회원K시큐아이의 MF2 UTM을 도입하면서 다음과 같이 네트웍을 구성하려고 합니다.
MF2가 reserve proxy 기능을 가지고 있지 못하기 때문에 가상화에 필요한 domain->사설 ip의 맵핑이 안됩니다.
MF3가 나오면서 reverse proxy 기능이 가능하게 되면,
공인 ip는 MF2에 접속하는 1개와 로컬스위치(HP Managed) 2개만 남길 예정이고
중간단계로 vm에 가상스위치를 만들거나 미크로틱을 넣어야 할 것 같습니다...
사용가능 IP가 한 개라면 그냥 VM 만들어서 reverse proxy 서버 하나 만들어서 쓰시는게 나으실 듯 합니다.
그래서 비관리형 스위치를 밑단에 기본으로 1개 달아줘야 합니다.
지금은 가상화 서버가 1대 예상하지만 장기적으로 3-4대로 늘릴예정이라서
미크로틱을 생각중입니다. MF3 장비에 reverse proxy 기능 넣어달라고 요청도 해뒀구요.
가상화 서버가 들어가면, 미크로틱 1대를 MF2 밑에 HP 1410과 같은 레벨로 둬야 할 것 같습니다.