IT운영 #보안 #취약점점검 #윈도우서버

운영서버들의 OS버전이 EOS 상태인데, 업그레이드 하려면 돈이 많이 들까요?

내년 초에 보안취약점 점검을 하려고 하는데 운영OS의 대부분이 윈도우 서버 2008, 2012 인데,

2008은 저번 취약점 점검에 걸렸고, 이번엔 2012도 같이 발목을 잡을 것 같네요.. OS 업그레이드가 필요할 것 같은데 평가판으로 테스트 하려니 파일과 계정 그대로 가져오는 업그레이드 기능은 없어서 난감하네요.


궁금한 점은 아래와 같은데.. 혹시 답변해주실 수 있으시면 부탁드릴게요

  • 1.운영중인 서버들은 VMware에서 운영중인데 2012에서 2016으로 서비스 그대로 OS만 업그레이드가 가능한가요?

  • 2.물론 서비스들마다 호환되는 정도가 다르겠지만 크게 영향은 없을 것 같긴한데 만약 가능하다면, 2016 라이선스비용이 많이 들겠죠..?

  • 3.가상머신의 2012서버가 10개라고 치면 2016으로 업그레이드 하기 위해선 10개의 라이선스를 모두 사야하는거죠?  

내년 성과지표로 점검표의 양호항목 퍼센티지를 잡아놔서 취약항목을 최대한 없애야 하는데 하나씩 보다보니 이렇게 발목 잡히는게 나오네요. 취약점 점검할 때 조언해주실 부분있으면 부탁드립니다요.

서버벨은 거의 모든 브랜드의 서버, 네트워크장비, 파트 및 옵션을 운영하고 있습니다.

Sponsored http://www.serverbells.com

서버벨은 HP, DELLEMC, IBM, LENOVO, CISCO, FUJITSU, ARISTA, ARUBA 등 전반적인 IT브랜드 신품/리퍼 재고를 유지 및 서버/스토리지/네트워크/옵션/파트 등을 전문적으로 운영하는 기업입니다.

자세히 보기

13개의 답변이 있습니다.

게시글 작성자 | 0 추천 | 3달 전

다들 답변 감사합니다ㅠㅠ

내년 예산심의는 다 끝난 상태라 추가로 라이센스를 구매하긴 어려울 것 같고, 올해 잘 버티고 방법을 찾아봐야겠네요. 조언해주셔서 감사드립니다!

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

기술적으로도 가능하고 라이선스 구입하고 사용하시면 되지만.

해당 서버 서비스가 업그레이드시 문제 없는지 먼저 잘 파악하셔야 할 듯합니다.

이미 알고 계시겠지만. 이 부분을 간과해서 곤란한 상황이 많이 생기기도 합니다.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

1 추천 | 3달 전

topkslee님이 방법은 너무 자세하게 잘 설명해 주셨는데요.

제 실제 경험을 말씀 드리면.

2008, 2012, 2012R2 OS를 2008은 2012 R2로 한번 업그레이드 하고 2019로 업그레이드하였고

2012, 2012R2는 전부 바로 2019로 업그레이드 하였습니다.

문제는 OS가 아니라 OS위에 구동되는 어플리케이션 호환성일텐데

MSSQL은 OS와 MSSQL 버전 호환성표를 보면서 업그레이드를 진행 하셔야 하고

(2008인 경우 MSSQL도 2008 수준일텐데 OS만 2012나 2019로 올리면 MSSQL이 따라오지 못하니.. OS를 2012로 올리고 MSSQL을 2019에서 호환되는 버전으로 업그레이드를 해야 합니다.)

MSSQL까지는 문제없이 다 올라오더군요.

그리고 놀랍게도 2008에서 개발했던 프로그램들도 2019에서 잘 구동이 되었습니다.


제 경험에서 추정해보면..

복잡하지 않은 개발 프로그램들은 별로 문제가 되지 않고.

문제가 되는것은 버전을 타는 상용제품인것 같습니다.

예를 들면.  serv-u ftp 프로그램이 2008에서 8버전이 구동되고 있다면

8버전이 윈도우 2019에서는 구동되지 않거든요..

