DoubleSHIT계열 작은회사에서 시스템관리까지 하고있는 잡부입니다... (직원 수 20명 미만)
LG 기업인터넷을 사용하고 하단에 IPtime 공유기를 사용합니다.
IPtime 에서 IP Twin 기능을 사용하여 서버 1대를 공인IP로 활용하고 있습니다.
(인터넷 전화 SIP trunk 를 개통하기 위해서입니다. 불특정다수에게 서비스하는 것은 없고, 고객 support 용도로 웹페이지 오픈되있긴 합니다.)
문제는 Twin IP 로 개방을 했더니 외부침입이 꽤나 많이 들어오네요.
올해 초부터 개방시킨 뒤로 Windows 방화벽 고급설정으로 일일히 추가해주고 있는데.. -_-..
(윈도 방화벽 너무 거지같...)
금액면에서 크게 부담가지 않는 선이라면 뭔가 솔루션이나 장비 도입을 하고싶습니다. (물론 사장님이 안해주면 꽝이지만)
선배님들 추천해주실만한 구성이나 장비, 솔루션이 있다면 조언을.... 구걸합니다..ㅠ
제 주변은 80과 443만 포트포워딩으로 오픈하고 비상용으로 SSH는 포트 바꿔주고 private key로만 접근하도록 합니다... 나머지는 전부 VPN으로 처리...
근데.. 이게 VoIP 는.. 사용하는 UDP 포트가 고정된게 아니라서 (음성 스트림)
사설IP내에서 컨트롤 하기가 매우 힘듭니다..
( UDP 10000~30000 이런 식으로 범위로 사용합니다 )
특히나 방화벽도 SIP 프로토콜에 대한 지원이 없으면 (방화벽이 구형인 경우)
medai streaming 이 중간에 막혀버려서 사용 못하는 case도 있고 그래요...
VoIP을 생각을 못했군요 죄송합니다 ;;
생각보다 복잡하겠군요 @@
제가 방화벽은 asa나 쥬니퍼처럼 별도장비가 있는 형태만 봐서 이해를 못하는 듯 합니다 ㅠㅠ
http://www.slideshare.net/ajj007/pfsense-35299879
찾아보니 이런 형태도 있고 한데 비슷하게 말씀하신거겠죠?
아... 그리고 만약 방화벽을 두게 되면 IPtime 은 어떻게 포지션이 잡히려나요...
pfsense가 기본적으로 라우터 기능도 가지고 있으니 ipime는 스위치 모드로 사용하거나 치워도 되겠지요.
적어도 iptime보다는 라우팅 성능이 잘 나올테니까요.
회원K 님이 하시는 것인데 적용되는지 확인해보세요.
비용이 큰 부담 없기 때문에 보안과 모든 것을 한번에 해결 가능하죠.
SIP Application 만 찍어서 UDP any 걸고 나머지 기본 policy 는 허용된 지점에만 allow 하는 방식으로 접근하는 것은 어떨까 봅니다.
덧 : [회원K] 님의 UTM 보안관제 서비스도 좋습니다.
Untangle hereby authorizes you to copy materials published by Untangle on this Web Site solely for non-commercial use within your organization (or if you are an Untangle Partner, your customer’s organization) in support of Untangle products.