조건은 다음과 같습니다.
1,
회원관리서버
서버 수: 1대
기능: Web 서버 + DB 서버 겸용
네트워크: 내부 사설망에 위치, 인터넷 완전 차단됨 , 제3자의 접근은 차단
접속 방식: 내부 직원들의 PC에서 사설 IP로 접근
2, 내부 직원 PC
네트워크: 사설망 사용
기능:
회원관리서버 접속 가능 (사설망 내 통신)
브라우저로 인터넷 사용 가능 (NAT 등 통해 외부 접속 가능)
현재 생각하고 있는 구성 개요입니다.
방화벽을 이중으로 따로 구성하기는 비용이 그렇고.
이 보다 나은 방법이 있을까요?
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
IDC에 통째로 넣고 IDC에서 운영하는 방화벽 서비스를 받으면 1차 적으로 해결될 수도 있지만 개인PC(사무실 전체)를 IDC에 넣을수도 없고요..
인터넷을 외부망으로, 직원망을 DMZ로, 회원관리서버를 내부망으로 만들어주고 정책을 적절히 잘 넣으면 방화벽 하나로 어떻게 해 볼 수 있지 않을까 싶은데요?
모든 공격이나 해킹을 막을 순 없겠지만, 로깅이 가능하고 최소한의 보호는 될테니까요.
직원 PC 와 회원관리서버의 관리 주체가 달라서 입니다.
라인도 ...
변종을 만들어야 해서입니다.
저래놔도 시간 벌기밖에 안 됩니다
서버 (OS 방화벽으로 192.168.0.x대역만 접속하게 만들고 웹만 할수 있으면 더좋고)
공유기나 방화벽상에서 NAT 처리단만 외부접속가능하게 할수 있으면 더좋고 물리적으로 NIC를 분리해도 되고..)
보안은 구성하면 할수록 비용이 커질건데요..