안녕하세요?
늘 여기에서 도움만 받아가는 비전공자 7개월차 신입입니다.
저희 ESU 라이선스 계약이 끝나면서 windows7을 사용하는 실험실 PC 보안이 문제가 됐는데..
네트워크로 연결하는 복합기만 아니면 인터넷을 쓸 이유가 없습니다.
다른 네트워크랑 이어진 네트워크망이 아니라
그 실험실만 연결되는 독자적인 네트워크 망..? 을 만드는게 좋을 거 같은데
혹시 만드는 게 많이 어려울까요?
아니면 각각의 실험용 PC에 프린터들을 하나하나 연결 할 수 밖에 없을 거 같아서요..
어떤 키워드로 찾아서 공부해야 하는지 잘 모르겠습니다..
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
8개의 답변이 있습니다.
과거 실험실에 동일하게 내트워크를 공유기로 대처 했어요
인터넷은 안되고 허브 역할만 하는거죠
공유기 하나 놓으시고...
공유기에 PC하고 프린터 연결...
그리고 공유기에 wan을 연결하지 않고 쓰시면 됩니다..
그러면 PC와 프린터는 통신이 가능하고..
외부하고는 완벽히 격리됩니다.
my185 | 약 3년 전
정말 감사합니다! 시도해볼게요!
그 상태에서 인터넷만 끊으면 됩니다.
어차피 IP는 내부 IP(사설IP)로, 192. 뭐 그런거일테니,
인터넷 끊고, 공유기는 컴퓨터들과 프린터만 연결하면 되는겁니다.
즉, 인터넷 없이 내부 망 구성하는건데
공유기는 인터넷이 없어도 내부 망 연결은 잘 해줍니다. 무선도 잘 뿌려주고요.
my185 | 약 3년 전
그니까,,,,이렇게 하면 정말로되는 것인가요,...? 정말 신기하네요
이것땜에 이주동안 머리 아팠는데 진ㄱ 물어볼걸 그랬어요 ㅠㅠㅠ
감사합니다
wansoo | 약 3년 전
인터넷 공유기는 스위치 (허브) + 라우터입니다.
LAN포트와 WAN 포트를 중계해주는 것이 라우터의 기능이고...
각각의 LAN 포트들은 허브 기능으로 네트워크를 공유 시켜 주는 기능을 합니다.
이미 가지고 있는 인터넷 공유기가 있고, 사용하는 단말기 댓수가 많지 않다면 인터넷 공유기를 활용하는게 좋겠고, 인터넷 공유기를 가지고 있지 않은 상황에서 로컬 네트워크(LAN)을 구축하려 한다면 인터넷 공유기를 구매하는 것보다는 소형 스위치 기기를 구매하는 것이 비용적으로나 성능적으로나 더 유리하겠고요.
wansoo | 약 3년 전
가지고 있는 기기가 무선 인터넷 공유기라면...
무선으로 연결된 무선 포트들과 각각의 LAN 포트들이 같은 네트워크를 공유할 수 있는 기반이 갖추어져 있는 것이고요.
무선으로 연결된 PC1, PC2, PC3의 무선 연결을 끊고, 유선으로 다시 연결할 필요는 없어요~
무선으로 연결된 컴퓨터들과, 각각의 포트들에 유선으로 연결된 컴퓨터들도 모두가 서로 통신할 수 있는 환경이 갖추어져 있는 것이고요.
WAN 포트가 연결되어 있건 없건 관계없이 LAN ( 로컬 네트워크 연결 ) 기능에는 아무 문제 없겠고요.
다시 말해 WAN 포트에 인터넷 케이블이 연결되고 안되고를 떠나서 로컬 네트워크의 동작에는 영향을 미치지 않는다는 것이죠.
실험실내 독자적인 망 구성은 ... 분명 메인스위치또는 단자함에 실험실 로가는 패치가 있을거임
실험실내 바닦이든 벽이든 아룻렉 선번장 확인하여 단자함 또는 패치에서 회선 찾아서 1개의 허브에 다 연결 하면 됩니다요,
아우 일하기싫어 ㅠ
■실험실에 사용pc들은 인터넷을 사용 안해도 된다.
