목차/02. 시작하기 — 배포 시나리오

02시작하기 — 배포 시나리오시작하기 — 배포 시나리오

R82을 설치하거나 업그레이드하기 전에, 무엇을 어디에 어떻게 펼칠지부터 정하는 것 이 첫걸음입니다. 이 장은 시작 전에 꼭 챙겨야 할 점검 사항과, Check Point가 지원하는 네 가지 배포 시나리오를 그림과 함께 풀어 설명합니다. 이 가이드는 appliance 와 open server 에 Gaia 운영체제를 올려 R82을 운영하는 관리자 를 위한 것입니다. R82에서 새로 바뀐 점은 R82 Release Notes 에서, 이번 릴리스 전반에 대한 정보는 R82 Home Page SK 에서 확인할 수 있습니다.

환영합니다

보안 솔루션으로 Check Point Software Blades 를 선택해 주셔서 감사합니다. Check Point 제품은 오늘날 사용할 수 있는 가장 최신의 안전한 솔루션을 제공합니다. 또한 Check Point는 Authorized Training Center, Certified Support Partner, 그리고 Check Point 기술 지원 인력으로 이루어진 네트워크를 통해 교육·전문·지원 서비스를 전 세계에 제공 하므로, 보안 투자에서 최대한의 가치를 얻을 수 있습니다.

  • Internet Security Product Suite와 그 밖의 보안 솔루션에 대한 추가 정보는 https://www.checkpoint.com 에서 보거나 1(800) 429-4391 로 문의하면 됩니다.
  • 추가 기술 정보는 Check Point Support Center 를 방문해 확인합니다.

시작하기 전에 — 두 가지는 꼭

설치든 업그레이드든, 손대기 전에 반드시 두 가지를 해야 합니다.

처음 도입하는 고객이라면

Check Point를 처음 쓰는 고객이라면 Check Point User Center 에서 다음을 할 수 있습니다.

  • 사용자와 계정 관리
  • 제품 활성화
  • 지원 혜택(support offer) 받기
  • 서비스 요청(service request) 열기
  • Technical Knowledge Base 검색

디스크 공간 확인

설치·업그레이드 마법사는 Check Point 제품을 깔 공간이 하드디스크에 충분한지 자동으로 확인 합니다. 공간이 모자라면 오류 메시지가 뜨는데, 이 메시지는 다음 세 가지를 알려 줍니다.

  • 제품 설치에 필요한 디스크 공간의 크기
  • 제품이 설치되는 디렉터리
  • 그 디렉터리에서 현재 사용할 수 있는 여유 공간

충분한 공간을 확보한 뒤 다시 Check Point 제품을 설치·업그레이드하면 됩니다.

네 가지 배포 시나리오

Check Point 제품은 상황에 따라 여러 형태로 펼칠 수 있습니다. 핵심은 관리 서버와 게이트웨이를 "나눌지 합칠지", 그리고 가용성을 어디까지 줄지 입니다.

Distributed Deployment(분산 배포)

가장 일반적인 형태입니다. Security Management Server(①)와 Security Gateway(③)를 서로 다른 컴퓨터에 설치하고 네트워크 연결(②)로 잇 습니다. 관리와 집행이 분리돼 있어 규모 확장과 운영이 깔끔합니다.

① Security Management Server ② 네트워크 연결 ③ Security Gateway — 관리 서버와 게이트웨이를 다른 컴퓨터에 분리한 분산 배포
① Security Management Server ② 네트워크 연결 ③ Security Gateway — 관리 서버와 게이트웨이를 다른 컴퓨터에 분리한 분산 배포

① Security Management Server ② 네트워크 연결 ③ Security Gateway

Standalone Deployment

분산 배포를 한 대로 줄인 것입니다. Security Management Server(①)와 Security Gateway(③)를 같은 컴퓨터(②)에 함께 설치 해, 소규모 환경에서 장비 수를 줄입니다(Standalone 설치).

① Security Management Server ③ Security Gateway ② 같은 컴퓨터 — 관리 서버와 게이트웨이를 한 대에 합친 Standalone 배포
① Security Management Server ③ Security Gateway ② 같은 컴퓨터 — 관리 서버와 게이트웨이를 한 대에 합친 Standalone 배포

① Security Management Server ③ Security Gateway — ② 같은 컴퓨터에 함께 설치

Management High Availability

가용성을 높이고 싶다면 이 구성을 씁니다. Primary Security Management Server(①)가 Secondary Security Management Server(③)와 직접 또는 간접 연결(②)을 갖 습니다. 두 관리 서버의 데이터베이스는 수동 또는 일정에 따라 동기화 되어 서로를 백업합니다. 관리자는 한쪽 관리 서버를 Active 로, 나머지를 Standby 로 둡니다. Active 관리 서버가 죽으면 관리자가 Standby 서버를 Active로 승격 할 수 있습니다.

① Primary Security Management Server ② 직접·간접 연결 ③ Secondary Security Management Server — 두 관리 서버가 데이터베이스를 동기화하는 Management High Availability
① Primary Security Management Server ② 직접·간접 연결 ③ Secondary Security Management Server — 두 관리 서버가 데이터베이스를 동기화하는 Management High Availability

① Primary Security Management Server ② 직접·간접 연결 ③ Secondary Security Management Server

Full High Availability

가장 촘촘한 형태입니다. 두 Check Point appliance가 각각 ClusterXL Cluster Member 이자 Security Management Server 로 동시에, High Availability 모드로 동작 하는 구성입니다. 이렇게 하면 시스템 유지보수 부담이 줄어듭니다.

아래 그림에서 두 appliance는 (①)과 (③)으로 표시되며, 직접 동기화 연결(②)로 이어져 High Availability 모드로 동작합니다. 동작 방식은 다음과 같습니다.

  • 한 appliance(예: ①)의 Security Management Server 는 Primary 로, 다른 appliance(③)의 것은 Secondary 로 돕니다.
  • 한 appliance(예: ①)의 ClusterXL 은 Active 로, 다른 appliance(③)의 것은 Standby 로 돕니다.
  • 두 ClusterXL Cluster Member 는 동기화 연결(②)을 통해 트래픽 정보를 주고받습니다.
① appliance 1(Primary 관리 서버·Active ClusterXL) ② 동기화 연결 ③ appliance 2(Secondary 관리 서버·Standby ClusterXL) — Full High Availability
① appliance 1(Primary 관리 서버·Active ClusterXL) ② 동기화 연결 ③ appliance 2(Secondary 관리 서버·Standby ClusterXL) — Full High Availability

① appliance 1(Primary·Active) ② 동기화 연결 ③ appliance 2(Secondary·Standby)

어떤 시나리오를 고르든 출발점은 같습니다 — 먼저 Gaia 운영체제를 설치하고 첫 구성을 마친 뒤, 역할에 맞는 관리 서버·게이트웨이를 얹는 순서입니다.