

이것이 그나마 돈이 재일 적게 드는 방법일 수가 있습니다.. 단 전기비는 컴퓨터 1대를 계속 켜두어야 하기에  하드웨어 라우터 보다는 많이 들어갑니다..

이쪽으로 하시고 싶으시면 Pfsence 쪽을 공부해보시라 이야기 하고 싶습니다..




라우터쪽은 네트워크 공부를 많이 해야 셋팅이 가능한데 거의 모든 자료들이 영문입니다.. 국내에는 커뮤니티 조차 잘 없습니다..

그 외에는 네전따 (네트워크 전문가 따라잡기) 카페?? 쪽이 이런 것들에 대해 이야기를 하고 있습니다..
김강호 08-17
VPN 서버 구성하시면서 VPN 내부 서브넷에서 내부 네트워크 서브넷으로 넘어가는 라우팅이나 ACL을 제한하면 VLAN 없이 가능할 것으로 보입니다.
엠브리오 08-17
> 내부망에 was, db, nas를 구성하고

회사도 아닌데 굳이 저걸 각자 따로 둘 이유가 별로 없어 보입니다.
굳이 분리하고 싶다면 성능 좋은 워크스테이션 컴퓨터 한대에 4포트 짜리 랜카드 달고,
가상화로 처리하면 끝날듯 싶군요.

VPN도 왜 사용하려고 하는지 정확한 용도를 다시 한번 생각해보세요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 16/5680
2014-05   4945129   1 정은준1
2015-12   1481835   1  백메가
10-04   284   1  삐돌이슬픔이
10-04   254   1 미래1
10-04   301   1  SugarCube
10-04   310   1 굴렁쇠
10-04   752   1 죠슈아
10-04   375   1 Frinc
10-04   262   1 Rich
10-04   332   1 권순규
10-04   257   1 프랑
10-04   527   1 Rich
10-03   368   1 국돈
10-03   826   1 농부76
10-03   463   1 질문
10-03   487   1 새내기
10-03   567   1 검은콩
10-03   331   1 osthek83
10-03   311   1 starname
10-03   354   1 지존
10-03   391   1 timeleaf
10-03   369   1 그린
목록
쓰기