서울 중구 소재, 국제항공입니다.
네트워크공사를 저희가 기존에 해드린 곳이었고, 사무실에서 사용하는 인터넷이 안되고 네트워크에도 문제가 생겼다며 방문점검을 요청하셔서 회사네트워크 전문가가 고객 사무실에 방문하였습니다.
고객은 일반 유동IP와 고정IP를 사용중이었는데 유동IP 는 정상 작동중이었으나 고정IP와 VPN 이 연결되어 있었는데 안된다고 하셨습니다. 그리고 국제항공으로 해외에 본사가 있는데 본사에도 문제가 있는 것 같다고 하셨습니다.
인터넷 유동IP 와 고정IP 가 뭐가 다른건지 간혹 문의주는 분들이 계시는데
IP주소가 유동적이냐 고정적이냐가 대표적인 차이입니다.
IP (Internet Protocol) 는 인터넷을 접속하는데 있어서 필요한 나만의 인터넷 주소라고 합니다.
보통 사용하는 유동IP는 IP주소가 변경될 수 있지만 IP주소가 변경되어도 일반 인터넷이나 웹서핑 등을 사용하는데는 지장이 없습니다. 하지만 반대로 전용서버나 회사 내부 네트워크를 접속하려면 아무나 출입할 수 없도록 허가받은 IP만 등록해야 합니다. 그렇지만 유동IP를 사용하면 IP를 등록했다가 바뀌면 다시 인증을 받고 하는 번거로움이 있을 수 있기 때문에 IP가 변경되지 않게 고정IP로 사용하고 등록합니다. PC방에 가면 특정 자리에서 리니지 등의 온라인GAME이 접속가능하다는걸 보셨을텐데 접속이 가능한 자리 PC의 IP만 돈을 냈기 때문에 접속이 가능하고, GAME 계정 아이디가 아닌 컴퓨터 PC의 IP주소로 돈을 낸것이기 때문에 그 자리에서 어느 계정 아이디로 GAME하든 접속이 가능한 것입니다. 참고로 PC방은 고정IP를 사용합니다.
저희 네트웍 전문 팀장님이 방문하여 인터넷을 점검할때는 이상이 없었습니다.
그래서 해외 본사에도 설치하신 VPN 장비에 대하여 점검이나 연결상태를 확인해보셨는지 여쭤보니 VPN 에 대해 정확히 알고 계시는 담당자 분이 안 계셨습니다.
VPN (Virtual Private Network) 은 가상사설망으로, 침입탐지 시스템이나 방화벽 등과 같이 함께 사용되는 보안솔루션 입니다.
기업의 내부 네트워크에서 주고받는 자료 (데이터 등) 은 거의 대부분 회사 업무에 관한 자료일 것이고 이는 기밀정보이기 때문에 별도의 회선으로 회사 내의 인터넷 통신과 구분해서 사용해야 합니다.
그래서 임대 회선을 사용하기도 하지만, 임대회선은 고가이므로 비용부담을 해결하기 위하여 창출시킨 보안솔루션이 바로 VPN 입니다. 암호화하여 내부 외에는 접속하지 못하도록 차단해줘야 합니다.
VPN 장비는 해외본사와 국내지사 두 지점을 함께 내부 네트워크처럼 사용할 수도 있고,
집에 있는 컴퓨터로 회사 내부 서버에도 접근할 수 있으며 해외에서 국내 GAME을 접속할 수도 있습니다.
고객이 사용하고 있는 회사네트워크는 이상증세가 발견되지 않았기 때문에
현재 사용중인 네트웍장비를 철거한뒤 유무선공유기를 새롭게 교체해드리고 다시 점검 및 확인을 하고 있습니다.
담당자 노트북으로 내부 네트워크와 VPN 점검을 하고 있는 모습입니다.
VPN 장비는 인증을 제공하기도 인증없이 제공하기도 합니다. VPN을 이용하여 해외본사와 국내지사간을 연결하고 또 VPN장비는 라우터처럼 작동하기도 합니다.
라우터란, 여러 네트웍 사이에서 적절한 통신이 이뤄질 수 있도록 안내자 역할을 하는 장비입니다. 라우터를 잘 활용한다면 다른 통신수단을 장치 사이에 쉽게 연결할 수 있게 도와주기도 하며 네트워크의 성능도 향상시켜줍니다.
통신 네트워크 유무선공유기를 교체설치하고 다시 점검을 하니 인터넷이 정상 작동되는 것을 확인하였고 연결 점검도 완료되었습니다.
네트웍 공사를 사전에 작업해드릴때도 통신네트워크 장비를 교체하시라고 권유드렸으나 당장은 문제가 없다며 거부를 하셨고 결국 문제를 일으키게 되었습니다. 통신 네트웍장비 교체를 하고 인터넷이 정상 작동되는 것을 확인한뒤 점검 마무리를 해드렸습니다.
회사 네트워크 통신을 위해 스위치, 라우터 등 다양한 장비들을 설치하는 경우가 있습니다.
하나의 장비가 오작동으로 오류가 발생하면 네트워크환경에도 치명적인 위험이 발생될 수 있습니다.
그렇기 때문에 처음에 회사네트워크나 VPN을 구성할때 네트웍 전문가에게 작업을 요청하고, 전문가는 정확하게 검증작업을 거치는 것이 좋습니다.
