저희 회사의 10명 정도 인원들이 공유 사무실에 입주해서 몇달 있을 예정입니다.
공유 사무실에는 기본적으로 유/무선 인터넷이 적용되며,
사무실별로 망분리는 안되어 있는 상황입니다. (무선은 WPA2 개인-AES, 별도 인증 없음)
최소한의 보안 조치를 취한다면 어떤게 있을까요? 공유기 정도 생각하고 있는데, 망분리도 필요할까요?
미리 감사드립니다~^^
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
6개의 답변이 있습니다.
최소한의 보안은 PC 암호, 네트워크 암호, 폴더 암호 같은
개인 보안이 먼저입니다.
System간 망분리는 10명이시기때문에
공유기 2대로 업무영역에 따라 나누시는게 좋겠네요
비용들일것까진 없어 보입니다.
공유기 하나 두심 되요 별도 IP 할당하여 설정하시고
무선은 WPA2와 인증 안되는 부분이 있으니 모바일만 사용하시고
노트북 무선 연결시 보안 문제가 발생될수 있어요
Soo Soo | 4년 이하 전
답변 감사합니다.~^^
WPA2(개인)-AES면 충분하지 않을까요?
노트북 무선 연결시 보안 문제는 어떤게 있을까요?
기가 인터넷 1년 계약하시어 추가 개통하시고, 별도 공유기로 망분리하시는게 최소한의 보안이라고 생각합니다~ 비용도 많이 들지 않을것 같구요.
Soo Soo | 4년 이하 전
답변 감사합니다.
아... 몇 개월만 사용할 거여서요... 인터넷을 추가로 개통해도, 어차피 공유 오피스 TPS실 거쳐서 오는건데, 비용을 들일 가치가 있을까요?
저희가 관리하는 곳은 공용 인터넷 회선 하나를 중앙에 공유기 하나 두고...
각 사무실에 사용할 수 있게 해줬습니다.
보안 신경을 안 쓰는 곳은 그냥 그대로 사용하고
좀 신경을 쓰는 곳은 공유기를 하나 더 두고 사용하는 곳이 제일 많습니다.
별도 회선 땡겨쓰는 곳이 한두곳이 아주 가끔 있습니다.
Soo Soo | 4년 이하 전
답변 감사합니다.
인터넷 회선은 기본 설치되어 있는 회선에 공유기만 물려서, 공유기 하단에 회사 PC들을 연결한다는 말씀이신거죠? 저도 최소한의 보안 조치로 이렇게 생각하고 있는데, 별도로 망분리도 필요 할까요?
공유기가 망분리 역활을 해주나요?
빨간신발 | 4년 이하 전
네 맞습니다.
내부의 별도의 공유기가 망 분리는 아니지만 다른 사무실에서 우리사무실로 못 들어오게하는 방화벽 역활을 할 수 있죠...
그런데 공유기가 가끔 외부 사용자도 물리는 경우가 있으니...
IP대역을 변경하시고 dhcp기능을 끄시고 수동으로 ip 입력해서 사용하는 것을 추천드려요.
Soo Soo | 4년 이하 전
이렇게 구성할 경우 공유기으 NAT 역할로 다른 사무실에서 우리 사무실로 못 들어오게 되는 건가요?
또, 이렇게 구성되어 있어도, 망분리가 안되어 있으면, 공유기단의 브로드케이스팅 되는 정보들은 은 스니핑의 위험이 있지않나요?
빨간신발 | 4년 이하 전
네.. nat죠...
망분리를 하시려면 회선을 하나 땡기거나
관리사측에서 vlan을 나눠주어야 하는데
전자는 3개월정도만 버티기에는 설치비와 요금이 문제이고..
후자는 관리사에서 해줄지가 문제지요...
스니핑이 가능할거라는 생각은 안해봤네요.. 어렵지 않을까요?
이정도로 보안을 신경쓰시면 방화벽을 하나 놓으시고 회선도 하나 땡기시는게..
아니면 폰으로 테더링 - 공유기(무선) - 사용자
이렇게 구성도 가능할 듯 하네요...
스위치가 VLAN을 지원한다면 VLAN으로 구분 시켜도 될 것 같고요.
비용없이 가장 간단하게 하려면 서브넷으로 구분 시키면 되겠고요.
IP 주소를 그룹을 지어서 서브넷 마스크를 적절하게 설정해서 접근하지 못하게할 대상들과 구분지어 사용하면 되겠네요.
Soo Soo | 4년 이하 전
답변 감사드립니다.
망 분리 하는것이 좋을 것 같습니다. 기가 인터넷 별도 개통해서 자체 네트워크를 따로 갖는것이 안심이 될 것 같습니다.
큰 돈 들이지 않고 가능 할 것 같습니다.
Soo Soo | 4년 이하 전
답변 감사드립니다.
한 3개월 정도만 있을거라, 별도 인터넷 개통이 좀 힘들것 같기도 하고... 비용 한번 알아봐야 겠네요~