안녕하세요!
회사 그룹웨어 시스템 운영 방안 변경과 관련해서 많은 분들의 의견을 들어보고 싶어서 문의글 남깁니다..
우선, 현재 저희 회사가 국내에 본사와 지사 사무실, 외부 공장을 두고 있고, 해외는 중국 상해에 법인 사무실을 하나 두고 있습니다.
국내 지사와 외부 공장은 방화벽을 설치해 VPN 구성을 해두었고, 상해 법인은 네트워크 구성이 되어있지 않습니다.
이런 상황에서 현재 국내외 출장 인원이나 상해 사무실 근무자들은 공인 IP로 서비스되고 있는 그룹웨어 시스템에 접근해서 사용중입니다. 보안적인 측면에서 공인IP 서비스를 막고자 검토 중인데, 공인IP를 막으면 그룹웨어 모바일 App도 사용 불가능하고, 외부 출장자는 VPN이 아니면 접속할 수 없는 상황입니다. 그렇다고 해외 출장자와 법인 사무실에 근무하는 사람 200명 이상의 VPN계정을 할당해서 배포하는 것도 좋지않은 방법인거 같고, 어떻게 네트워크를 구성해야지 보안을 만족시키고 효율적인 구성이 될 지 모르겠습니다.
다른 회사에서는 내부 업무 시스템을 외부에 오픈하고싶지 않을 때, 어떤 방법들을 써서 서비스 하시나요??
사례나 경험이 있다면 답변 주시면 참고하는데 많은 도움이 될 거 같습니다 선배님들!
행복한 하루 되세요
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
4개의 답변이 있습니다.
VPN외 현실적인 대안은 없어 보입니다.
비용이 비싸더라도 안정적인 품질을 원하면 전용선을 구축할 수 있으나. 많이 비싸지요
@wansoo님이 얘기한것 처럼, 전 회사에서 독일로 1달 출장갈때 원격접속해서 본인의 그라우트 클라이언트를 사용했었습니다.
그런데, 속도가 옛날의 PC통신 하는줄 알았습니다. (속도에 제 머리 쥐어짰습니다.)
중국은 본사 일본에서 VPN으로 접속해서 사용했는데, 중국쪽 서버를 관리및 긴급대응 했었는데, 중국 정부의 네트워크 보안에 따라 속도 많이 차이 납니다. 접속 잘 되다가, 아애 안되는 경우도 있었습니다.그걸 감한 하셔야 합니다.
VPN (SD-WAN 포함)을 이용하는 방법이 가장 좋을 것 같아 보이지만...
다른 방법이라면... 공용으로 사용할수 있는 원격 접속용 컴퓨터를 몇대 준비해 두고 출장시에는 원격 접속용 컴퓨터에 젒속해서 업무를 처리하는 것도 하나의 방법이 될 수 있을 걸로 보이네요.
S사는 SD-WAN을 활용하여 중국 정부의 VPN관련 규제를 위반하지 않고 안전하고 보안 연결이 가능한 서
비스를 이용 전용망처럼 활용 하고 있습니다.
구성도 참고 하세요