폐쇄망을 구축했는데
팬더고라니 2022-06 2022-06-22 11:27:42 조회 9746 추천 0
이런식으로 구축한다면 20.20.20.x대역에 있는 PC들은 과연 안전하다고 볼수있을까요...?
PC1~3까지는 IP설정할때 게이트웨이 없이 IP랑 서브넷마스크만 입력는데 그래도 SNMP 잘 땡겨가네요 게이트웨이 설정없이도 ㅇ원래 통신이 되는건가요?
암튼 그렇게 된다면 pc1,2,3도 안전하다? 라고는 말할수는 없겠죠.
그런데 보통 pc보다는 서버를 안전하게 보호하고자 하지 않나요..?
저랑은 완전 반대 되는 구성이시군요 ㅎㅎ;;
서버가 외부망과 내부망을 혼용해 사용하기 때문에
안전을 논한다는 것이 의미가 없습니다.
저 상태에서 외부망에 연결된 서버가 해킹으로 인해
장악당한다면..
내부망 192 와 20 대역도 자유롭게 넘나들수 있게되므로
폐쇄망(망분리)을 구성해 놓은 의미가 없어지는거죠..
흠... 서버랑 라우터(외부망) 앞단에 방화벽장비를 붙이거나 이렇게 보안정책을 늘려가야겠네요
할당된 IP외에 접근 금지 걸고 포트도 다 막아버릴까요?? SNMP포트 제외하고... 허허허허