쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
고수님들의 고견을 기다립니다
방화벽 - iptime T24000 공유기 - 서버팜과 같은 형태로 구성이 되어있는데,
T24000 공유기는 방화벽의 lan interface의 링크에 연결되어 있고,
T24000의 wan 포트는 현재 off 상태로, T24000은 그냥 허브 역할처럼 사용이 되고 있는데
1. 이 상태에서 T24000에 공인IP를 할당하고 원격관리포트 설정을 하여
외부에서 T24000에 접근하게 하는게 가능한가요?
2. 만약 안되는거라면 혹시 Wan 포트가 연결이 되어야 가능한걸까요?
아니면 어떻게 해야 접근이 가능할지 궁금합니다
모든 답변자분들 미리 감사드립니다
정확히 말하면 인터넷 공유기 + 24포트 논 매니지먼트 스위치 , 이 두가지를 하나의 케이스에 합친 형태의 제품입니다.. 그냥 24개의 내부 인터넷 포트를 가진 공유기라고 보셔도 됩니다.
사용하실 목적과 맞는지부터 확인해보세요..
그리고 IPTIME 제품은 가격은 저렴하지만 IDC나 전산실에서 사용할 제품은 아니라고 생각합니다..
수동이든 DHCP든 IP할당하시면 됩니다.
그냥 24포트짜리 IPTIME 공유기로 생각하시면 간단합니다.
외부에 그냥 아무나 접속가능하도록 열어놓는것 보다는,
특정 IP만 접속가능하도록 제한 하는게 좋습니다.
서버Farm 192.168.0. 100 ~ 200
노트북 192.168.0.3
노트북(Wi-Fi)- 스마트폰
으로 붙으면 되겠네요..
이렇게 하여 노트북를 anydesk 나 Rustdesk 로 접근 하면
로컬네트워크에 접근 가능하겠네요.
군부대 출장시 나. 패쇄망 접근이 가장 평이한 방법인데요...
이런 식의 연결이라면 방화벽에서 IPTIME 24000 WAN 포트에 연결하면 됩니다..
IP 방법은 유동이든 고정이든 편한 것으로 하면 될 듯 합니다..
하지만, 이것은 방화벽의 구성이나 네트워크 구성에 따라 달라지게 될것 같습니다.
아니라 내부 서버에 접근하실 목적이라면 앞단 방화벽 설정 가능 여부에 따라 다른 방법을 사용하시는 것을 추천 드리고요.
보여주신 스샷의 외부 관리포트를 설정하고 WAN 포트가 IP가 할당되면 외부 접근은 가능하실 겁니다.
이것도 방법이 WAN 에 공인IP 를 물려서 NAT 기능으로 동작시켜 서버팜이 돌게 할수도 있고 (마치 가정용 공유기 일반 사용법같은)
NAT를 사용하지 않고 방화벽(NAT)에서 주는 내부IP 를 WAN에 할당할 수도 있을 것 같은데,
이 경우에도 외부에서 유선공유기 접근하려면 방화벽 설정이 필요할 것이고요.
추가로 유선공유기에서 포트포워딩을 하셔도 앞단 방화벽에서 동일하게 트래픽 허용이 이루어져야 합니다.
내부 팜에 접근 목적이면 공식적으로 방화벽에서 특정 관리서버로 원격을 허용하거나
안전하게 VPN을 사용하시거나,
내부에서 역방향 외부 접근이 가능한 원격 솔루션을 쓰는 방법이 있을 것 같습니다..