이번에 클라우드 서버도 만져봤지만 역시 홈서버가 가장 좋은것 같습니다. ( + 등짝스매싱!)
하지만 아무래도 DDOS 등등 뭔가 유해 트래픽이 많이 들어올 것 같은 느낌적인 느낌이 듭니다..
그래서 이번에 저렴하게 중고로 tippingpoint 2400를 구매하려 합니다.. 그래도 기가비트라서 어느정도는 굴릴만 합니다..
그런데 이상하게 이친구 인터넷에 연결 방법 가이드라던가.. 그런게 코빼기도 안보이는군요..
그래서 궁금한것이 생겼습니다..
저번에 이 사진을 끄적여 봅니다.. 모뎀에서 - 스위치 허브로 바로 물려서 각자의 서버가 공인 IP를 받아온다.. 라고 배웠습니다.
하지만, 만약
이렇게 모뎀 바로 뒤에 tippingpoint 2400를 물리고 그 뒤에 스위치 허브를 물렸습니다.
이렇게 된다면 모든 서버는 한개의 공인 IP만을 사용할 수 있는건가요? <= 핵심 질문
이렇게 구성하려 했지만, tippingpoint 2400 가 최대 4대만 운용 가능하다 합니다. ( SFP 8포트, IN OUT 한쌍 = 4대만 가능)
지금 처음보는 방화벽을 볼려 하니 머리가 터질려 합니다.. 조언 부탁드립니다!
사설 ip를 받게될거고 거기서 소통시킬려한다하면
nat 하거나 포트포워딩 . dmz를하거나 1:1 nat를 하셔서 구성하셔야
외부에서도 통신이 될겁니다
그냥 방화벽 한개 더 질러서 서버와 1:1로 방화벽 구성을 하는게 편하겠군요
사설망따로분리하고 공인망이 필요한 서버경우
l2계층으로 낮춰서 브릿지처럼 해서 방화벽통과는하는데
개입정도를좀 낮춰서 운영할거같습니다
그렇게 하려면 제조사의 서비스 팀에서 어느 기간단위로 유지보수 관리까지 다 해줘야 합니다.. (계속 돈이 들어간다는 이야기)
그러다 보니 실제로 사용자 메뉴얼은 필요가 없고 있어도 공개를 안합니다..
보통 저런 중고로 나오는 방화벽기기는 소프트웨어 라이센스는 다 끝나고 단지 하드웨어로만 팔리는 것인지라
재대로 방화벽 구실을 하지 못합니다..
어찌 보면 가장 어려운 것 일수 있는데 유명한 라우터 하나만 다 셋팅 가능할 정도의 실력만 되면 지금 문제는 쉽게 풀릴지도 모릅니다..
근데 그럴려면 라우터 공부 무지 해야 합니다..
요즘 계속 이상하게 여러 아이피에서 트래픽이 계속 들어와서 라우더를 재부팅 해야하는 일이 많아졌습니다.
아마 좀비 PC로 해서 보내는것 같습니다. 그래서 이번에 저렴한 방화벽으로 DDOS막자 라는 취지로
저 방화벽을 구입하게 되었습니다..
이제 제가 나중에 더 돈을 잘 벌게 되는 학생이 된다면... 가장 좋은 방화벽으로 가고싶습니다.
답변 감사드립니다!
저렴한 usg 도 되긴 하는데 wan 구간 대역이 85mb 줄어드는 문제가 있습니다..
비유를 하자면 최신 화기로 무장한 특전사 중대병력을 조선시대 병사 혼자서 삼지창 들고 막는 꼴입니다.
네트워크 보안은 아무리 좋은 장비가 있어도 관리가 안되면 무용지물입니다.
하물며 지원도 안되는 구닥다리 장비로는 보안을 기대하는것 자체가 억지입니다.