방화벽이란?

정의

관리자가 규칙을 작성합니다. 일반적인 사무실 규칙 세트는 직원 컴퓨터가 인터넷에 접속할 수 있게 하고, 기업이 공개한 몇 가지 서비스만 들어오게 하며, 그 밖의 모든 수신 연결은 차단합니다.

요즘 대부분의 방화벽은 스테이트풀 방식입니다. 방화벽이 내부 컴퓨터가 시작한 연결을 기억하고 그 응답은 되돌아오게 하며, 아무도 요청하지 않은 트래픽은 차단한다는 뜻입니다.

방화벽은 하드웨어 어플라이언스일 수도 있고, 표준 하드웨어나 가상 머신에서 실행되는 소프트웨어일 수도 있습니다. 어플라이언스는 구입해서 연결하기 쉽습니다. 표준 하드웨어 기반의 소프트웨어는 기업이 장비를 직접 고를 수 있고 특정 공급업체에 묶이지 않습니다. OPNsense와 pfSense가 소프트웨어 방식의 예입니다.

기업에 중요한 이유

• 차단 이상의 기능: 업무용 방화벽에는 보통 원격 직원과 다른 사무실을 위한 VPN, 알려진 공격 패턴을 탐지하는 침입 탐지, 웹사이트 범주를 차단하는 콘텐츠 필터링이 추가됩니다.
• 세분화: VLAN은 네트워크를 직원, 게스트, 카메라, 서버 같은 영역으로 나누고, 방화벽이 각 영역이 접근할 수 있는 대상을 제어합니다.
• 고가용성: 방화벽 두 대를 한 쌍으로 운영하면 첫 번째가 고장 났을 때 두 번째가 자동으로 대신하므로, 장비 한 대가 죽어도 사무실이 멈추지 않습니다.
• 가정용 라우터 이상: 가정용 라우터는 기본 방화벽을 Wi-Fi와 함께 묶어 놓은 것이어서 VLAN, 상세 로그, 많은 VPN 사용자, 장애 조치를 지원할 여력이 적습니다.

저희 업무에서는 이렇게 나타납니다

저희는 고가용성 쌍으로 구성한 OPNsense 방화벽 위에 VLAN 세분화, 사이트 간 VPN, Tailscale 원격 접속을 갖춘 업무용 네트워크를 구축합니다. 고객이 이미 Fortinet 같은 다른 업체의 방화벽을 사용 중이라면, 변경을 제안하기 전에 현재 장비를 먼저 지원합니다.

구축 내용은 네트워킹 및 방화벽 페이지에서 더 자세히 다룹니다.

자세히 보기

• Wikipedia의 Firewall방화벽 유형과 그 역사에 대한 개요.
• Wikipedia의 Stateful firewall스테이트풀 검사가 무엇을 하는지 궁금한 독자를 위해 연결 추적의 작동 방식을 설명합니다.