디링크 DSR - 500 과 함께 알아보 는 IPSec VPN 으로 비즈니스 네트워크 구축 하 기 - 스마트 PC 사랑 
 승인 2020 . 03 . 05 17 : 07 
 공 중망 을 사설망 처럼 쓰 는 VPN 
 VPN 은 방화벽 , 침입 탐지 시스템 과 더불 어 가장 많이 사용 되 는 보안 솔루션 중 하나 다 . VPN 은 인터넷 망 과 같 은 공 중망 을 사설망 처럼 사용 할 수 있 도록 특수 한 통신 체계 와 암호 화 기법 을 제공 하 는 서비스 로 , 이 를 통해 기업 본사 와 지사 또는 지사 와 지사 간 에 전용 망 을 설치 한 것 과 같 은 효과 를 얻 을 수 있 다 . 
 VPN 의 최대 장점 은 매우 저렴 하 다는 것 이 다 . 기업 이 직접 본사 와 지사 , 지사 와 지사 사이 에 사설망 을 구축 하 려면 많 은 시간 과 인력 , 예산 이 소모 된다 . 이 와 달리 VPN 은 기업 의 통신망 과 인터넷 서비스 제공 자 와 연결 하 기 만 하 면 되 기 때문 에 기존 전용선 대비 20 %~ 80 % 이상 의 비용 절감 효과 를 거둘 수 있 다 . 
 그러 면서 사설망 의 보안 성 은 그대로 누릴 수 있 다 . VPN 은 공 중망 을 통해 데이터 를 송신 하 기 전 에 데이터 를 암호 화 하 고 , 받 는 쪽 에서 이 를 복호 화 하 기 때문 에 해킹 걱정 없이 안 전한 비즈니스 네트워크 를 사용 할 수 있 다 . 
 VPN 을 이용 하 면 보안 걱정 없 는 기업 용 네트워크 를 구축 할 수 있 다 . 
 IPSec VPN 그리고 SSL VPN 
 VPN 은 암호 화 방식 에 따라 크 게 IPSec VPN 과 SSL VPN 으로 나뉜다 . 먼저 IPSec VPN 은 네트워크 로 연결 하 려는 스팟 2 곳 에 VPN 장비 를 설치 해 암호 화 통신 을 구축 하 는 방법 으로 , 기존 의 IP 프로토콜 에 인증 과 암호 화 기술 을 더 하 는 방식 이 다 . 이 경우 에 는 디링크 DSR - 500 과 같 은 VPN 장비 가 2 개 필요 하 다 . 
 또 하나 의 방식 은 SSL VPN 이 다 . 웹 서버 와 웹 브라우저 간 의 안전 한 통신 을 위해 넷 스케이프 가 제창 한 프로토콜 인 SSL 을 VPN 에 적용 한 것 으로 , 웹 페이지 등 을 통해 사용 자 인증 을 하 면 할당 받 은 가상 IP 를 통해 내부 네트워크 에 접속 하 는 방식 이 다 . 이 방식 을 사용 할 때 는 VPN 장비 가 하나 만 필요 하 다 . 
 IPSec VPN 은 VPN 장비 가 2 개 필요 하 다 . 
 반면 , SSL VPN 은 하나 의 VPN 장비 만 을 사용 한다 . 
 비즈니스 환경 에 적합 한 VPN 은 ? 
 새로 VPN 네트워크 를 구축 하 는 기업 입장 에서 는 SSL VPN 이 매력 적 으로 보일 수 있 다 . VPN 장비 가 하나 만 있 으면 되 고 접속 도 비교 적 간편 하 기 때문 이 다 . 하지만 결정 적 인 단점 이 있 으니 , 바로 보안 성 이 다 . SSL VPN 은 방화벽 기능 을 제공 하 지 않 아서 별도 로 방화벽 을 따로 설치 해야 한다는 단점 이 있 다 . 
 반면 , IPSec VPN 의 경우 이 를 지원 하 는 VPN 라우터 가 방화벽 을 함께 제공 하 는 경우 가 많 아 별도 로 방화벽 설치 를 하 지 않 아도 된다 . 보안 성 측면 에서 더 우수 한 것 이 다 . 그래서 중요 한 정보 가 오 고 가 는 비즈니스 VPN 구축 에 는 IPSec VPN 이 더 적합 하 다 . 
 실제 IPSec VPN 구축 사례 를 살펴보 자 
 그렇 다면 실제 IPSec VPN 으로 기업 네트워크 를 구축 한 사례 를 살펴보 자 . 2020 년 1 월 , H 사 는 디링크 DSR - 500 VPN 라우터 를 IDC 센터 와 H 사 관계사 간 에 IPSec VPN 네트워크 를 구축 했 다 . H 사 는 IDC 센터 와 ERP 서버 계약 을 체결 해 운영 중 이 다 . IDC 센터 를 이용 하 면 본사 건물 내 에 직접 서버 를 구축 할 때 드 는 비용 을 아낄 수 있 기 때문 이 다 . 
