안녕하세요 전산 초보자가 질문을 드리려고 합니다.
회사에서 일반용 인터넷서비스에 고정ip 두개를 추가 발급 받아서 사용중이였는데요
이번에 기업전용 서비스로 바꾸면서 고정ip 주소가 바뀌게 되었습니다.
방화벽과 서버 1대가 고정ip를 사용하고 있구요.
고정 ip를 바꾸게 되면 어떤 조치를 취해야하는지 감이 전혀 안잡혀서요...
확인해야될 사항이 뭐가 있을까요?
단순히 서버랑 방화벽에 등록된 ip만 바꾸면 될까요?
회사 고정ip 변경시 필요한 조치
6개의 답변이 있습니다.
인터넷 서비스 회사가 변경되거나 하면 DNS 정보 등도 같이 변경해야 합니다.
또, 사내 고정 IP 값이 변경되면 고정 IP를 기준으로 해서 외부에 신청된 정보들을 확인 후 변경 해주셔야 합니다.
보안과 관련된 부분도 있을테구요.
회사에서 어떠한 서비스를 이용하느냐에 따라서 체크 할 것들이 많습니다.
고정IP 변경하게 되면 일이 좀 이외로 많습니다.
특히 내부에 서버를 많이 보유하고 계신다면..
방화벽은 문제될것이 없어보이고.. (혹시나 외부에서 방화벽을 통해서 접속하는 유지보수업체 혹은 업무를 보는 임직원이 계신다면 세팅을 해드려야할것이고..)
서버 또한 사내에서만 운영된다면 문제가 없어보입니다.
서버가 메일서버라면.. 스팸차단리스트 RBL, PBL 등록을 해주시면 좋습니다.
https://spam.kisa.or.kr/rbl/sub1.do
저흰 몇번 바꿨었는데.. 그때마다 일이 어마어마했다는...^^;; 그래서 되로록이면 잘 변경하질 않네요..
화이팅입니다!
서버와 방화벽에서 사용하는 ip를 변경해주시고...
방화벽에 등록된 서버ip도 같이 변경해주셔야 합니다.
도메인을 사용하고 계시면 dns도 변경해주셔야 합니다.
기타 서버에 ip로 접근하는 장비가 있으면 해당 장비의 config도 변경하시면 됩니다.
이외에 사용하시다가 문제가 발견되면 케바케로 대응하시면 됩니다.
다른분들이 일반 주의사항은 다 말씀해주신듯 하고
고정IP를 사용해서 라이센스 인증을 받는 솔루션들이 일부 있습니다.
서버에 설치된 관련 프로그램이나 솔루션에 대해서 해당 기업측에 문의가 필요하실 수도 있습니다.
예를 들어 ERP를 운영하는데 프레임워크로 들어가는 Gauce 같은 시스템들은 서버측 라이센스를 IP로 하는 기이한(도메인이 아님) 케이스도 있구요..
갑자기 고정IP가 변경됨에 따라서 문제가 될 수 있다는 점 감안하셔야 합니다.
●저런 문제때문에 ISP 못바꾸고 멱살잡혀 가는 케이스들도 많습니다. 해당 IP가 해당 ISP에서만 사용가능해서 ㅠㅠ
방화벽과 서버에 할당된 고정 ip는 그냥 바꾸어 사용하면 되겠는데...
외부에서 방화벽 ip와 서버 ip에 접근하는 경우가 어떤 경우인지에 따라서 추가적인 조치들이 필요할 것 같네요.
서버가 웹서버인지 아니면 다른 업무용 서버인지,
그리고 서버에 접근할때 IP 주소로만 접근하는지 아니면 abc.com과 같은 도메인 주소로 접근하는지도 확인해서 그에 따른 조치를 취해야 할 것 같고요.
외부에서 접근하는 클라이언트 프로그램에 IP가 하드 코딩되어 접근하는 경우는 없는지, DB에 IP 주소가 저장되어 있는건 아닌지, 외부 업체 프로그램과 연동을 위한 설정은 되어 있지 않은지를 검토해 봐야겠고요.
일반적으로 방화벽은 NAT 기능을 이용해서 내부 컴퓨터들에 사설 IP를 사용할수 있게 해주는 방식으로 작동되기 때문에 방화벽의 외부 IP에 할당된 고정 IP 관련된 내용들만 바꿔주면 다른 건 특별히 건드리지 않아도 되겠지만, 외부에서 방화벽 IP쪽으로 접근하는 경우가 있다면 그에 따른 적절한 조치가 필요하게 되겠고요.
고정IP로 변경이 되었다면 사용하신 웹서비스는 없으신가요? DNS라던지 메일이라던지 홈피 라던지
일단 방화벽에 변경된 고정IP를 바꿔주시고 서버도 IP가 변경이되면 방화벽정책에 기존IP를 신규IP로 변경을 해주시면 됩니다.