안녕하세요
팬도라님등의 여러 게시물에 큰 도움을 받았습니다.
너무 무식한 질문들이 난무하더라도.. 용서해주십시오.
1. 왜 브릿지 모드를 쓰시는지요? 기존 공유기+브릿지모드의 장점이 어떤 것들이 있는지요?
언듯 보기에 상당히 강력한 기능을 가진 것 같은데, 기존 공유기를 유지할 이유가 별로 없지 않은지요?
물론.. 너무 복잡해서 공유기를 쓰고 싶습니다. 쿨럭.
이 경우 internet (wan) - 공유기 - sophos (브릿지) - PC/서버 순서가 될 것 같습니다.
2. 브릿지 모드에서는 상단의 공유기에서 포트포워딩을 한 것이 있다면 이들에 대해서 하나하나 다 룰을 정해주어야하나요?
아니면 그냥 룰에서 양방향 통신을 다 허용해놓아도 되는건가요?
sophos에서 gateway 등 모드에서 공유기의 포트포워딩 설정은 보안정책-비즈니스응용프로그램 규칙에서 설정하는 것까지는 알아내었는데.. 정확히 잘 모르겠습니다. 예를 들어 외부에서 60000 포트에 접근하면, 방화벽 하단의 192.168.0.2 IP의 3838로 연결하려면 어떻게 하면 될까요?
수준 낮은 질문에 죄송합니다.
감사합니다.
bridge 뜻자체가 다리 라는의미 입니다. 통과하는 다리일뿐이구요
공유기의 가장큰 역할은 공인아이피하나를 NAT으로 내부아이피(192.168.*) 에 여러개로 할당해주잖아요?
브릿지가 아이피를 할당해서 공유해줄순 없는거죠 그냥 다리일뿐입니다. 근데 왜 방화벽을 브릿지모드로 운영하냐면
고속도로에서도 톨게이트에서 통행량이나 과금이나 여러가지로 조사도 하고 제한도 걸수있잖아요?
브릿지모드는 건너는 다리내에 톨게이트를(방화벽) 설치해서 탐지(ids)하거나 막는게(ips) 좀더 용이하기 때문입니다.
역할자체가 서로 완전히 다르고 개념도 달라요
브릿지에서 아무것도 막지 않으면 모두 허용되어있으니, 따로 공유기설정에 맞게 변경할게 없을것입니다.
공유기는 기존 설정그대로 사용하면 되는거고요, 브릿지에서 이것저것 차단설정을 추가했을때 기존 공유기 연결설정까지 막히는게 있다면
그때는 브릿지에서 차단룰이 정확한지, 좀더 세밀하게 정확한아이피와 포트와 프로토콜(tcp,udp등) 등을 조정을 하면 될것같네요
일단 한번 해봐야할 것 같습니다. (__)
브릿지에서 모두 허용해놓은 상태일지라도 브릿지FW을 설정하는 것이 도움이 되는 것인지부터가 좀 궁금합니다.. ^^;
감사합니다.