안녕하세요,
현재 저희는 내부 서버와 외부 서버를 분리하기 위해 DMZ zone을 구축하여 하기와 같이 운영중에 있습니다.
내부 서버: 본사 서버실에서 운영
외부 서버: IDC에 코로케이션 운영
하지만 최근 IDC에 있는 외부 서버에 침해사고가 발생하기도 하였고 IDC 관리업체 측과의 관리포인트 트러블 이슈 때문에 DMZ zone 을 본사 내부로 가져와서 운영할 예정인데 아무래도 내부 진행중인 프로젝트도 있고 DMZ 구성 시 신경써야할 부분이 한두개가 아니기에 3개월 이상 구축 기간을 염두해두고 있습니다.
이와 관련해서 외부 서버를 본사로 가지고 오기 전까지만 자체적으로 트래픽을 관리하려고 하는데 혹시 프리 웨어나 적은 비용의 네트워크 모니터링 프로그램이 있을까요?
프로그램 및 솔루션 추천 부탁드리겠습니다...!
Sponsored https://www.siidc.com/
41년간 IT 서비스, 22년간 IDC 서비스 제공 (서비스 문의 : 02-6090-6926)
자세히 보기
Zabbix가 네트워크 모니터링으로 보았을때 크게 좋다라는게 아니더라구요
그냥 일반적으로 좋습니다
내부 외부 침해사고가 있었다면 프리웨어보다 Splunk로 관리 하세요 1년 단위이긴 하나 1G의 용량 베이스로 베용도 그리 비싸지 않고 안정성과 가시성이 좋습니다
좋은 의견 감사합니다!
하지만 본사로 가져오면 본사의 시스템에 포함시켜서 별도 네트워크 모니터링이 필요하지않게됩니다
그래서 연간 구독의 유료서비스는 고려하지않을 것 같네요.... 3~4개월쓰자고 1년 구독을 쓰는 셈이라서.....;
splunk가 아니더라도 다른 모니터링 솔루션으로 3개월 뒤 더 확장하면 되죠?
처음에 centreon 사용해보다가 zabbix로 넘어 왔습니다.
개인적으로는 centreon이 좀 더 좋았는데 zabbix가 레퍼런스도 많고 운영하기에는 더 나은 것 같아요
대체적으로 Zabbix 사용들을 많이 하시는데,
관련해서 설치 방법이나 사용법 등이 많이 나와 있으니 참고 해 보세요.
https://tg360.tistory.com/entry/속전속결-모니터링-시스템-구축하기
서버가 IDC에 있는데, 사내로 가져오기 전에 트래픽을 점검해 보고 싶다는 의미로 보이는데요.
트래픽을 어떻게, 어떤 내용을 점검해 볼지에 따라 점검 툴에는 차이가 있을 것 같아 보이고요.
단순히 트래픽이 많다, 적다하는 정도만 점검해 볼 상황이라면 OS에 기본 포함된 네트워크 점검 툴로도 가능하지 않을까 싶어 보이고...
트래픽의 내용을 보고 싶다면 wireshark나 linux/unix라면 tcpdump를 이용해도 될 것 같고요.
OS가 무엇인지, 구체적으로 어떤 내용을 어떤 목적으로 점검할 것인지 등에 따라 점검 툴에도 차이가 있을것 같네요.
윗분들 말대로 zabbix 사용하면 됩니다.
무료이고 설치방법도 구글링을 하면 잘 나와있기에 그대로 설치진행하면 큰 무리없을 것으로 판단됩니다.
그리고 NMS를 하려면 기본적으로 MMS발송 관련하여 비용이 청구될 수 있으니 참고 하시기 바랍니다.
몇가지 정리하자면,
1.Wireshark : 무료, 오픈소스
- 네트워크 프로토콜 분석기로, 네트워크에서 앞뒤로 이동하는 데이터를 캡처하고 분석합니다.
2.Nagios Core : 무료, 오픈소스
- 호스트, 서비스 및 네트워크 장치를 모니터링할 수 있는 강력한 오픈 소스 모니터링 시스템 입니다. 경고 및 알림 기능도 제공합니다.
3.Cacti : 무료, 오픈소스
- RRDTool을 사용하는 네트워크 그래프 솔루션으로 시간이 지남에 따라 그래프를 생성하고 장치를 모니터링하기 위한 웹 인터페이스를 제공합니다.
4.Zabbix : 무료, 오픈소스
- 네트워크 활용도, 서버 상태 등을 포함하여 네트워크의 다양한 측면을 모니터링할 수 있는 오픈소스 모니터링 솔루션 입니다.
참고로, 네트워크 모니터링 도구를 선택할 때는 특정 모니터링 요구사항, 네트워크의 크기 및 복잡성, 사용 편의성, 사용 가능한 기능 등의 요소를 고려해서 선택하세요.
게시글 작성자가 남긴 피드백입니다.
답변달아주시고 친절하게 설명해주셔서 감사합니다.
Wireshark와 Zabbix를 병행 사용하는 것을 검토해봐야겠네요
감사합니다!!