안녕하세요. 8개월차 신입으로 활동중입니다. VPN 장비를 이번에 도입을 하려고 POC를 진행 준비 하려고 하는데
SSL-VPN과 Site to Site VPN의 성능확인을 진행하려고 합니다.
POC자체가 아예 처음이라서 문서로도 남겨야하는데 정확히 어느것을 봐야 할지 모르겠습니다.
일단 SSL-VPN같은경우는 접속확인 및 IP변경 확인, 사내 서버 접근 가능 여부 및 로그인시 필요한 OTP 발급 및 로그인시 OTP 적용 가능여부등 확인하는것을 했고
Site to Site VPN 경우는 클라우드와 연결테스트를 진행하려고 하는데 연결만 체크하는것 말고는 생각이 도무지 나지 않습니다.
담당업무자는 저혼자고 POC자체가 처음이다 보니 너무 막막해서 조언을 조금 듣고자 올립니다...
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
5개의 답변이 있습니다.
POC항목리스트를 만들어서 체크를 하시면 됩니다.
PoC하려는 업체에 PoC 테스트 항목을 요청하면
기본 자료가 있습니다.
그 자료에 추가로 더 필요한 항목 넣으시면 됩니다.
접속편의성, 안정성, 보안, 등 다양한 항목이 있을것 같습니다
qorgh529 | 일 년 이상 전
만약 요청했는데 없다고 한다면 업체쪽을 변경하는게 좋을까요?
topkslee | 일 년 이상 전
PoC라는게 기술검증이잖아요.
PoC 결과 리포트를 대부분 합니다.
없어도 만들어서 가져올겁니다. 요청해보세요.
SSL-VPN과 Site to Site VPN의 성능확인
기본적으로 업체에서 POC를 진행을 하게 되는데요
관련 자료를 확인하면서 내부 환경에 맞게 성능 test를 하고 그에 대한 output 내용이 나옵니다
본사-지사간 test는 트래픽, 데이터 up/down
보안설정 등등
평소에 VPN으로 사용하고자 하시는 내용을 열거 해 놓으시고,
그중에서 100% 구현이 필요한 항목,
되면 좋고, 안되도 어쩔 수 없는 항목,
사용 안할 것 같은 항목으로 나누고...
성능을 체크 하기 위해서는 어떤 항목으로 성능 테스트를 해야 할지 정하고,
(이런 항목은 POC 대상 업체에 문의를 하면 알려줄꺼에요)
너무 어렵게 생각하지 마시고, 항목과 평가 기준만 정하면 크게 어렵지는 않을 듯 합니다.
이런 내용들은 POC 이전에 해당 업체와 합의가 이루어져야 하는 부분들이구요~~
성능, 속도 체크도 있어야하지 않을까요..?
그리고, 공유 폴더 접근이라거나... ssh, telnet, ftp, 등등의 다양한 프로토콜에 대한 접근 Test, DB 데이터 읽어 오기, 업데이트 하기 등등도 해 보면 참고가 될 수 있을 걸로 보여지고요.
VPN 장비를 갑자기 껐다 켠 후에 정상 복구까지 시간, 자동으로 복구 되는 지 여부 등등도 확인해 보면 도움이 될 것 같고...
솔직히... 굳이 VPN, 방화벽 장비에 대한 PoC가 필요할까 하는 생각도 드네요.