dateno1 03-18

문젠 그렇게 할려면 시놀을 인터넷이랑 직결해야하는데....보안상 감당 가능하신가요?

GeanomP 03-18

아, 그 부분은 제가 왕쫄보라서 앞단에 방화벽을 대체할 장비가 있습니다요. ㅎㅎ
오히려 지금 구성한 것은 야매utm장비와 제가 메인으로 사용하는 pc간의 직결 연결 및 인터넷 통신이 목적이었습니다.
나스는 오히려 외부연결을 전부 차단하고 오로지 제가 직결로 물린 라인으로만 접속이 가능하게 했습니다.
그리고 나머지는 전부 차단을 걸 수 있더라구요.
그걸 응용해서 pfsense에서 운영되는 방화벽에도 규칙을 걸어서 외부에서는 못들어오게 했습니다.
거기에 제일 앞단에 방화벽을 대체할 장비는... 일반 통신사가 제공해주는 공유기(모뎀 아님)에 규칙걸어두어서 운영해보고자 합니다....
애초에 전에도 헤놀 운영할때 외부접속시도가 많았던지라 이런식으로 꽉 조였습니다. ㅎㅎㅎ
그리고 저 세팅 들어갈때 ssh는 사용하지 않았어서 기본으로 ssh도 닫혀있고 ftp도 사용 안하고 있기도 하고....
물론 그걸거면 헤놀을 왜 구축했겠냐고 하시겠지만 그냥 취미의 영역이랄까요. ㅎㅎㅎ
보안은... 일단 구축한지 이제 하루정도니까 지켜보긴 해야합니다.
이상접속발생시 바로 제 이메일로 날아오게 해두어서 바로 오긴 할겁니다.

아, 그리고 집에서 ISP자체가 2개라 하나는 저 시스템을 통해서 들어오고 나머지하나는 통신사 공유기에서 직결이라 비상시 저 시스템을 다운시켜도 일단 제 메인 PC는 문제가 없긴합니다.

dateno1 03-18

보안 위험성에 대해서 인지하고 있는 관리자가 관리하는 상태라면 문젠 없습니다

가끔 그런걸 망각한분이 구축&관리하는경우가 문제죠

Olorin 03-18

보안 리스크 계산은 운영하시는 분 께서 감수하시는 것이지만 기왕 그렇게 하실 계획이시라면 hypervisor 에 pfsense 를 설치하시고
dsm 을 가상화로 설치해서 dsm을 pfsense랑 같은 레벨의 virtual network 망에 두셔서 보안 강화를 하시는 게 좋을 듯 합니다.

dateno1 03-18

하이퍼바이저도 NAS 이상으로 직결하면 안 되는 물건이지만, 그나마 이게 낫죠

GeanomP 03-18

그 방식으로 esxi에 예~~~전에 올렸다가 오히려 세팅이 더 어려워지는것 같고 제 머리로는 따라가기가 힘들어서....
결국 이번에는 이런 방법으로 했습니다.
보안은... 일단 헤놀에서 한번, pfsense에서 한번, 제일 앞단 공유기에서 한번, 총 3번 걸고 거기에 이상발생시 이메일 발송으로 바로 확인가능하게 했으니...
크게 문제생기면 그냥 전원 내리려고 합니다...
물리보안 최고....
아, 그리고 집에서 ISP자체가 2개라 하나는 저 시스템을 통해서 들어오고 나머지하나는 통신사 공유기에서 직결이라 비상시 저 시스템을 다운시켜도 일단 제 메인 PC는 문제가 없긴합니다.