박건 2016-03

성능으로는 충분하나, 전문 보안장비가 아닌 라우터이므로, 전문 장비에서 제공하는 기본 rule과 signature update같은 것이 없으니, 필요하면 해당하는 firewall rule을 직접 만들어 써야 합니다.

RouterOS의 차기 버전에 Suricata를 탑재하는 것을 검토해보겠다는 이야기는 있었으나 그렇게 될지 안 될지, 되더라도 언제 나올지는 알 수 없습니다.

제Ol 2016-03

답변 감사합니다.
말씀하신 전문장비에서 제공하는 기본 rule 은 mikrotik firewall 에서도 (충분히 알고 있다는 가정하에) 설정이 가능하다고 해석해도 될까요 ?
그렇다면 mikrotik 장비의 성능이 충분하다면 굳이 별도의 firewall 을 도입하지 않고 mikrotik firewall 쪽을 공부하는게 나을까요 ?

박건 2016-03

룰을 필요할때마다 만들어야 한다는 것은 상당한 노력이 필요하겠지요. 누가 알려주는 것이 아닙니다.

한편으로, 개인적인 사용이 아니라 업무적으로 사용하시는 것이라면, 성능적인 면을 떠나 '책임소재'라는 것이 있습니다.
이런 면에서는 전문 방화벽장비를 사용하는 것이 낫습니다.
MikroTik 장비에서도 일일히 룰을 만들어 사용할 수는 있으나, 그에 대한 책임은 모두 글쓴이께서 떠안아야 하는 것이 되겠지요.

박문형 2016-03

Firewall은 아무리 어렵게 하여도 아무리 몇번씩 (몇단계씩) 설치를 하여도 나중에 뚫릴때는 뚫립니다..

우선 미크로틱 Firwall을 공부하시고 그것도 못 미덥다면 임대형 서비스(회원K님의 보안서비스)를 같이 사용하는게 어떨까 생각합니다.

제Ol 2016-03

박건님 / 박문형님 친절한 답변 감사드립니다. 많은 도움이 되었습니다.