40여명 1221;도규모1032; 소프트웨Ǻ12; 개0156;회사1077;니다.
사무실1060; .160;군데/196; 나누Ǻ12;1256;1080;1004;면 외ǥ12;근무1088;(1116;택, 외근)들1060; 1080;습니다.
회사에 왔1012;ǐ12; XNSystem라lj16; 1109;비/196; .160; 사무실1060; 묶여 1080;었습니다. SKኖ1;1012; Ǹ16;lj16;데 SK에서 그/111;,172; 해1456;Ǐ19; 보1077;니다. 처1020;에lj16; 회사1032; 특1221; 서버 1088;원1012; 외ǥ12;에 오픈1012; Ȣ16;여 퇴사를 Ȣ16;면 계1221;1012; 차단Ȣ16;lj16; 0169;식1004;/196; 썼습니다. 그런데 그런 1088;원들1060; 늘Ǻ12;나기 시1089;Ȣ16;여 아예 ኖ1;에 1217;속1060; 불가능Ȣ16;도/197; 1221;책1012; 세우고 외ǥ12;에서 1217;속1012; Ȣ16;기 위해서 XNSystem에 문1032;Ȣ16;여 소프트웨Ǻ12;도 추가 구1077;1012;했습니다. 아1060;폰1060;나 맥, 리눅스에서 안.104;lj16;,172; 아쉽긴 했1648;만 그런대/196; 1096; 사용Ȣ16;였습니다. 
그런데 1116;택1060; 많아1648;고 외ǥ12;근무시에도 1217;근1060; 많아니1648; 1088;1452; 외ǥ12;에서 1088;1452; -130;기lj16; 현상1060; 0156;생Ȣ16;여 1109;비를 교체를 해야.104;나 Ȣ16;lj16; 고0124;Ȣ16;고 1080;습니다. 1109;비에 들Ǻ12;가서 보면 CPU사용량도 100%1012; 칠ǐ12;가 1333;1333;1080;다고합니다 (1228;가 들Ǻ12;가본 ,163;1008; 아닙니다.)
그러Nj12; 차에 네트워크1901;1004;/196; 1068;1012; 근무ᅆ1;험1060; 1080;lj16; 다른 1649;원1012; 통해서 견1201;1012; 0155;아보1088;고 Ȣ16;여 견1201;1012; 0155;1004;니 국산1228;품에 500만원1060; 넘lj16; 견1201;1012; 1228;시Ȣ16;lj16;데 36개월 할ǥ12;처/100; 월에 30~40만원 가량1004;/196; 서비스도 0155;1004;면서 1652;행1060; 가능Ȣ16;다고 합니다.
네트워크에 대한 해0149;한 1648;식1008; 없고 소프트웨Ǻ12; 개0156;1088;라서 그냥 눈ᔚ1;만 Ȣ16;면서 2CPU1032; 글1012; 1069;Ǻ12;보며 1648;냈습니다. 보니 국산1109;비보다lj16; 외산1109;비가 성መ1;1060;나 1060;런 면에서 더 1339;다고 Ȣ16;lj16; 글1012; 1069;었습니다. 설1221;도 그/111;,172; Ǻ12;/157;1648;도 않다고 Ȣ16;lj16; 글만 봤습니다. 다만 네트워크1901;1004;/196; 1068;1012; 해본 1649;원1008; 1088;신1032; 1068;1060; .112;까봐 그/111;,172; 사서 셋ᔚ1;Ȣ16;lj16;,152; 꺼리lj16; 1077;1109;1064;데 견1201;1012; 0155;아보니 회선 사용료에 버금가lj16; 돈1012; 내라고 Ȣ16;니 1060;,172; 맞나 dz10;습니다.
