션한맥주 06-22

L2 구간은 게이트웨이가 필요 없죠.

김현린 06-22

서버가 장악 당한다는 표현이 맞는지는 모르겠지만
암튼 그렇게 된다면 pc1,2,3도 안전하다? 라고는 말할수는 없겠죠.
그런데 보통 pc보다는 서버를 안전하게 보호하고자 하지 않나요..?
저랑은 완전 반대 되는 구성이시군요 ㅎㅎ;;

송진홍 06-22

구축하신 망구성에서는
서버가 외부망과 내부망을 혼용해 사용하기 때문에
안전을 논한다는 것이 의미가 없습니다.

저 상태에서 외부망에 연결된 서버가 해킹으로 인해
장악당한다면..
내부망 192 와 20 대역도 자유롭게 넘나들수 있게되므로
폐쇄망(망분리)을 구성해 놓은 의미가 없어지는거죠..

팬더고라니 06-22

결국 서버가 중요한 거군요........... 서버에 백신을 까는거 정도로 방어가 될까요???

흠...  서버랑 라우터(외부망) 앞단에 방화벽장비를 붙이거나 이렇게 보안정책을 늘려가야겠네요

배고프시죠 06-22

서버가 괜찮을까요^^;;

팬더고라니 06-22

서버는 어떻게 보안을 강화하면 좋을까요.... 아니면 20.20.20.x 대역의 라우터를

할당된 IP외에 접근 금지 걸고 포트도 다 막아버릴까요?? SNMP포트 제외하고... 허허허허