 일반 회선 만 으로 도 ERP 에 접속 할 수 있 는데 , VPN 을 이용 하 는 이유 는 무엇 일까 ? 이 는 유동 IP 주소 인터넷 환경 에 좀 더 유용 하 게 대처 하 기 위함 이 다 . ERP 서버 에 접속 하 는 PC 를 관리 하 고 모니터링 해 보안 성 을 강화 하 려는 목적 도 있 다 . 
 IDC 센터 와 관계사 간 에 IPSec VPN 을 통해 안전 한 네트워크 를 만들 었 다 . 
 좀 더 자세히 살펴보 자 . ERP 서버 는 보안 상 의 이유 로 등록 된 IP 주소 만 접속 할 수 있 게 방화벽 규칙 을 적용 받 는다 . 그런데 관계사 들 이 사용 하 는 인터넷 회선 은 대부분 유동 IP 서비스 다 . 만일 부득이 하 게 IP 주소 가 바뀌 면 ERP 접속 이 차단 되 어 업무 가 중단 된다 . 변경 된 IP 주소 를 확인 해 IDC 센터 에 등록 을 요청 하 고 바뀐 IP 주소 가 등록 될 때 까지 기다려야 하 는 것 이 다 . 
 이럴 때 IPSec VPN 네트워크 를 구축 하 면 큰 도움 이 된다 . IPSec 터널 이 생성 되 면 사설 IP 주소 를 그대로 이용 해 상대방 측 과 네트워크 통신 이 가능 해져서 ERP 서버 에서 는 접속 하 는 개별 PC 를 확인 할 수 있 다 . 또한 , VPN 터널 은 중간 에 패킷 을 가로채 는 등 의 해킹 이 불 가능 하 기 때문 에 보안 성 도 뛰어나 다는 장점 이 있 다 . 
 사무실 을 비롯 한 비즈니스 환경 에 는 디링크 DSR - 500 과 같 은 VPN 라우터 로 트래픽 을 원활 하 게 처리 할 수 있 게 하 는 것 이 좋 다 . 
 안정 적 인 네트워크 성능 보장 하 는 디링크 DSR - 500 
 VPN 네트워크 구축 을 위해 디링크 가 방문 한 각각 의 관계사 들 은 100 여 대 이상 의 단말기 ( PC , 인터넷 전화기 , 프린터 , 스마트폰 등 ) 가 네트워크 로 연결 되 어 있 었 다 . 또한 , 게이트웨이 장비 는 가정 용 유무 선 공유기 를 사용 하 고 있 었 다 . 
 유무 선 공유기 는 가격 별 로 제품 성능 에 차이 가 있 다 . 하지만 분명 한 것 은 결국 일반 가정 을 기준 으로 설계 되 고 만들 어 진다는 것 이 다 . 회사 처럼 많 은 사람 들 이 동시 에 인터넷 과 인터넷 전화 를 이용 하 는 환경 에서 는 일반 유무 선 공유기 가 수많 은 트래픽 을 원활 하 게 처리 하 지 못해 먹통 이 되 는 현상 이 발생 한다 . 실제 방문 한 회사 의 경우 도 그동안 네트워크 장애 가 발생 하 면 공유기 를 껐 다 켜 는 것 을 반복 하 며 사용 해 왔 다고 한다 . 
 그래서 비즈니스 환경 에 는 수많 은 트래픽 을 안정 적 으로 처리 할 수 있 는 성능 을 지닌 기업 용 VPN 라우터 가 필요 하 다 . 디링크 는 30 년 이상 의 네트워크 장비 개발 / 제조 경력 을 바탕 으로 다양 한 VPN 라우터 솔루션 을 제공 한다 . 
 특히 DSR - 500 은 전문 화 된 칩셋 을 바탕 으로 안정 적 인 NAT 환경 을 구축 할 수 있 으며 , 듀얼 WAN 포트 기능 을 활용 해 인터넷 회선 을 이중 화 할 수 있 다 . 이 를 통해 회선 1 에 장애 가 생겨도 회선 2 로 자동 전환 해 인터넷 을 계속 사용 할 수 있 다 . 
 또한 , IPSec 터널 수 가 35 개 나 되 어서 사무실 의 인터넷 트래픽 을 원활히 처리 하 면서 안전 한 IPSec VPN 네트워크 를 구축 할 수 있 다 . 이 와 함께 직원 의 인터넷 사용 을 모니터링 , 관리 및 제어 할 수 있 는 웹 콘텐츠 필터링 기능 도 보유 했 다 . 
 디링크 DSR - 500 은 다양 한 방식 으로 트래픽 부담 을 줄인다 . 
 네트워크 연결 스팟 간 에 VPN 라우터 로 네트워크 를 구축 하 는 IPSec VPN 은 기업 과 기업 , 본사 와 지사 간 에 안전 한 비즈니스 네트워크 를 만드 는 데 에 적합 하 다 . 이 를 위해서 는 비즈니스 환경 에 적합 한 성능 과 기능 을 보유 한 VPN 라우터 가 필요 하 다 . 
 특히 디링크 DSR - 500 은 다양 한 인터페이스 를 바탕 으로 기업 의 트래픽 부담 을 줄일 수 있 어 기업 용 IPSec VPN 네트워크 구축 에 아주 적합 하 다 . 디링크 DSR - 500 구매 관련 문의 는 디링크 코리아 를 통해 가능 하 다 .