■하지만 다른 위치(다른방)에 있는 복합기로 프린터 출력을 해야한다.
■다른 위치의 복합기는 외부인터넷이 가능한 네트워크망에 연결되어있다.
■실험실의 pc들은 윈도우즈7등 기타 보안 및 기타 문제로 외부 망에 연결하고 싶지 않다.,
■하지만 다른위치 의복합기는 외부인터넷망에 연결되어있으며 실험실외 다른 사용자들도 사용하기에
■
■해결책(개인적인생각)
■외부네크망 구성 실험실내 pc망 별도 구성후
■복합기 네 외부망 회선 연결하여 사용
■프린터서버 (별도구매) 하여 실험실(폐쇄망) 구성 ip로 프런터서버 셋팅하여 양쪽 네트워크 동시사용
■EX) 실험실망 >> 프린터서버 >> 복합기 USB포트 연결
도움이 되실련지... +_+
my185 | 약 3년 전
헉 이런 방법도 있군요! 처음봐요 검토해보겠습니다
감사합니다!!!
여기서 말하는 '인터넷' 이란게, 외부 사이트 접속을 포함하는 인터넷인가요?
아니면 실험실PC가 내부서버와 연결된 네트워크만 뜻하는 인터넷인가요?
아예 랜선을 꽂지 않는 폐쇄적인 환경이라면 그게 윈도7이던 윈도XP던 윈도98이건 OS적인 문제는 없습니다
(다만 USB/외부매체 출입통제같은 정책은 기본으로 깔아두고요)
복합기만 없다고 치면 랜선이 아예 필요 없는 환경이신가요?
my185 | 약 3년 전
네 맞습니다. 외부 사이트 접속을 포함하는 인터넷입니다.
복합기 문제만 아니라면 실험실 내의 PC는 실험장비에 연결된 데이터 값만 출력하면 되기에, 외부 연결이 되는 인터넷이 전혀 필요하지 않습니다.
글 내용으로 봐선...
정확하게 어떤걸 하고 싶은 건지, 무엇을 하고 싶은건지 잘 모르겠는데요.
실험실 안에서 사용할 네트워크를 구성하고 싶다는 내용인것 같아 보이네요.
프린터를 함께 공유해서 사용하는 네트워크인것 같은데요.
실험실에 연결해야할 컴퓨터와 네트워크 프린터 댓수에 맞게 스위칭 (허브)를 두고, 컴퓨터와 프린터를 스위치에 연결하면 실험실 안에서만 사용할 네트워크가 구성되겠고요.
물론, 단순히 케이블만 연결했다고 통신이 되는 것은 아니고, 컴퓨터와 프린터에 같은 대역의 IP를 넣어 줘야 겠죠.
프린팅을 하고 싶은 컴퓨터에 프린터 드라이브를 설치해서 네트워크로 연결된 프린터로 출력하면 되겠고요.
지금 구성한 실험실 안의 네트워크는 실험실 안에만 되는 네트워크이기 때문에 인터넷은 안되고요.
인터넷이 되게하려면 인터넷이 되는 케이블을 끌어 와서 게이트웨이 역할을 하는 기기를 세팅해서 실험실 내에 설치한 스위치와 연결되게 물리면 가능하겠고요.
질문 내용에서 이해가 어려운 내용이...
윈도 7 라이선스 계약 종료 문제가 왜 언급되었는지?? 그리고, 프린터가 필요한데 왜 인터넷을 사용한다는 건지... PC 보안 문제까지 언급하면서 질문글을 올린 이유는 무엇인지...
솔직히... 무엇을 알고 싶은지 종잡기가 쉽지 않네요~
my185 | 약 3년 전
죄송합니다 제가 글을 이상하게 썼나봐요.
