과정은 전부 못찍었지만 일단은... 성공한것 같습니다.!
헤놀로지를 네이티브로 설치하고 그 위에 VM으로 pfsense 설치하고 iscsi에 파일 공유까지 전부 온전하게 가동합니다!
그리고 그렇게 원하던 인터넷 통신까지 전부 정상!
여기 2cpu와 타사(하늘사이트)에서 자료 열심히 보면서 머리굴리니 얼추 성공한것 같습니다.
애초에 외부연결은 상정하지 않아서 외부는 테스트는 안해봤지만 일단 공유기 기능까지 정상 작동 가능!
그동안 뻘글에 눈배리셔서 죄송했었는디 일단 반절 성공해서 이렇게 올립니다.!
오히려 지금 구성한 것은 야매utm장비와 제가 메인으로 사용하는 pc간의 직결 연결 및 인터넷 통신이 목적이었습니다.
나스는 오히려 외부연결을 전부 차단하고 오로지 제가 직결로 물린 라인으로만 접속이 가능하게 했습니다.
그리고 나머지는 전부 차단을 걸 수 있더라구요.
그걸 응용해서 pfsense에서 운영되는 방화벽에도 규칙을 걸어서 외부에서는 못들어오게 했습니다.
거기에 제일 앞단에 방화벽을 대체할 장비는... 일반 통신사가 제공해주는 공유기(모뎀 아님)에 규칙걸어두어서 운영해보고자 합니다....
애초에 전에도 헤놀 운영할때 외부접속시도가 많았던지라 이런식으로 꽉 조였습니다. ㅎㅎㅎ
그리고 저 세팅 들어갈때 ssh는 사용하지 않았어서 기본으로 ssh도 닫혀있고 ftp도 사용 안하고 있기도 하고....
물론 그걸거면 헤놀을 왜 구축했겠냐고 하시겠지만 그냥 취미의 영역이랄까요. ㅎㅎㅎ
보안은... 일단 구축한지 이제 하루정도니까 지켜보긴 해야합니다.
이상접속발생시 바로 제 이메일로 날아오게 해두어서 바로 오긴 할겁니다.
아, 그리고 집에서 ISP자체가 2개라 하나는 저 시스템을 통해서 들어오고 나머지하나는 통신사 공유기에서 직결이라 비상시 저 시스템을 다운시켜도 일단 제 메인 PC는 문제가 없긴합니다.
가끔 그런걸 망각한분이 구축&관리하는경우가 문제죠
dsm 을 가상화로 설치해서 dsm을 pfsense랑 같은 레벨의 virtual network 망에 두셔서 보안 강화를 하시는 게 좋을 듯 합니다.
결국 이번에는 이런 방법으로 했습니다.
보안은... 일단 헤놀에서 한번, pfsense에서 한번, 제일 앞단 공유기에서 한번, 총 3번 걸고 거기에 이상발생시 이메일 발송으로 바로 확인가능하게 했으니...
크게 문제생기면 그냥 전원 내리려고 합니다...
물리보안 최고....
아, 그리고 집에서 ISP자체가 2개라 하나는 저 시스템을 통해서 들어오고 나머지하나는 통신사 공유기에서 직결이라 비상시 저 시스템을 다운시켜도 일단 제 메인 PC는 문제가 없긴합니다.