문득 사무실을 둘러보니, 장터에서 구매한 솔리게이트 1대가 있어서
CD-ROM으로 HDD에 pfSense를 설치 했는데
무엇을 해야 할지 멍한 상태 입니다.
테스트용 사무실 환경
SKB 회선 - netis 공유기 - 스위칭허브 (unmanaged) - pfSense(솔리게이트)
실제 환경
IDC 랙 스위치 - pfSense - 서버 입니다.
충분한 테스트후에 넣어야 할 것 같고, 목적은 방화벽과 UTM 기능 입니다.
방화벽은 apache에서 쓰는 80, 8080, 446 같은 기본 포트와 ssh 포트(22를 변경)를 남기고 모두 차단 입니다.
DNS나 DHCP 같은 기능은 살리지 않습니다 (맞는지 모르겠지만 IDC의 DNS를 씁니다)
pfSense 설정이 쉽게 설명된 자료가 어디에 있는지 알려주시면 고맙겠습니다.
저는 네트웍 설정은 전혀 모릅니다.
- to be continue -
pfSense router¸¦ ±¸¸ÅÇÑ »ç¶÷µé ÆòÀÌ... ¾î·Æ´Ù... ¾î·Æ´Ù... ¾î·Æ´Ù...
¾÷±ÛµÈ ¼Ö¸®°ÔÀÌÆ®¶ó¼ »ó´çÇÑ Æ®·¡ÇÈ Ã³¸®°¡ °¡´ÉÇÒ °Í °°Àºµ¥ pfSense ¾î·Æ³×¿ä.
¹ÌÅ©·ÎƽÀ» ¿Ã·Áº¸·Á°í Çß´õ´Ï, ¹ÌÅ©·ÎƽÀº UTM ºÎºÐÀÌ ¾ø´õ¶ó±¸¿ä.
¹æȺ® ÇÏ´Ü¿¡ ¸î´ëÀÇ ¼¹öµéÀ» ³õÀ» °ÍÀÎÁö ±× ¼¹öµéÀÇ Æò±Õ Æ®·¡ÇÈÀÌ ¾î´À Á¤µµÀÎÁö µîµîÀ» °í·ÁÇØ º¸¼Å¾ß ÇÕ´Ï´Ù.
¼º´ÉÀÌ ¶³¾îÁö´Â ¹æȺ®ÀÌ »ó´Ü¿¡ À§Ä¡ÇÏ´Â °æ¿ì ¹æȺ®¶§¹®¿¡ ¼¹öµéÀÇ Á¢¼ÓÀÌ ´À·ÁÁö´Â °æ¿ìµéµµ ²Ï ÀÖ½À´Ï´Ù.
pfSense ÀÇ °æ¿ì ±âº»ÀûÀ¸·Î NAT ¹æȺ® ÇüÅ·Π±¸µ¿ÀÌ µÉ °Ì´Ï´Ù.
Áï ¹æȺ® ÇÏ´ÜÀÇ ¼¹öµéÀº ¸ðµÎ »ç¼³IP·Î µé¾î°¡´Â ÇüÅ°ÚÁÒ µû¶ó¼ pfSense¿¡¼ Multi-NAT¸¦ Áö¿øÇÏ´ÂÁö ºÎÅÍ È®ÀÎÇØ º¸½Ã±â ¹Ù¶ø´Ï´Ù. ¹¹ °ÅÀÇ ´ëºÎºÐÀÇ ¹æȺ®Àº ±âº»ÀûÀ¸·Î Áö¿øÇÕ´Ï´Ù¸¸ ±×·± ºÎºÐµé ºÎÅÍ È®ÀÎÇϽðí
¸Á±¸¼ºÀ» ¾î¶»°Ô °¡Á®°¥°ÍÀÎÁö¸¦ ¸ÕÀú °áÁ¤ÇϽŠ´ÙÀ½¿¡ ¹æȺ®À» µµÀÔÇϽñ⠹ٶø´Ï´Ù.
