제가 현재 회사에서 본의 아니게.. 서버 유지보수 업무를 담당하고 있는데, 본업은 프로그래머라...
서버 유지 보수라는 업무가 상당히 어렵고, 골치아프다는게 피부로 느껴지는 요즘입니다.
그리하여 고수님들의 조언을 듣고자 글을 쓰게 되었습니다.
현재 사내 네트워크 시스템은 아래 처럼 되어 있습니다.
외부<->공유기(IPTIME) <-> D-Link Switch <-> 개인별 PC
현재 PC는 30대 정도가 접속되며, 기타 프린트, 지문인식기, 휴대폰 등등..많아야 50대 정도가 접속되어 사용중입니다.
그리고 별도의 서버 PC가 있습니다. 서버는 2개의 네트워크 카드를 가지고 외부 및 내부 공유기에 연결되어 있는 상태구요
문제는 회사가 이번에 확장을 합니다. 지사 개념으로 보면 되겠네요.
그리고 아직 입주전이라 지사에는 L2 스위치만 들어가져 있는 상태입니다.
여기서 지사에서도 본사의 내부 네트워크를 사용하고 합니다.
목적은 본사 직원들 개인 PC내의 공유 폴더 접근도 필요하고, 사내 프로그램중 내부 접속 정보로 서버DB을 이용해야하기 때문입니다.
DB 의 외부 연결을 열지 않고 사용하고자 합니다. 그래서 생각한것이 VPN인데..
VPN의 개념이라던지..준비사항들이라던지 이런건 얼마든지 구글링을 해서 알수 있지만, 실전 경험이 전무한 사람으로서
그리고 혹 작업중 삽질을 해서 네트워크가 먹통이 되면...뒷감당은.....깜깜하네요.
결론적으로 현재 생각하고 있는 것을 아래처럼 정리해보았습니다. 고수님들의 조언 부탁드립니다.
1. 새 PC에 윈2008/2012 을 설치해서 DNS 서버를 구성함.
2. DNS서버에 2개의 네트워크 카드를 설치해 하나는 외부(고정IP) 내부는 공유기 연결.
3. DNS 서버에 VPN 서버를 설치
4. DNS 서버를 구축하는 목적은 향후 메일 서버 구축 및 2차 도메인 필요때문에 구성해야함.
5. 기존 서버는 그대로 유지. 향후 메일 서버를 설치할 예정.
6. 기존 서버는 외부IP을 유동IP로 할당받고 있습니만, 이상태로 메일 서버랑 IIS을 구축 유지할 수 있는지 궁금합니다.
간략하게 정리한건데..저렇게 구성을 해도 문제가 없을 지 아니면 잘못된 구성인지...고수님들의 조언 부탁드립니다.
생 초자라 뭐가 어떻게 돌아가는지 모르겠네요.ㅎㅎ
많은 조언 부탁드립니다. 감사합니다.
dns는 dnsever 또는 dnszi 를 이용하면 편리합니다. 굳이 dns server를 구축할 필요는 없을 것 같습니다.
메일서버는 다음 메일이나, 네이버 메일 또는 구글 메일에 기업용 도메인 메일 서비스 기능을 이용하시는 것이 편리합니다.
이메일 서버 구축과 관리가 웹서버 구축. 관리보다 훨씬 더 많은 시간과 노력과 세심한 주의가 필요하고, 스트레스 받는 일이 많아집니다.
요런거 어떨지? vyos 로도 비슷하게 세팅 가능할겁니다.
추가로 필요한 솔루션은 결국 양 기점에 설치할 VPN을 올릴수 있는 라우터이며, 자체 OS 방식이든 시스코나 넷기어 같은 네트워크 회사 제품이든 VPN 방식을 먼저 정하시고 제품을 선택하시는게 좋아보입니다.
라우터 단에서 두개 지점을 묶어버립니다.
개인PC 와는 관계가 없이 설정이 가능하니 그쪽으로 알아보시는게 좋을듯합니다.
솔루션은 워낙에 종류가 많아서 일일히 말씀드리기는 좀 어려울듯하구요.
전문적인 SE 가 아니라고 하시니...직접 세팅해야하는 오픈소스 계열보다는...기술지원을 받을 수 있는 제품을 구매하시는게 좋지 싶습니다.
사실 미크로틱 말고도 많은 해결책이 있긴 합니다만...혹시 지사의 인터넷이 고정IP 라면 공유폴더는 NAS 도입으로 해결하고, 방화벽은 고정IP 한 곳으로 여는 것도 심플하게 갈 수 있는 방법입니다.
아무래도 VPN 장비 도입이 되면 그것도 관리 포인트가 되니까요.
그리고 DNS 서버는 DNSzi 같은 곳을 저 역시 추천합니다. 회사에 굳이 구축할 필요 없습니다.
마지막으로, 메일 서버는 고정 IP 아니면 포기하세요. 국내에선 whitelist 라는걸 운영하는데 유동IP 는 허용 안해줍니다. Web Server 역시 80 포트는 KT 말고는 웬만한 곳은 다 막아버려서 쉽지 않을 겁니다.
사내에서 꼭 운영해야 한다면 VPN 서비스를 해주는 업체와 월계약을 맺어서 서비스 하는 방식도 있습니다. VPN 으로 그 회사에 연결되어서...그 회사의 고정IP 을 쓰는 방식인데, 지사까지 그렇게 이용하면 장비 없이 한 네트워크에 묶을 수도 있습니다...만 월 비용이...
원하시는것을 정확하게 하시려면 들어오는 회선의 장비에 VPN을 먹여서 2개를 연결 하면, 자동으로 모든 회선이 VPN을 통해서 통신이 되기 때문에 네트워크도 하나의 망처럼 모두 연결되지만, 모든 트래픽이 VPN을 통하여 외부 회선으로 나가기 때문에, 필요한 경우 개별 PC를 VPN에 일시적으로 연결 하도록 구축하고, VPN망에 서버를 두는 정도로 구축 하는게 관리 포인트나 장애 포인트를 줄일 수 있는 방법이 아닌가 싶습니다.
걱정이 되네요.
1. 사무실 2곳의 망이 상시 연결되어 서로 통신이 되고, VPN를 통하여 외부로 통신이 되는구조.
2. 지사에서 본사 네트워크망에 접속이 필요한 경우 일시적으로 프로그램을 통하여 접속하여 사용하고 끊음.
모든 PC의 외부 통신을 보안을 하거나 차단 감지를 해야 하는 경우가 아니면 2번이 가장 권장 사항...;;;
윗사람이 원하는 대로 될지어다...T.T
또한 직원들간의 개인PC에 공유폴더를 통해 많이 문서들이 공유되고 있는 상태입니다.
그래서 양방향으로 공유가 가능해야합니다.
이에 이래저래 조사를 해보니 VPN Client을 지원하는 공유기를 지사에 설치하고 본사에는 VPN Server 지원하는 공유기를 설치하여 연결하면 어떻까 싶습니다. 이렇게 연결을 하게되면 본사 직원이 지사 직원PC 공유폴더에 접근이 가능한지..그 반대도 가능한지 궁금하네요.
외부 업체에 맡기고 싶지만, 비용측면에서 가장 저렴하게 운영할 수 있는 방법을 강구중입니다.
트래픽도 본사 지사 합쳐서 PC 수가 50대 정도라 크게 우려되지는 않는 상황이구요.
제가 설명드린 방식이 어떨지 조언부탁드립니다.