소프트웨Ǻ12; 개0156;회사1060;기 ǐ12;문에 IT1648;식1008; 기본1201;1004;/196; ኧ1;ኧ1; 행1221;Ȣ16;lj16; ǥ16;들1012; 1228;외Ȣ16;고lj16; 탑1116;가 .104;Ǻ12;1080;고 0176;우면 셋ᔚ1;1221;도lj16; 충ǥ16;7176; 할 수 1080;다고 생각합니다. 고1089;해봐야 ipTime1032; 포트포워드니 1060;런 ,163;들 1221;도만 할 1460; 아lj16; 수1456;1060;고 네트워크에 대한 고수1456;1032; 1648;식1012; 가1648;고 1080;1652; 않1648;만 0176;우면 셋ᔚ1;1221;도lj16; 가능한 수1456;1060;라고 착각Ȣ16;고 1080;습니다. (그 1649;원1060; ǥ12;NJ12;1012; lj12;-180;면 1228;가 해볼까 합니다.)
1109;비를 구1077;Ȣ16;lj16;,172; 1339;1012;까요? 아니면 국산1109;비를 1200;/111;,172; 구1077;Ȣ16;lj16;,172; 맞lj16;,152;까요?
사용 목1201;1008; 사내 1088;원1032; 보호를 위해서가 가1109; 큽니다. 사내에lj16; 1200;7148;가 사용Ȣ16;lj16; 소스서버0143; 문서 서버 መ1;1012; 1060;용Ȣ16;고 1080;습니다. 클라우드에 1080;lj16; 관리1088; 서비스 መ1;1008; 1200;7148; 회사에서만 1217;근1060; 가능Ȣ16;도/197; 셋ᔚ1;1012; 해.160;었습니다. 1077;퇴사가 ǧ12;번한 소프트웨Ǻ12; 회사라서 그런 1088;원1012; 1217;근1012; ID/196; 해서lj16; 노NJ13;1060;라고 생각해서 외ǥ12;근무Ȣ16;lj16; 소프트웨Ǻ12;만 ኔ1;1004;면 물리1201;1004;/196; 회사에 올1068;1060; 없1004;니 차단1012; 할 수 1080;기 ǐ12;문에 사용Ȣ16;/140;lj16; 목1201;1060; 1순위 1077;니다.
소프트웨Ǻ12;/196; VPN1109;비에 연결1060; 가능해야 합니다. 윈도우1592;를 기본1004;/196; Ȣ16;고, 가능Ȣ16;다면 안드/196;1060;드, 아1060;폰, iOS, 리눅스 까1648; 1648;원1060; 가능했1004;면 1339;,192;습니다. 아1060;디 0156;급과 회수/196; 손쉽,172; 계1221; 관리가 가능Ȣ16;면 더 1339;습니다. 1648;금 프/196;그ǖ16;1008; 프/196;그ǖ16;1012; 삭1228;Ȣ16;1648; 않1004;면 라1060;선스 회수가 안.104;lj16; 단1216;1012; 가1648;고 1080;습니다.
외ǥ12;1032; 특1221;IPlj16; 1200;7148; 회사 특1221; 1088;원(소스서버나 문서서버)1004;/196; 포트포워딩1012; 해1460;수 1080;Ǻ12;야합니다.
아니면 외산 1339;1008; 1109;비를 구매Ȣ16;여 셋ᔚ1;해1452;lj16; 회사lj16; 없나요? 1109;비 비용 0143; 초기설1221;1012; 1105;아1452;lj16; ,163;까1648; 기술 비용1012; 1648;불할 수 1080;습니다.
1312;Ǻ16; ǥ12;ᓠ1;드/140;도 .112;까요?
장비구매보단 어짜피 utm관제 받아야하니 임대가 안낫겠습니까?
저희의 도입목적은 재택이나 외부근무자가 망안에 들어올 수 있도록 하고 퇴사직원들의 접속을 손쉽게 관리하고자하는 것이 사용 목적입니다.
그 접근이라는 것도 무엇을 하는지 막 알고 싶다기보다 퇴사자의 계정을 서비스마다 차단하는 것도 일이고 (물론 차단합니다.) 실수 할 수 있으니 그냥 SSL-VPN 접속만 끊어버리면 되는거라 생각하는 선입니다. 그리고 사실 이 목적은 부수적이고 원격지에서 사내 접속해서 쓰려고하는 것이 가장 큽니다. 클라우드서비스의 관리자 모드가 죄다 사내접속만 허용하거나 고객사의 네트워크도 우리IP만 허용해둔 경우가 많아서 제 1의 목적은 이것입니다.