이런 부분들 확인해서 진행하시면 될것 같네요.

2016은 패치 용량도 너무 크고 패치할때 불안한게 많은것 같으니 2019로 올리시는것을 추천합니다.

라이선스는 수량만큼 다 사야 한다고 생각하시면 됩니다.

2008 때부터 안사셨으니 회사에서는 안나가던 돈이 나간다 앓는 소리 할수 있는데

그만큼 지금까지 꽁으로 잘 운영한겁니다.

이번기회에 IT 예산도 제대로 책정을 하시기 바랍니다.(이게 더 중요할수 있습니다.)


Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

윈도우 서버들은 vmware같은 가상화로 구성할 시 라이선스 문제가 상당히 골치아픕니다.

비용도 상당히 많이 들고요. 그래서 보통 vmware에 라이선스가 필요한 윈도우 서버는 서버 유지보수 하는 쪽에서도 권장을 하지 않습니다.

윈도우 서버 사용하는 곳은 물리적으로 구성하는 게 좋을듯 싶습니다.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

당연이 OS 만 업그레이드 해서 대부분 서비스 이상 없을 듯 합니다. 

하지만 당연히 테스트는 필요 할꺼 같네요...

License 비용에 대해서는 해당 업체에 문의 해서 견적 받아 보시는게 제일 좋아요.

당장 사지 않더라도 보고를 위해서라도 비용 견적은 받아 보시는게 좋을 듯 합니다. 

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

1 추천 | 3달 전
  • 1.가능. 단, 현재 버전의 VMware가 윈도우 서버 2016과 호환되는지 확인하고 진행하세요.

  • 2.라이선스 비용은 다양한 정책이 있으니 MS 리셀러 등을 통해 확인이 필요합니다.

  • 3.만약 코어당 라이선스라고 한다면, 예를 들어 24개의 코어가 있는 서버가 있는 경우 최소 요구사항으로 16개의 코어 라이선스를 구매해야 합니다. 최소값을 충족하면 추가 라이선스 없이 해당 서버에서 윈도우 서버 2016 가상 머신을 무제한으로 실행할 수 있습니다.정리하면 MS에서 설정한 라이선스 모델, 버전 및 최소 요구사항에 따라 다릅니다.
    참고로, 프로세스 라이선스는 스탠다드 에디션만 해당합니다.




Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

현재 서비스에 문제가 없다면 굳이 업그레이드 할 필욘 없겠고, 취약점 부분이 문제가 공공기관에 따른 기준이라면 80-90%면 충족 됩니다

해당 취약점 분석에 따른 조치 사항에서 보안이 문제라면 내부 외부 방화벽 정책과 ips 기준으로 봐야할듯 합니다

직접적으로 비인가자가 서비스인지 아닌지도 확인이 필요하구요

현 상황에서 추가보안을 협의하는게 나아보여요


Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

아마도 가상머신별  core CPU  갯수별 금액이 다를 겁니다.   CAL도 구매하시고..

원도우 쓰는 업보라고 생각하고 .. 지갑을 열어 주셔야..합니다. 

약은 약사에게 견적은 업체에게 .. 금방 나올겁니다..~~ 


Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

1st 5stars

1 추천 | 3달 전

가상 컴퓨터로 사용하고 있다면...

가상 컴퓨터를 복제해서 업그레이드 시뮬레이션 해 볼 수 있어 업그레이드에 부담이 겅감될 것 같네요.

시도해보세요.

가상 컴퓨터를 복제해서 Test 머신으로 해서 시도해 보세요.

업그레이드로 인해 호환성에 문제가 있는 소프트웨어가 있는지 어떤지, 문제 있는 소프트웨어에 대한 별도 패치가 있는지, 아니면 패치 없이도 다른 해결 방법이 있는지 미리 다양하게 시도해 본 후에, 문제 없이 업그레이드가 되는 것을 확인해 본 후에 일정 기간 시험 운영도 해 볼 수 있을 것 같고요.

