저희가 운영하는 서버는 내부의 여러 사용자가 외부의 인터넷을 사용하기 위한 인터넷 접속용 서버입니다.
텔넷이나 ftp, mail, web 등의 서비스 일체가 필요없고 오로지 내부 사용자가 외부로 인터넷만 연결하면 되는데요, 어떤 방식으로 firewall을 설정해야할까요?
물론 내부에서는 관리자가 텔넷과 ftp는 써야합니다.
nat와 squid로 쓰려고 하는데요, nat가 하는 패킷 필터링도 안전하진 않다고 들었습니다. 외부 공격이나 접속을 일체 거부하고 내부에서만 인터넷에 접속할 수 있는 firewall을 만들려면 어떻게 규칙을 써야할까요?
TIS 사의 fwtk 이라는 프록시 서버가 있던데, 이것을 쓰는 것은 어떨까요?
