맥미니 서버 앞단 방화벽을 따로 둘지 고민할 때 볼 질문
작은 홈랩 환경에서 클러스터, 용 네트워크, 실험용 네트워크, 관리용 네트워크를 나눠 쓰고 있다. 인터넷과 내부 장비 사이에는 방화벽을 따로 두고, 보안 장비를 서버 가상화 환경과 분리하는 방식을 선호한다.
핵심 고민은 방화벽을 독립된 장비로 둘지, 아니면 미니 피시 안에서 나 같은 방화벽 소프트웨어를 으로 돌릴지이다. 따로 두면 고장이나 설정 실수가 서버 전체로 번질 가능성을 줄일 수 있지만, 으로 돌리면 구성이 더 유연해진다.
또 비트 네트워크가 흔해지면서, 침입 탐지와 차단 기능을 켰을 때도 실제로 속도를 버티는 장비가 무엇인지가 중요해졌다. 결국 어떤 방화벽 플랫폼을 믿을 수 있는지, 지금 인터넷 출입구 장비를 다시 산다면 같은 선택을 할지 묻는 내용이다.
핵심 포인트
- 홈랩 앞단에 같은 전용 방화벽을 두는 방식이 논의되고 있다.
- 방화벽을 서버 가상화 환경과 분리하면 보안과 장애 격리를 기대할 수 있다.
- 나 를 미니 피시의 으로 돌리면 구성이 더 유연해진다.
- 비트 네트워크에서는 침입 탐지와 차단 기능을 켠 뒤에도 속도가 유지되는지가 중요하다.
- 운영자는 방화벽을 별도 장비로 둘지, 가상화할지 먼저 결정해야 한다.