인사이트

4편에서 WAN 절체로 OPNsense를 메인 방화벽으로 올렸습니다. 그런데 실제 작업 순서를 보면, 절체 전에 미리 깔아두는 보안 작업들이 있습니다. 통신을 끊을 위험이 없어서 운영 중에도 안전하게 할 수 있고, 절체 순간 바로 효과를 내는 것들입니다. 이번 편은 그 절체 전 보안 기반 네 가지 — NTP, 설정 백업, GeoIP 차단, ACME 인증서 — 를 다룹니다. 왜 "절체 전"에 하나 보안·운영 플러그인은 성격에 따라 두 묶음으로 나뉩니다. 절체 전 기반(이번 편):…

3편까지 VLAN·DHCP·방화벽 룰을 구성해, OPNsense는 내부적으로 완성된 상태가 됐습니다. 하지만 아직 인터넷은 기존 방화벽(SonicWall)을 통해 들어옵니다. 이번 편은 외부 공개 서비스를 위한 NAT/포트포워딩을 구성하고, 서비스 중단을 최소화하며 회선을 OPNsense로 넘기는(절체) 과정을 다룹니다. 시리즈에서 가장 긴장되는 순간입니다. 절체란 무엇이고 왜 위험한가 절체(切替, switchover/cutover)는 "끊고 바꾼다"는 뜻으로, 여기서는 인터넷이 들어오는 메인 장비를 SonicWall에서 OPNsense로 바꾸는 작업입니다. 이 작업이 인프라 전체에서 가장 위험한 순간인 이유는 분명합니다. 작업 중 사무실 전체 인터넷이 끊길 수…

2편에서 VLAN을 정의하고 각 망에 게이트웨이 IP를 부여해, 한 대의 OPNsense가 여러 망의 게이트웨이가 되는 구조를 만들었습니다. 이번 편은 그 위에 DHCP(누구에게 IP를 자동으로 줄지)와 방화벽 룰(어느 망이 어디로 갈 수 있는지)을 얹습니다. 이 시리즈에서 가장 무겁고 가장 중요한 편입니다. 이번 편의 목표 VLAN으로 망을 갈라놓기만 하면, 기본 상태에서는 망끼리 서로 통신이 됩니다(또는 임시 Allow 룰로 열려 있습니다). 망분리의 진짜 가치는 "개발망이 운영 서버를 못 건드린다", "전화기가 서버에 못 붙는다"…