[가상화 응용] 2탄. 소프트웨어 네트웍 구축... 기본구조 완료...^^
김황중http://2cpu.co.kr/bbs/board.php?bo_table=lec&wr_id=1598 (1059)
가상화이기도 하고
네트웍이기도 하고
사용기라 강좌기도 하고......
이미 일전에 강좌에 본 내용에 관련된 내용을 작성 했던지라 강좌에 적어 봅니다.
(기본편은 위 링크에 있습니다.)
관리자님께서 보시고 여긴 아닌데 싶다면 옮기셔도 무관합니다...^^
본론으로 들어가서....
일단.....
처음 목적은 아래와 같습니다.
랙을 구성시
상위에 스위치(L2 or L3)
하위 방화벽
하위 VLAN
하위 옵션에 따른 VPN 구축
하위 각각의 서버용 머신
이를 하나의 물리 머신에 모두 집어 넣어보자.
집어 넣는 방법은 가상화
어떤 가상화를 사용하여도 무관하나 일단 테스트는 기존에 정밀 사용하지 않았던 ESXi 를 사용하였습니다.
우선....
1.ESXi 설치
2.오픈 방화벽 솔류션인 pfSense 설치
3.하위 VM 구성
이하 VM에 대한 설정
4. pfSense 설정을 위한 내부 설정머신을 외부와 연동시킴
5. 각각의 머신의 용도에 따른 스위치 구축
6. WAN, LAN, DMZ존등을 분리하여 각각의 존에서의 타존으로의 연동방지
7.각 존에서는 필요에 따른 vpn을 구축하여 원하는 머신과만 연동 가능하도록 설정
8.외부 서비스를 위한 포트 맵핑
일단 오늘은 여기까지 해 보았습니다.
앞으로도 테스트 해 봐야 할것들이 많지만
잘만 해 본다면
랙 한대에서 구성중인 하드웨어들(스위치, 방화벽, UTM, VPN 장비 등등)을 하나의 물리 머신에 다 넣는 날이 올것 같네요....^^
추후 어느정도 더 발전되어 안정화가 되면 2차 셋팅기 올리도록 하겠습니다...^^
- by inoree.com -
올해 기술적인 정립이 끝나고 내년엔 레퍼런스가 하나둘 나올듯 합니다.
(기존 업체들(Wins, 시큐아이, 등) 재끼려면 아직 시간이 더 필요합니다)
전 이 모든것을 오픈소스로 구현하는 김황중님을 응원합니다 ^^
오픈소스로 L3, F/W, L4 등등.. 많은 기능을 구현 하고 있습니다..