다람쥐v 2014-12

굳이 공유기 두 개 쓰고 랜카드 두 개씩 붙일 것 없이
vpn이랑 firewall 되는 라우터 하나 있으면 될 것 같습니다.

고정ip 주소 붙는 인터페이스 eth0이라고 하고, 유동ip 주소 붙는 인터페이스 eth1이면
우선 라우팅 테이블은 eth1쪽 게이트웨이에 0.0.0.0/0으로 기본 게이트웨이 설정해주시고,
eth0은 기본 게이트웨이 없이 idc 서버쪽 ip 주소에 대해서만 호스트 엔트리만 넣어서 넥스트홉 설정해주면 될 겁니다.

그 다음 ipsec 같은 걸로 idc 서버와 vpn 설정해주시고 두 인터페이스에 대해서 masquerade 설정해주시면 될 것 같습니다.

mikrotik으로도 가능하고, cisco asa나 juniper srx 등, 그냥 리눅스 박스로도 충분히 구성 가능할 것입니다.

살바 2014-12

답변 감사드립니다. 제가 네트워크쪽 전문가는 아니다 보니 대략적으로만 이해가 되는데요.
라우터 장비는 mikrotik에서 나오는 RB750 정도면 충분할까요?
그리고 idc 서버랑 vpn 설정을 하게 되면 어느쪽을 서버로 두어야 하는건가요?
vpn 설정을 제대로 써본적이 없어서 예전에 공유기로 vpn 설정을 해놓고 일반 pc에서 접속해서 써본적만 있거든요
동일하게 라우터에 vpn 설정을 하고 idc에 있는 서버에서 vpn쪽으로 연결을 해놓으면 되는건가요?

다람쥐v 2014-12

미크로틱으로 했을 때 단순히 라우팅 성능만 보면 인터넷 회선(업링크)이 100mbps 정도면 rb750 정도면 충분할 거긴 한데, idc 서버 쪽하고 오가는 통신의 요구사항이 중요할 것 같네요. 암호화에 성능을 좀 많이 타기 때문인데, 비슷한 성능의 RB751G-2HnD는 aes128에 sha1로 약 10mbps 안팎으로 나오는 것 같습니다.

vpn을 설정하는 방법은 많은데, 실질적으로 pptp나 l2tp 이런 것보다는 그냥 ipsec을 쓰는 편이 나을 것으로 보입니다. 이 경우에는 서버/클라이언트의 구분이 딱히 없고 암호화 자체가 커널에서 이뤄져서 좀 더 빠른 편입니다.

만일 미크로틱으로 진행하신다면 세팅에 관해서는 직접 도와드릴 수 있을 것 같습니다. 다른 벤더 쪽으로 알아보신다면 그쪽 엔지니어가 나을 듯 하고요..

살바 2014-12

답변 감사합니다^^ 쪽지 드렸습니다

박문형 2014-12

미크로틱 RB750은 100매가 급이라 좀 그렇고요.

RB850x2 나 포트 많은 것을 원하시면 CRS125-24G-1S-RM 정도면 될 것으로 판단됩니다..

셋팅을 못하실것으로판단되니 견적받을때 셋팅비와 장애시 복구비도 책정 해주시는게 좋습니다.

살바 2014-12

답변 감사드립니다. 세팅이 많이 어려운가요? 말씀하시는 내용을 봐서는 임대 형식으로 구입을 할수도 있는건가요?

박문형 2014-12

임대형식은 안하는 것으로 알고 있습니다..

www.mikrotik.co.kr 에 연락하셔서 견적을 받아보세요..

대략 시스코 라우터를 자유자재로 셋팅이 가능하면 미크로틱도 자유자재로 셋팅이 가능합니다..

http://wiki.mikrotik.com/wiki/Manual:TOC
메뉴얼사이트

미크로틱도 자격증이 있고요. 시험도 있습니다.(해외에 나가서 봐야 합니다.)

이지영 2014-12

직접 운용할 네트워크 지식이 없으시면, 국내서 레퍼런스가 많은 시스코나 주니퍼 장비로 붙이시는쪽이 운용 효율성을 봤을때 좋습니다.

살바 2014-12

네.. 제가 네트워크를 다루고 리눅스 박스를 만졌던게 거의 15년전이라 지금은 어떤식으로 바뀌었는지 잘 몰라서요
에효... 레퍼런스가 많으면 운영 설정이나 장애처리때 대처하기가 그만큼 쉬워서 그렇다는 말씀이시죠?

천외천oo노… 2014-12

주니퍼 또는 미크로틱 추천드립니다만...
직접 하실수 있는게 아니시면...미크로틱이 기술지원료가 좀 더 저렴할 것으로 생각됩니다.
주니퍼는 저가 모델의 경우...초기 세팅시 세팅비용이 기계값만큼 나옵니다.
물론 미크로틱도 시간당 비용이 청구되긴 합니다.
자세한 견적은 업체에 직접 문의하셔서 비교해보시고 결정하셔야겠지요.

살바 2014-12

그렇군요.. 답변 감사합니다.. 이게 세팅하는게 매우 어려운 작업인가요?
제가 리눅스 박스를 NAT 대용으로 사용했던거랑 예전에 firewall 장비에 들어가서 설정하는 작업 정도는 해봤는데
이정도 지식을 배경으로는 어려운 건가요?

천외천oo노… 2014-12

본문에 언급하신 정도라면 매우 어려운 수준은 아닙니다.
다만...처음 접하시는 장비의 경우...해당 장비에서 사용하는 용어나 기본 스트럭쳐를 이해하셔야 설정을 하실 수 있는데...그것을 익히는데 시간과 노력 - 검색 및 해석(대부분 영어니까요) - 을 소모해야겠지요.
설정해서 테스트도 해보셔야하구요. 잘 안되면 시행착오도 겪으셔야할 것이구요. 역시나 시간과 노력이 들어갑니다.
살바님이 원래 하시는 업무를 하실때 업무효율성과 그로 인한 생산성을 토대로...들여야할 시간과 노력을 금액으로 환산해보면 간단한 문제 아닐까요?
앞서 댓글에 15년 전에 만져보셨다고 하셨으니...기초적인 내용을 알고 계신다고 가정하고...적어도 일주일, 길면 이주일 가량은 매진하셔야할텐데요. 그에 비하면 기술지원료가 더 저렴하지 않을까 조심스례 생각해봅니다.

천외천oo노… 2014-12

핵심은...업무를 하시려고 세팅하시는 거죠.
공부를 하시려는게 아니시잖아요. ^^

박문형 2014-12

http://www.2cpu.co.kr/bbs/board.php?bo_table=network&wr_id=469&sca=&sfl=wr_content&stx=demo&sop=and

미크로틱 웹 데모입니다.

메뉴얼이 600페이지 넘어갑니다. 영어로만

네트웍 전반을 알아야합니다.