안녕하세요, 작은 회사에서 어쩌다보니 IT 관리를 맡게된 회사원입니다.
저희 회사는 IDC를 운영하고 있으며, IDC 서버 상단에 외산 방화벽을 구축하여 운영하고 있습니다.
IDC 방화벽 관리자 페이지와 서버들은 본사 IP에서만 접속이 가능하도록 룰을 설정하였습니다.
그러다가 얼마 전 회사가 되게 급작스럽게 이사를 가게 되었습니다. 회사의 공인 IP는 변경되었구요...
이사때는 회사 방화벽과 네트워크만 신경쓰다보니 IDC는 새까맣게 잊고 있다가 어제 IDC에 가서 서버를 통해 방화벽 관리자 페이지를 접속해서 방화벽에 걸려있는 예전 회사 IP인 A.A.A.A를 신규 IP로 변경하려고 했습니다... 그런데 관리자 페이지 접속이 안되더군요...
알고보니 전임자가 관리자 페이지 ACL을 예전 회사 IP로만 걸려있도록 설정한 것이였습니다.... 다 제대로 못챙긴 제 탓이네요...
꼼짝없이 방화벽을 싹다 밀고 처음부터 다시 다 작업하게 생겼습니다.
그러다가 조언을 들은것이 공유기를 가져가서 WAN 포트에는 아무것도 붙이지 말고 공유기 내부 네트워크 대역을 기존 회사 IP대역인 A.A.A.X으로 설정하고 노트북을 기존 회사 아이피인 A.A.A.A로 설정하고, 다른 LAN 포트에 방화벽 WAN 포트를 붙이면 접속이 가능할지도 모른다는 의견을 밭았습니다.
집에서 공유기로 모의 테스트를 해보니 대역대 설정도 되고, 서로 핑도 나가는듯 한데..... 과연 이 방법으로 방화벽을 속일 수(?) 있을까요??ㅠㅠㅠㅠ
아니면 다른 방법이 있을까요??
방화벽은 허용되지 않는 접근을 철저하게 막는게 주기능입니다. 공유기 하나로 그렇게 쉽게 뚫기는 어려워 보이네요.
그게 그렇게 해서 속여 진다면
그 방화벽은 다른 곳에서 빵빵 뚫릴 위험에 있을수도 있습니다..
보통 콘솔케이블로 연결하면 바꿀수있는 경우가 대부분으로 알고는 있는데...
룰을 추가하는게 불가능한건가요/
다른 vlan에는 기존 공인ip 게이트웨이설정하고 노트북붙이면 방화벽은 공인ip인지 알게 됩니다.
공유기라면 wan에 방화벽 게이트웨이 ip넣고 내부 lan대역에 기존공인 ip넣으면 통신되겠죠.
1. 공유기 wan 포트와 방화벽 wan 포트를 연결하고(관리자 페이지는 WAN(회사 IP)에서만 접속 가능하도록 설정되어 있음) 공유기 외부 아이피는 방화벽 GW IP로 설정
2. 내부 LAN 대역에 기존 회사 IP 대역대 입력 후, 노트북 IP를 기존 회사 IP로 입력해서 LAN 대역 연결하면 가능할거다라는 말씀이시죠??
일반 랜선으로 연결하면 되겠죠??
제가 네트워크를 부딧히며 막 배우는 초짜라 모르는게 너무 많네요... 죄송합니다...
그리고 공유기에서 nat를 끌수 없다면 불가능합니다.
그러니 L3스위치를 사용해서 기존 사무실 공인 ip를 만들어 주는게 간단합니다.
L3스위치에 현재 방화벽 G/W IP를 설정하고 기존 사무실 G/W IP를 설정해야 방화벽이
기존 사무실 공인IP로 접속하는지 알게 됩니다. L3스위치 한개 빌려서 해보세요.
정말 감사합니다