"전용회선 + 초고속 인터넷" 환경을 둘다 사용하려면?
글쓴이: 엠브리오 / 작성시간: 금, 2004/03/12 - 10:43오전
회사에서 사용하고 있는 인터넷은 전용회선입니다.
당연히 Real 및 고정 IP 를 사용하고 있는데요.
문제는 방화벽 때문에 너무나 속도가 느리고, 게다가 본사
방침 때문에 들어오는 포트 뿐만아니라 나가는 포트까지 다 막아서
메신저, 인터넷뱅킹 등이 전혀 안됩니다.
그래서 연구소인 우리부서만 "연구"를 빙자한 초고속 인터넷을
신청할 생각인데요.
회사의 전용회선과 초고속 인터넷을 동시에 쓸수 있는 방법이 뭐가 있을런지?
본인의 짧은소견으로는 파일서버를 하나두고 랜카드를 세개 달아서
192.168.X.X 로 시작하는 가상내부망과 실제 회사전용회선으로 나갈수
있는 랜카드, 그리고 초고속인터넷에 연결되는 랜카드 하나..
이렇게 구성하면 될것 같은데요.
문제는 라우팅일것 같군요. 가상IP로 연구소의 컴퓨터의 넷트웍 환경을
바꾸어놓고, 회사인트라넷을 이용할때는 회사전용회선으로, 그냥 인터넷을
이용할때는 초고속인터넷으로 자연스럽게 사용할수 있을런지?
Forums:
우선 방화벽으로 꽁꽁틀어막은 네트웍에 개구멍을 만드는것이니, 보안관리자가
우선 방화벽으로 꽁꽁틀어막은 네트웍에 개구멍을 만드는것이니, 보안관리자가 만약 알게된다면 문제를 제기할것임을 미리 말씀드립니다.
전용회선에 공인아이피와, ADSL을 공유한 사설아이피를 같이쓰도록 하려면 여러가지방법이 있을듯한데요.
가장 돈이 적게 들어가는 방법은...
공유기를 달아서 공유기의 내부와 연결되는쪽을 전용회선쓰는 허브에 연결하는겁니다.
돈들어가는거는 딸랑 공유기 한대랑 랜케이블값정도...
그나마 공유기도 없으면 헐렁한 피씨 하나 구해서 NAT머신으로 셋팅해도...
다만 한가지 귀찮은거는 DHCP를 사용할수없어서, 사용자 피씨들마다 사설아이피를 설정해줘야하고, 메트릭을 조정해주어야 한다는것입니다.
대역폭 넓은 초고속인터넷쪽으로 대부분의 세션이 연결되어야할테니 사설아이피의 메트릭에 우선순위를 더 두어야겠지요.
^^;;
간단한 라우팅 테이블
간단한 라우팅 테이블을 소개해 드리면,
회사 망에 대한 라우팅 테이블을 리눅스에서 설정해 주는 것입니다.
리눅스를 통해서 말씀하신 것과 같이 나가는 인터페이스 둘, 내부 인터페이스 하나로 하시고
기본 게이트웨이는 초고속 인터넷 망으로 하시고, NAT걸어서 나가게 하시고,
(NAT거실 때 PC의 공인 IP주소는 그대로 두셔도 됩니다.)
그리고 사내망에 접속할 때는 스태틱라우팅으로 올려주시면 되죠..
사내망IP주소/서브넷/사내망게이트웨이
0.0.0.0/0.0.0.0/초고속망게이트웨이
댓글 달기