발생하는 문제 문제를 해결 할 수 있는 방법을 찾아 낸 후에, 최종 성공한 가상 컴퓨터를 실 운영 서버로 전환해 볼 수 있기 때문에 물리 컴퓨터에 올려져 있는 서버보다 마이그레이션에 부담이 훨씬 적을 걸로 보여지네요.


비용은 직접 총판 통해 견적을 받아 보고 결정하는 게 좋을 걸로 보여지고요.

윈도 서버는 서버 라이선스 뿐만 아니라 클라이언트에 대한 라이선스도 구매해야 한다는 것도 놓쳐서는 안될 것 같고요.

낮은 버전의 CAL 라이선스로 상위 버전 서버에 사용할 수 없기 때문에 서버 버전을 업그레이드 시키면 CAL 라이선스 또한 상위 버전에 맞춰서 재 구매해야 하기 때문에... 상황에 따라서는 서버 라이선스 비용보다 CAL 라이선스 비용이 더 나올 수도 있다는 것도 염두에 두어야 할 것 같네요.


라이선스 문제때문에... 가급적 윈도 서버보다는 리눅스 서버를 사용하고 하고 있네요.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

4 추천 | 3달 전

1. 운영중인 서버들은 VMware에서 운영중인데 2012에서 2016으로 서비스 그대로 OS만 업그레이드가 가능한가요?

-> MS 인플레이스 업그레이드 2012에는 2016으로 업그레이드는 가능합니다.

    다만, 말씀하신 것처럼 서비스가 정상적일지는 운영 중인 서비스 종류에 따라 다릅니다.

     서비스 업체 문의도 해보셔야 할것 같습니다.

2. 물론 서비스들마다 호환되는 정도가 다르겠지만 크게 영향은 없을 것 같긴한데 만약 가능하다면, 2016 라이선스비용이 많이 들겠죠..?

-> Vmware에서 Window 2012 운영 중이시라면 업그레이드하시려면 

    Windows 2016 라이선스 확보하셔야 합니다. 

    (현재 시점에 구매하신다면 Windows 2022 구매해서 windows 2016 사용하시면 됩니다.)

3. 가상머신의 2012서버가 10개라고 치면 2016으로 업그레이드 하기 위해선 10개의 라이선스를 모두 사야하는거죠?  

-> Vmware에서 운영 중이시라면 VM의 대수만 가지고 산정하진 않고 

    물리적인 서버대수, 서버 CPU 소켓, core 수에 따라 라이선스 수가 다릅니다.

    MS 리셀일러에게 사양 제시하면 정확하게 계산해줍니다.

    VM 10대라면 windows server 약 천만원정도 될것 같구요.

    cal라이선스도 client 수에 따라 구매해야 됩니다.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

라이센스 정식 구매 하셔야 합니다.


Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전
  • 1.2012에서 2016으로 OS만 업그레이드 가능 합니다. 

  • 2.사용중인 윈도 2012 댓수에 따라서 라이선스 비용이 결정 되겠네요.

  • 3.가상머신 갯수 만큼 모두 라이선스가 필요 합니다.

10대 정도 되면 금액이 좀 크겠네요.

솔루션 상담실에 견적 문의 해 보세요.

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

0 추천 | 3달 전

상위버전으로 업그레이드 할경우 라이선스 구매가 필요 합니다. 칼라이선스도 물론이구요

Reply

댓글 남기기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

답변 달기

답변을 작성 하시려면 로그인이 필요합니다.

로그인 회원가입

IT 솔루션 또는 하드웨어 도입을 검토 중 이신가요?

쉐어드IT 솔루션 상담실에서 믿을 수 있는 제품과 업체를 추천 받으실 수 있습니다.

솔루션 상담실 IT 컨시어지 서비스

IT운영 카테고리의 다른 질문들...

  • 하루 전
  • 댓글 : 약 5시간 전
  • 2일 전
  • 댓글 : 하루 전
  • 13일 전
  • 댓글 : 12일 전
  • 14일 전
  • 댓글 : 9일 전
  • 14일 전
  • 댓글 : 13일 전