원래 각각의 PC마다(한 7대쯤 됩니다.) 인터넷 연결 없이, USB로 소형 프린터를 잡아서 썼는데 토너값이 많이 나온다고 인터넷에 연결해서, 해당 실험실이 딸려있는 사무실 임대 복합기에 IP로 연결해서 사용했습니다.
별도의 보안 솔루션....이 있었는지는 모르겠지만, windows7을 사용했던 PC에 ESU 라이선스를 구입해서 최소한의 업데이트는 될 수 있게 만들었구요..
다만 올해는 이런저런 사정으로 ESU 라이선스 구입도 흐지부지 되면서 갱신을 못하게 됐고, 아무런 보안 솔루션도 없이 보안 업데이트까지 멈추게 됐습니다.
windows10으로의 업그레이드도 힘든 상황에서, 결국엔 네트워크 연결 없이 하나의 프린터를 여러대의 PC로 연결하는 방법을 찾고 있고 이를 토대로 해당 부서를 지원할 예정입니다.
대략적인 스토리가 이렇습니다.
my185 | 약 3년 전
그니까..정확하게는 데스크탑에 무선 랜카드를 꼽아서 사내 무선 네트워크에 접속되게 만든 것인데....
사내 네트워크 망에 보안이 되어 있으면 상관..없는 것일까요?
근데 사내 네트워크 망 자체도 보안에 대한 신뢰도가 높지 않은데.. (외부 사이트 차단이나, 접속 로그같은 걸 전혀 모니터링 하고 있지 않습니다. 해당 PC에 AD 설정도 되어 있지 않아서 본사 IT팀에서 모니터링 할 수도 없구요..)
제가 지금 핸들링을 처음부터 잘못 하고 있는 것 같은데, 무엇을 중점으로 방향을 잡아야 할지, 다시 점검해봐야겠네요. ㅠㅠ 죄송합니다
wansoo | 약 3년 전
무선 랜카드를 꽂아서 무선 네트워크를 구축하고 있는 상황이라면...
내부에 무선 네트워크를 수신하는 AP (무선 인터넷 공유기 등)가 있다는 것인데요.
동일 AP 기기에 무선으로 연결된 기기들은 유선 연결없이 무선 LAN으로 실험실 내부 기기들간에 서로 통신할 수 있는 환경이 만들어져 있는 것입니다.
인터넷이 되지 않게 하려 한다면, 외부와 중계하는 라우터 기능을 중지 시켜 버리면 해결될 수 있는 것이고요.
지금 상황에서 유선 케이블을 새로 연결한다거나 공유기의 LAN 포트에 유선 연결을 추가로 해야할 필요는 없는 것 같아 보이네요.
인터넷을 가능하게 해주는 라우터 기능만 작동하지 못하게 해 주면 원하는 목적을 얻을 수 있을 것 같습니다.
라우터 기능을 중지 시키는 방법은 여러가지가 있겠고요.
가장 쉽고 직관적인 방법은 WAN 포트에 연결된 케이블을 제거해 버리는 방법이 되겠고...
목적에 따라 특정 내부기기(PC, 서버, 프린터 등)가 인터넷이 되어야하는 상황이라면 WAN 포트 케이블을 제거하는 방법보다는 DHCP 서버 ( IP를 자동활당해 주는 서버, 인터넷 공유기에 기본 탑재된 걸 많이 사용하고 있음 )에서 IP를 자동 할당되는 컴퓨터들에게 할당할 게이트웨이 주소를 할당하지 못하게 하거나 게이트웨이 역할을 하지 못하는 IP 주소를 할당하게 설정을 변경하는 게 좋겠고요.
네트워크 트래픽 로그는 게이트웨이 역할을 하는 기기 ( 인터넷 공유기, 방화벽 등 )에서 기능을 제공하는 경우가 많기 때문에 확인해 볼 필요가 있을 것 같고요. TAB이나 포트미러링 등을 이용해서 게이트웨이 기기에 연결된 케이블에 지나다니는 트래픽을 모니터링할 수 있게 해서 Wireshark 같은 트래픽 캡쳐 툴을 이용해서 로그를 남기게 만드는 방법도 활용할 수 있겠고요.