혹시 있으시면 gray1203@naver.com으로 메일 부탁드리겠습니다
절대로 초기 설정으로 끝나지 않습니다.
허접한거라도 지금 쓰고 있는 시스템도 돈을 주고 있는 듯 한데 문의를 하거나 요청을 하면 대응이 빠르지 않아서 결국 저희가 장비에 들어가서 셋팅을 맞추는 경우가 많았습니다.
제가 쉽게 보는 걸수도 있지만 예전에 큰 회사 전산실에 있을 때보면 라우터 초기 셋팅 모델 올리는건 손댈 수가 없을 정도의 지식을 필요로 하였지만 그외 장비들은 너무나 손쉽게 설정할 수 있도록 되었고 초기에는 제가 손대면 안되는거라 생각하여 업체 문의하였는데 업체가 그렇게 빠르게 대응하긴 힘들었습니다. 유지보수하는 회사가 많으니까요. 그래서 알려주는대로 손을 대보니 정책 설정하는 정도는 iptime에서 조금 더 지식을 가지면 충분했었습니다. 그런데 그게 벌써 16년전이네요. 16년전에도 VPN장비 셋팅이 웹으로 나왔으니 요즘은 얼마나 더 편하게 할 수 있도록 되어있을까 하는 기대도 있습니다.
그리고 전문가들이라고 하지만 전화통화시 대다수가 저연차이고 고급경력자가 저희를 대응해주지도 않는 경우가 많았 저의 간지럼을 명확하게 해결해주는 경우가 잘 없었고, 처음에는 컴맹다루듯이 하다가 소프트웨어 엔지니어이며 컴퓨팅인프라에 대한 기본지식이 있습니다. 하고 난다음 설명듣고 다시 같은 건으로 전화를 하지 않으니 아예 루트계정하고 알려주면서 이렇게 하시면 되요. 라고 처리되는 경우가 너무 많아서 스스로 해볼까 하는 생각을 좀 하고 있는 것 입니다.
제가 생각하기에는 또 결국 전문가들이라는 분들에게 문의를 하면 대응이 알맞게 되지 않아서 어떻게 설정하는지 알려달라고 한다음 물고나면 결국 우리가 주물락거리는 상황이 될 것으로 보입니다. 결국 제가 인식하는 서비스 수준이라는게 너무 하향 평준화되어 있는것이 문제가 아닌가 싶습니다
있습니다..
이런 문제는 창과 방패 같은 것이라 계속 개발하고 보완하지 않으면 언젠가는 뚫립니다..
실력이 되신다면 PC에 랜카드 여러개 박고 미크로틱이나 pfsence, OpenVPN 같은 것 셋팅해서 직접 운영하시면 됩니다..
그리고 문제가 생기면 본인이 해결하면 됩니다..
아니면 본인이 원하는 정도의 실력을 갖춘 실력자들을 뽑고 장비나 시설을 마련해서 네트워크 전담팀을 만들어 회사 네트워크를
책임지게 하면 됩니다..
16년 전의 네트워크 쪽에서 보안사항과 현재의 보안사항은 굉장히 틀린 것이 많다라고 생각하고 개인이 감당하기 힘들다고 봅니다..
문제가 생기면 풀어야 되고 책임져야 하기 때문일 겁니다..
지금까지 보안과 VPN은 솔류션 개념으로 유지보수를 묶어 사용해 오셨기에 앞으로도 그렇게 하는 것이 맞다고 봅니다..
코로나 사태 / 반도체 대란 / 중국 공장 생산 불안등으로 거의 모든 컴퓨터 하드웨어 자재나 제품이
가격이 오르고 제품 수급이 많이 불안합니다..
몇년간은 더 이럴 듯 하기에 차근차근 알아보세요..
https://www.2cpu.co.kr/ad_board/984
에스원 관제 서비스 홍보
https://www.2cpu.co.kr/network/13020?&sfl=wr_subject%7C%7Cwr_content&stx=VPN&sop=and
포티게이트
머리가 아프면 돈을 쓰면 해결된다는 이야기를 들었는데 명언이라 생각합니다..