1312;,148;1008; 다1020;과 같습니다.
1, 
   회원관리서버
서버 수: 1대
기능: Web 서버 + DB 서버 ƺ16;용
네트워크: 내ǥ12; 사설ኖ1;에 위치, 1064;터넷 완1204; 차단.120; , 1228;31088;1032; 1217;근1008; 차단
1217;속 0169;식: 내ǥ12; 1649;원들1032; PC에서 사설 IP/196; 1217;근
    
2,   내ǥ12; 1649;원 PC
네트워크: 사설ኖ1; 사용
기능:
회원관리서버 1217;속 가능 (사설ኖ1; 내 통신)
브라우1200;/196; 1064;터넷 사용 가능 (NAT መ1; 통해 외ǥ12; 1217;속 가능)
현1116; 생각Ȣ16;고 1080;lj16; 구성 개요1077;니다.
0169;화ǣ17;1012; 1060;1473;1004;/196; 따/196; 구성Ȣ16;기lj16; 비용1060; 그/111;고.
1060; 보다 나1008; 0169;법1060; 1080;1012;까요?
1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
IDC에 통째로 넣고 IDC에서 운영하는 방화벽 서비스를 받으면 1차 적으로 해결될 수도 있지만 개인PC(사무실 전체)를 IDC에 넣을수도 없고요..
인터넷을 외부망으로, 직원망을 DMZ로, 회원관리서버를 내부망으로 만들어주고 정책을 적절히 잘 넣으면 방화벽 하나로 어떻게 해 볼 수 있지 않을까 싶은데요?
모든 공격이나 해킹을 막을 순 없겠지만, 로깅이 가능하고 최소한의 보호는 될테니까요.
직원 PC 와 회원관리서버의 관리 주체가 달라서 입니다.
라인도 ...
변종을 만들어야 해서입니다.
저래놔도 시간 벌기밖에 안 됩니다
서버 (OS 방화벽으로 192.168.0.x대역만 접속하게 만들고 웹만 할수 있으면 더좋고)
공유기나 방화벽상에서 NAT 처리단만 외부접속가능하게 할수 있으면 더좋고 물리적으로 NIC를 분리해도 되고..)
보안은 구성하면 할수록 비용이 커질건데요..
서버 OS에서 커널기반(netfilter, pf, ipsec)이나 패키지(iptables, ufw, firewalld, firewall.cpl 등) 방화벽으로 사설쪽 아이피와 프로토콜, 포트를 단속하면 될 거구요.
추가로 웹과 DB 서비스에서도 사설쪽 네트워크, 권한을 제한해두면 되지 싶어요.