견고하게 버티는 기업 네트워크와 방화벽

기업 네트워크에 필요한 것

네트워크 위에서 돌아가는 전화, 카메라, POS, 파일 서버, 각 공간에서 일하는 사람들에 맞춰 네트워크를 설계합니다.

• 유선 및 Wi-Fi: 지원할 수 있는 관리형 장비로, 평면도에 맞춰 커버리지를 계획합니다.
• 방화벽: 고가용성 이중화 구성의 OPNsense 방화벽으로, 장비 하나가 고장 나도 사업장이 오프라인이 되지 않습니다.
• 세분화: 방문자, 카메라, 업무 트래픽을 서로 분리하는 VLAN입니다.
• 원격 접속: 사업장을 연결하는 사이트 간 VPN과, 외부에서 일하는 직원을 위한 Tailscale 또는 MFA를 적용한 VPN입니다.

네트워킹이 다른 서비스와 만나는 지점

카메라는 별도의 세그먼트에 두어야 하며, CCTV 및 보안 카메라 서비스를 통해 설치합니다. 업무용 전화에는 음성을 제대로 처리하는 네트워크가 필요하며, 이는 VoIP 전화 시스템 작업의 일부입니다. 같은 환경의 보안 측면은 네트워크 보안에서 다룹니다.

케이블에 라벨을 붙여 다음 담당자가 장애를 추적할 수 있게 하며, 카메라 녹화도 같은 관리형 네트워크에서 실행됩니다. 다지점 기업은 모든 사업장에 같은 구성을 적용받으므로, 한 지점의 문제를 더 빠르게 진단할 수 있습니다.

진행 방식

1. 네트워크에 의존하는 것 파악. 현장을 둘러보며 기기, 애플리케이션, 연결이 약하거나 노출된 곳을 목록으로 정리합니다. 평면도와 인터넷 회선 목록이 있으면 도움이 됩니다.
2. 설계 및 범위 정의. 장비를 바꾸기 전에 방화벽, 세그먼트, Wi-Fi, 케이블링을 다루는 서면 계획을 드립니다.
3. 구축 및 문서화. 설치하고, 계획에 이중화가 포함된 경우 장애 조치를 테스트하며, 최종 구성을 서면 문서로 남깁니다.

피츠버그와 클리블랜드 기업 지원

사무소는 펜실베이니아의 Coraopolis와 Beaver Falls에 있습니다. 피츠버그와 펜실베이니아 서부 전역의 네트워크를 구축하고 지원합니다. 클리블랜드 지역은 원격으로 지원하고 현장 작업은 프로젝트 일정에 맞춰 진행합니다.

네트워킹 및 방화벽에 대한 질문

일반 라우터 대신 기업용 방화벽이 필요한 이유는 무엇입니까?

기업용 방화벽은 세분화, 통제된 원격 접속, 이중화 구성 옵션을 제공합니다. 소비자용 라우터는 이런 기능을 거의 제공하지 않습니다.

여러 사업장을 연결할 수 있습니까?

네. 사이트 간 VPN이 사무실들을 하나의 네트워크로 묶고, Tailscale은 개별 직원에게 안전한 원격 접속을 제공합니다.

네트워크 전체를 다시 구축하지 않고 Wi-Fi만 고칠 수 있습니까?

대개 가능합니다. 문제의 원인을 찾는 것으로 시작하며, 범위는 단일 수정만큼 작을 수 있습니다.