방화벽을 가상머신으로 돌릴 때의 장점과 위험
방화벽을 별도 장비로 두지 않고 안에서 운영하면 백업과 교체가 쉬워진다. 새 방화벽 제품이나 새 버전을 시험할 때 을 하나 더 만들고 설정만 바꾸면 되므로, 실제 케이블을 다시 꽂을 일이 줄어든다.
다만 설정을 잘못하면 내부망 전체가 인터넷에 잘못 노출될 수 있다. 가 실수로 외부 인터넷 주소를 받는 상황도 걱정거리다.
다른 방법으로는 두 대 이상의 장비에 인터넷 회선을 연결하고, 방화벽 을 노드 사이에서 옮길 수 있게 구성하는 방식이 있다. 이 방식은 방화벽 장비 하나가 멈춰도 인터넷을 유지할 수 있지만, 나 나스가 함께 멈추면 인터넷도 끊길 수 있다.
핵심 포인트
- 방화벽을 으로 돌리면 백업, 교체, 새 버전 테스트가 쉬워진다.
- 케이블을 직접 바꾸지 않고 설정으로 구성을 바꿀 수 있다.
- 설정 실수로 내부망이 인터넷에 노출될 위험이 있다.
- 가 외부 주소를 잘못 받지 않도록 분리가 필요하다.
- 여러 노드에 인터넷 회선을 연결하면 방화벽 이동은 쉬워지지만, 장애가 더 큰 단일 실패점이 될 수 있다.