쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
조금 엉성하더라도 이해해 주시면 감사하겠습니다. 손으로 열심히 그렸습니다ㅠ
직접 생각해본 홈 인터넷망 구축도인데 혹시 불가능하거나 수정해야될만한 부분이 있을까요? 또한 구축 팁 같은거 주시면 감사하겠습니다!
추가: 공유기는 오직 무선뿌려주는 용도입니다.
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
조금 엉성하더라도 이해해 주시면 감사하겠습니다. 손으로 열심히 그렸습니다ㅠ
직접 생각해본 홈 인터넷망 구축도인데 혹시 불가능하거나 수정해야될만한 부분이 있을까요? 또한 구축 팁 같은거 주시면 감사하겠습니다!
추가: 공유기는 오직 무선뿌려주는 용도입니다.
Proxmox 서버 죽어도(해킹 당하던 , 서버가 하드웨어적으로 고장나든) 그 뒤로 연결된 인터넷 라인이 살아서 잘 동작하나요??
네트워크 복구할려면 서버 뺴고 그 자리 다른 장비 꽃아야겠죠
직접 컴퓨터에 물리지 못합니다..
그리고 인터넷 라인에 직접 컴퓨터를 물리면 쉽게 해킹 될 수 있습니다..
공유기를 사용하면 내부 IP로 한번 돌려주기에 (감추기에) 해킹 위험이 조금은 줄어듭니다..
방화벽을 구축하면 좋으나 방화벽은 가정에 놓기에는 너무 비쌉니다..
일반적으로 가정용 인터넷이나 작은 사무실 (소호)용 인터넷은
인터넷 라인 === 공유기 === 스위치 허브 ==== 각종 장치 (컴퓨터들)
이런 식으로 구축을 합니다..
그런데 방화벽은 10중으로 막아대도 뚫릴 때는 뚫립니다.. 방화벽 제조사에서 새로운 해킹방법에 대응 하는 꾸준한 업데이트만이 방화벽이 재대로 해킹을 막을수 있습니다..
방화벽 하나한다고 만능은 아닙니다..
인터넷 라인 ==== pfsence ====스위치 ==== 각종 컴퓨터
이렇게 하셔도 되고요..(반기가라면 무조건 반기가 지원 공유기나 허브가 필요해서 조금 까다로워집니다..)
저는 공유기의 보안과 pfsense의 보안 차이가 크게 없다고 생각했습니다. 오히려 pfsense가 보안이 더 좋다고 생각했는데요. 말씀 주신걸로 찾아보니 pfsense의 free는 업데이트가 느리다는 것을 찾은 것 같습니다. 그렇다면 업데이트가 비교적 잦은 opnsense를 pfsense대신 구축하는건 어떻게 생각하시나요? 참고로 기가입니다.
만큼은 막지만 그래도 이래저래 이상한 것들이 흘러 들어 옵니다..
공짜 솔류션에서는 pfsence 만한게 없다라고 생각합니다.. pfsence가 좋냐 opensence가 좋냐는 저는 실제 사용하지 않기에 모릅니다..
단 아마 pfsence 사용자가 더 많을 것으로 생각하고 있기에 그리고 pfsence가 조금 더 오래되었기에 그쪽이 운영하다가 문제가 있거나 할 때
좀 편할 것입니다..
pfsence 냐 opensence 냐는 운영해보아가면서 결정하시면 될 듯합니다..
한 개의 장비에 여러가지 기능을 다 때려박아 운영하는 것은 저는 개인적으로 반대합니다..
장애조치하는데 시간이 더 걸린다고 생각하고 장비가 하드웨어적으로 고장나면 여러가지 기능을 한꺼번에 사용하지 못합니다..
그 외 상용 장비로는 은근히 포티게이트 장비를 많이 사용하는 듯합니다..
트래픽 양에 따라 장비 모델이 결정되고 라이센스 비용도 꽤 들지만 대학교 같은 곳에서도 자주 보입니다..
꽃게 계열 기가 라이트 됩니다
궁금하시면 장치 관리자 열어서 속성 - 고급 가보세요
LAN2
로컬네트워크를 2개 만드셨네요..
이에 따라 두 네트워크의 연결이 복잡해지고 문제가 되죠..
그래서 단일 네트워크로 만들고..
VLAN으로 분리를 합니다. Trunk 잡아주고...
pFSence 는
기본적으로 NAT 서비스 , Firewall, VPN, Portporwading 를 해주는 장비 입니다.
모뎀 mac주소를 pfsence에서 mac클론이 가능하면 구성이 가능할거 같습니다.
또한 가능하다면 가상화 서버 앞에 방화벽 설치해주세요
Opnsense 사용중입니다