Dreaday 2019-01

여러가지 있습니다..

회선 1-------------보안장비 --------인터넷망      ----방화벽 장비 --------내부망 
백업1  ------/

일케도되고  인터넷망  내부망 통신에는 망분리 솔루션도입도 고려해볼 수도 있지요..

김영기대전 2019-01

망분리 목적에 따라서 여러가지 방식으로 진행됩니다.
공공기관쪽에 망분리사업이 많이 활성화되어있고, 물리적 망분리로 PC2대를 지급하거나, 망분리카드를 적용한 PC(1대)들도 많죠.
얼마전까지는 논리적 망분리도 많이 진척이 되었으나, 효율성 문제로 물리적 망분리로 다시 전환되는 분위기더군요.

망분리 목적, 보안등급, 예산 등이 가장 중요한 변수입니다.

알란 2019-01

논리적 망분리 관리하는사람 피말립니다. 제발 다른 방식으로 처리해줬으면 좋겠어요.

페선생 2019-01

물리적으로 해도 사용자들이 귀찮아서 무언갈 작업함으로 망분리 효과가 사라지는 판에 ㅋㅋ
진정한 망분리는 내부 업무외에는 외부방 접근을 시키면 안된다는 ^^

ZSNET5 2019-01

의미는 있습니다. 실제로 물리적인 분리와 거의 유사한 논리망 구성이 가능합니다.
이는 VPN장비가 그냥 VPN역할만 하는 것이 아니라 UTM일 것이기 때문에 물리적인 망분리와 유사하게 사용하실 수 있습니다.
그런데, 서비스망과 유사시를 대비한 백업망은 다른 통신회사의 것이어야 합니다.
보통 저런 경우에는 백업망을 위한 광케이블을 별도로 설치하는 것이 아니라, 들어와 있는 케이블의 코어만 분리해서 사용하는 것이기 때문에 백업망의 의미가 없습니다. 공사로 인해서 광케이블이 절단되거나(흔히 있음), 통신사 자체의 문제인 경우에 서로 다른 통신사의 회선이라면 Fail-Over가 가능하지만 동일 통신사라면 그냥 통신이 끊기는 겁니다.
아마도 LG쪽에서 비용절감이 가능하다는 장점만 내세워서 영업들어온것 같은데요.... 지금 상황에서는 오히려 KT를 불러서 작업하시는게 정답입니다.
즉, 변경후 2번이 KT가 되는 거지요. 그렇게 하면 일반인터넷과 인터넷 전화용으로 사용하시던 별도회선 하나의 비용을 절감하실 수 있습니다.
문재는 보안장비의 도입 가격인데, 무상도입이 가능하다면 최상이고...비용이 소요된다면 따져봐야 할 것입니다.

사랑하라 2019-01

혹시.  개인적으로 망분리가 가능한 장비가 있다면 추천을 부탁드려도 될까요?
저가,  중가.  정도의...

ZSNET5 2019-01

금액과 무관하게, 3개 이상의 포트를 가지고 있는 UTM들은 모두 원하시는 기능을 사용하실 수 있습니다.
그런데, 만약 일반인터넷+인터넷전화 용으로 사용하시는 회선의 비용이 월 5만원을 넘지 않으신다면
그냥 지금 하던대로 쓰시는게 더 싸고, 더 편안할 것으로 판단됩니다.
추천은 해 드리기가 어려운것이, 사용환경도 모르고 예산도 모르고....아무것도 모르는데 UTM을 추천해 드릴수는 없습니다.
이건 저뿐만 아니라 누구에게 물어봐도 똑같은 답이 나올 것이고, 만약 추천하는 장비가 있고 영업이 들어온다면.... 사기꾼이거나 기술을 전혀 순수 영업사원입니다.

사랑하라 2019-01

그럼.  상담시. utm 기능이 들어있는지만 확인해보도록 하겠습니다.

ZSNET5 2019-01

"UTM기능이 들어있는지"가 아니라, UTM에 VPN기능이 들어있는겁니다.
즉, UTM이나 아니냐. 를 물어보셔야 됩니다.

사랑하라 2019-01

감사합니다  꾸뻑!!