인사이트

OPNsense 편(01~06)에서 방화벽·라우터 쪽을 구성했습니다. 이제 그 아래에 붙는 L2 스위칭 인프라로 넘어옵니다. 이번 편은 백본 스위치 TP-Link Omada SG3452X(48포트 + 4×10G SFP+)를 Standalone 모드로 설정해, OPNsense가 만든 VLAN을 물리 포트로 분배하고 트렁크로 연결하는 과정을 다룹니다. OPNsense 2편(Interface/VLAN)의 스위치 짝에 해당합니다. 역할 분리: 누가 무엇을 하나 이 인프라는 L2와 L3의 역할을 명확히 나눕니다. OPNsense (L3): VLAN 게이트웨이, 라우팅, DHCP, NAT, 방화벽 Omada 스위치 (L2): VLAN 태깅, 포트 멤버십, 트렁크, 물리…

5편에서 절체 전 보안 기반(NTP·백업·GeoIP·ACME)을 깔았고, OPNsense는 4편에서 메인 방화벽으로 절체됐습니다. 이제 OPNsense는 공인 IP로 외부에 노출된 상태입니다. 이번 편은 그 노출에 대응하는 능동 방어선 — Caddy(리버스 프록시), Suricata(IDS/IPS), 관리자 2FA(TOTP) — 와 원격 접속(OpenVPN/WireGuard, 사이트 간 IPsec)을 다룹니다. 시리즈의 마지막 편입니다. 절체 후 작업의 순서 원칙 절체로 외부 노출이 시작됐으니, 이제 "탐지하고, 막고, 지키고, 안전하게 들어오는" 네 가지를 세웁니다. 순서에는 이유가 있습니다. Caddy — 외부 공개 서비스를 443 단일…

4편에서 WAN 절체로 OPNsense를 메인 방화벽으로 올렸습니다. 그런데 실제 작업 순서를 보면, 절체 전에 미리 깔아두는 보안 작업들이 있습니다. 통신을 끊을 위험이 없어서 운영 중에도 안전하게 할 수 있고, 절체 순간 바로 효과를 내는 것들입니다. 이번 편은 그 절체 전 보안 기반 네 가지 — NTP, 설정 백업, GeoIP 차단, ACME 인증서 — 를 다룹니다. 왜 "절체 전"에 하나 보안·운영 플러그인은 성격에 따라 두 묶음으로 나뉩니다. 절체 전 기반(이번 편):…

3편까지 VLAN·DHCP·방화벽 룰을 구성해, OPNsense는 내부적으로 완성된 상태가 됐습니다. 하지만 아직 인터넷은 기존 방화벽(SonicWall)을 통해 들어옵니다. 이번 편은 외부 공개 서비스를 위한 NAT/포트포워딩을 구성하고, 서비스 중단을 최소화하며 회선을 OPNsense로 넘기는(절체) 과정을 다룹니다. 시리즈에서 가장 긴장되는 순간입니다. 절체란 무엇이고 왜 위험한가 절체(切替, switchover/cutover)는 "끊고 바꾼다"는 뜻으로, 여기서는 인터넷이 들어오는 메인 장비를 SonicWall에서 OPNsense로 바꾸는 작업입니다. 이 작업이 인프라 전체에서 가장 위험한 순간인 이유는 분명합니다. 작업 중 사무실 전체 인터넷이 끊길 수…

2편에서 VLAN을 정의하고 각 망에 게이트웨이 IP를 부여해, 한 대의 OPNsense가 여러 망의 게이트웨이가 되는 구조를 만들었습니다. 이번 편은 그 위에 DHCP(누구에게 IP를 자동으로 줄지)와 방화벽 룰(어느 망이 어디로 갈 수 있는지)을 얹습니다. 이 시리즈에서 가장 무겁고 가장 중요한 편입니다. 이번 편의 목표 VLAN으로 망을 갈라놓기만 하면, 기본 상태에서는 망끼리 서로 통신이 됩니다(또는 임시 Allow 룰로 열려 있습니다). 망분리의 진짜 가치는 "개발망이 운영 서버를 못 건드린다", "전화기가 서버에 못 붙는다"…

1편에서 하드웨어 선정과 USB 설치, 콘솔에서 관리 IP를 잡아 Web UI 접속 직전까지 다뤘습니다. 이번 편은 Web UI 첫 로그인 → 초기 설정 마법사 → VLAN 정의 → 인터페이스 할당까지, 한 대의 OPNsense를 여러 망(VLAN)으로 가르는 작업을 다룹니다. 이 편을 끝내면 각 망에 게이트웨이가 살아 있고 GUI 접속이 유지되는 안정 상태에 도달합니다. 이번 편의 목표 물리 NIC는 몇 개 안 되지만, 사무실에는 운영 서버·개발·직원 PC·전화·관리망처럼 성격이 다른 트래픽이 섞여 있습니다.…

본 시리즈는 SonicWall에서 OPNsense로 메인 방화벽을 교체하며 직접 구축한 기록을 정리한 것입니다. 첫 편은 하드웨어 선정부터 USB 설치, 그리고 Web UI에 처음 접속하기 직전(콘솔에서 관리 IP를 잡는 단계)까지를 다룹니다. 플러그인·VLAN·VPN 같은 설정 이야기는 다음 편부터 이어집니다. OPNsense란? OPNsense는 FreeBSD 기반의 오픈소스 방화벽·라우터 운영체제입니다. 네덜란드의 네트워크 장비 업체 Deciso가 주도하며, 2015년 pfSense를 포크해서 출발했습니다(둘 다 더 거슬러 올라가면 m0n0wall에 뿌리를 둡니다). 핵심 패킷 필터는 FreeBSD의 pf를 그대로 쓰지만, 그 위의 웹…

사무실 네트워크를 새로 구축하거나 기존 것을 교체할 때 가장 먼저 부딪히는 질문은 "얼마나 투자해야 하나?"입니다. 장비 카탈로그를 보면 선택지가 너무 많고, 업체마다 말이 다릅니다. 이 글에서는 인원 규모와 업무 특성에 따라 어떤 구성이 현실적인지 정리하고, 이 시리즈가 실제로 다루는 환경을 소개합니다. 인원 규모별 권장 구성 10명 이하 — 공유기 수준으로 충분 일반 가정용 공유기 또는 소호(SOHO)용 장비로 충분합니다. 별도 방화벽이나 VLAN 분리가 없어도 운영할 수 있는 수준입니다. 다만 VPN이 필요하거나…