NAT°¡ ¾Æ´Ñ Bridge ¹æȺ®À̶ó¸é ÇÏ´ÜÀÇ ¼¹öµéÀÌ °øÀÎIP¸¦ °¡Áö´Â ÇüÅ·Π¿î¿µÀÌ µË´Ï´Ù.
º¸Åë transparent mode ¶ó°í ºÎ¸£´Âµ¥ ÀÌ ¶ÇÇÑ ¹æȺ®¿¡¼ Áö¿øÀ» ÇØÁà¾ß ÇÕ´Ï´Ù.
pfSense°æ¿ì¿¡´Â Áö¿øÀ» Çϴ°ÍÀ¸·Î ¾Ë°í ÀÖ½À´Ï´Ù.
pfSense ³ª ±âŸ ¿ÀǼҽº ¹æȺ®µéÀº ±âº» ±¸Á¶µéÀÌ °ÅÀÇ ºñ½ÁÇÕ´Ï´Ù.
ÆÐŶ ÇÊÅ͸¦ ±âº»ÀûÀ¸·Î Áö¿øÇÏ°í ³ª¸ÓÁö ÇÊ¿äÇÑ ±â´ÉµéÀÌ Ãß°¡µÇ¾îÀÖ´Â ÇüÅ°í
°ÅÀÇ ´ëºÎºÐ WebGUI¸¦ Áö¿øÇϹǷΠ¼³Á¤Àº ±×´Ú ¾î·Á¿ï°Ô ¾ø½À´Ï´Ù.
NAT ÇüÅ·Π¿î¿µÇϱ⠾î·Æ±â ¶§¹®¿¡ (Á» º¹ÀâÇÏ°í...) ºê¸´Áö ÇüÅÂÀÇ ¹æȺ®À¸·Î ¸¸µé¾î¾ß ÇÒ °Í °°½À´Ï´Ù.
ºê¸´ÁöÇüÅÂ¿Í NAT ÇüÅÂÀÇ Â÷ÀÌ°¡ ±Ã±ÝÇߴµ¥, °¨»çµå¸³´Ï´Ù.
pfSense³ª ¹¹³ª ¹æȺ® UTMÀ̶ó´Â°Ô Å« Â÷ÀÌ°¡ ¾øÀ» °ÍÀ̶ó°í »ý°¢Çϱ⿡
¿ÜºÎ¼ºñ½º°¡ ¾ø´Â ¸î´ë¸¸ ¹æȺ® ¼Ó¿¡ Áý¾î ³Ö°í,
¾î´ÀÁ¤µµ ³»°øÀÌ ½×À̸é Á¦´ë·Î µÈ Àåºñ¸¦ ³ÖÀ¸·Á°í ÇÕ´Ï´Ù.
Á» ÆíÇÏ°Ô Å×½ºÆ® ÇÏ·Á¸é ÀÏ´Ü IDC¿¡ ³Ö°í ÇÏ´Â°Ô ÆíÇÒ °Í °°±â´Â ÇÕ´Ï´Ù...
---ÀÎÅͳÝ---½ºÀ§Ä¡(port1)---pc1
½ºÀ§Ä¡(port2)---¹æȺ®--¸®´ª½ºpc
ÀÌ·±½ÄÀ¸·Î ±¸¼ºÇØ µÎ°í ½ºÀ§Ä¡ Æ÷Æ® 1¹øÀ» WanÀ̶ó°í °¡Á¤ÇÏ°í Å×½ºÆ®¸¦ ÁøÇàÇÕ´Ï´Ù.
Á» ´õ º¹ÀâÇÏ°Ô ESXi¿¡ pfSense ¿Ã·Á¼
°¡»ó ¼¹öµé³¢¸® Å×½ºÆ® ÇØ¾ß Çϳª »ý°¢Çß½À´Ï´Ù.