방화벽을 굳이 달 필요는 없어보이는데.. 일단 방화벽이란건 원래 모든 트래픽을 감당하는 장비입니다.
그런데 메트로 이더넷을 어디서 서비스하나요? 이밸리같은 아파트 서비스를 제외하면 일반 회사에 서비스하는건 KT나
하나로,데이콤에서도 못 본거 같은데요. 그리고 가격은 어느정도인지
-----
jongwooh
----- Original Message -----
Sent: Friday, December 10, 2004 3:48
PM
Subject: [KFUG] 방화벽 구축에 대해 조언 좀 해주세요..
현재 매트로 이더넷으로 라인을 구축하려고 합니다..
서버 두대를 구입하려고 준비를해 두었고요..
그런데.. 매트로 이더넷에 대해 알아보니 보안쪽이 취약하다고 방화벽을 구축하는 것이 좋다고 많이
하네요..
방화벽 구축은 생각하고 있지 않은터라.. 좀 걱정이 되네요..
방화벽이라고 해서 상용으로 돌리는 것은 아니고, 리눅스나, 프비같은 것을 설치해 패킷 필터링 정도만 하려고
합니다.
우선 방화벽을 구축하게 되면 컴터 하나를 연결해 방화벽으로 사용하고.. 그컴에서 스위치에 연결해 각 서버를
두어야 할것 같은데..
이처럼 하면 방화벽이 모든 트래픽을 감당해야 할것 같은데.. 이런 식으로 구축하는 것이 잘못 된것
같은데..
어떤지 모르겠습니다..
현재 방화벽으로 사용될 컴터는 펜티엄4 3.2GHz, 메모리 1기가의 일반
피씨이며..
서버는 제온 3.06 듀얼 cpu의 서버형입니다.(이 서버 두대를 방화벽 뒤에 두려고
합니다.)
아니면 라우터(아님 공유기 ㅡ.ㅡ)를 하나 구입해 사용을 하면 괜찮을까요??
원래 전용선으로 하려고 했는데.. 비싸서 매트로 이더넷으로 변경한 것입니다.
그런데.. 알아보니 매트로 이더넷에는 라우터가 없다고 하더군요..
아니면 방화벽 같은거 없이.. 기냥 연결해 사용을 해도 괜찮을까요??
리눅스와 프비로 idc의 서버만 다루어서.. 방화벽 쪽은 어찌 구성을 해야 할지..
모르겠습니다.
어설프게 듣은 것들만 많아서.. ㅡ.ㅡ;;
조언이나 참조할 사이트나 문서를 알려주시면 정말 감사하겠습니다.
그럼 모두들 감기 조심하세요..
_______________________________________________
한국 FreeBSD 사용자
그룹(KFUG) questions 메일링 리스트
questions at
kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions