포티게이트(FortiGate) 방화벽은 10인 안팎의 작은 사무실이라도 데스크톱형 모델을 인터넷 모뎀과 스위치 사이에 두고 보안 정책·VPN·회선 이중화를 현장에 맞게 설정해 안정적으로 운영할 수 있습니다.
이런 작업을 합니다
| 작업 | 내용 | 확인할 것 |
|---|---|---|
| 장비 장착 및 회선 연결 | 소형 데스크톱형 또는 표준 19인치 랙형(1U=44.45mm) FortiGate를 통신랙에 배치하고 WAN(외부 인터넷)·LAN(내부 스위치) 구간을 CAT6(250MHz) 이상 랜선으로 연결 | 통신사 모뎀 공인 IP 할당 방식(고정·유동·PPPoE), 이중 NAT 발생 여부 |
| FortiOS 초기 보안 및 구간 설계 | 전용 운영체제인 FortiOS에서 관리자 접속 포트를 변경·제한하고, 부서망·서버망·무선 방문자망 인터페이스를 분리해 네트워크 주소 변환(NAT, Network Address Translation — 사설 IP를 공인 IP로 변환해 외부와 통신하는 기능) 구성 | 사내 NAS·ERP·복합기 고정 사설 IP 목록, 기존 공유기 대역과의 충돌 여부 |
| 보안 정책(Security Policy) 수립 | 통합 위협 관리(UTM, Unified Threat Management — 방화벽·침입 방지·악성코드 차단·웹 필터를 한 장비에 모은 보안 장비) 규칙을 최소 권한 원칙으로 입력 | 업무상 꼭 열어야 하는 외부 포트, 차단할 유해·비업무 사이트 기준 |
| 원격 및 지사 간 VPN 개통 | 외근·재택근무자가 FortiClient 프로그램으로 안전하게 사내망에 붙는 SSL VPN 또는 본사·지사·공장을 상시 연결하는 IPsec VPN(가상 사설망, 공중 인터넷 위에 암호화된 전용 통로를 만드는 기술) 설정 | 동시 접속 인원수, 사용자 계정·2단계 인증(2FA) 적용 방식, 양 끝단 대역 중복 유무 |
| SD-WAN 회선 이중화 | 소프트웨어 정의 광대역 네트워크(SD-WAN, 복수의 인터넷 회선을 묶어 상태가 좋은 회선으로 트래픽을 보내고 한쪽 단선 시 자동 전환하는 기능) 구성 | 주 회선·백업 회선 통신사 분리 여부, 헬스체크(핑 응답 감시) 대상 서버 지정 |
현장에서 이렇게 고릅니다
- 10~30인 규모의 소규모 사무실·세무·법무·설계 사무소: 가정용 공유기가 자주 멈추거나 외부에서 사내 NAS(네트워크 저장장치)에 안전하게 접속해야 할 때, 팬 소음이 적고 부피가 작은 엔트리급 데스크톱 모델을 통신함 안에 설치합니다.
- 인터넷이 끊기면 결제·배차·고객 응대가 멈추는 사업장: 서로 다른 통신사 회선 두 개를 FortiGate의 SD-WAN으로 묶어 두면 한쪽 회선에 장애가 생겨도 자동으로 보조 회선으로 넘어가 업무 중단을 막습니다.
- 본사와 지방 공장·매장을 연결하는 기업: 양쪽에 장비를 두고 Site-to-Site IPsec VPN을 걸어 전용회선 없이도 내부 회계 서버나 파일 공유 폴더를 사내처럼 안전하게 주고받도록 구성합니다.
- 보유 중인 장비를 이전하거나 초기화 후 재설정하는 경우: 사무실 이사 때 바뀐 고정 IP를 반영하고, 과거에 무분별하게 열어둔 전체 허용(ALL-to-ALL) 정책을 점검해 정리합니다.
시공할 때 확인할 점
- 초기 관리 포트 노출 절대 금지: 외부 인터넷(WAN) 인터페이스에서 관리자 웹 화면(HTTPS·SSH) 접속을 전체 허용으로 열어두면 무차별 공격 표적이 되므로, 사내 특정 IP나 VPN 접속 후에만 관리 화면에 들어갈 수 있게 잠급니다.
- 보안 구독 라이선스 범위 확인: 기본 방화벽과 VPN 기능 외에 침입 방지(IPS), 웹 필터링, 안티바이러스 DB 업데이트를 쓰려면 FortiGuard 보안 구독이 유효해야 하므로 제조사 또는 공급사 계약 조건을 확인해 도입 모델을 결정합니다.
- 하위 스위치·AP와의 VLAN 연동: 방화벽에서만 대역을 나누고 하위 스위치가 무관리 허브이면 물리적인 구간 격리가 완성되지 않으므로, 매니지드 스위치(802.1Q VLAN 태그 지원) 및 이더넷 채널 최대 100m(영구 링크 90m) 이내 배선 상태를 함께 점검합니다.
- 설정 파일(Config) 주기적 백업: 장비 고장이나 정전 후 설정 손실에 대비해 작업 완료 시점의 FortiOS 버전과 암호화된 설정 백업 파일을 담당자에게 별도 전달합니다.
바로 확인하려면
이지비아는 수도권과 강원 지역에서 작은 사무실부터 중견 사업장까지 해당 제조사 장비의 설치, 보안 정책·VPN·SD-WAN 설정, 구내 배선 정리를 직접 진행합니다. 근무 인원, 인터넷 회선 수, 사내 서버나 원격 접속 필요 여부를 알려 주시면 현장 확인 후 견적을 안내해 드립니다.
In English
Ezvia installs and configures FortiGate firewalls running FortiOS for both small offices and multi-site businesses across Seoul, Incheon, Gyeonggi, and Gangwon in Korea. We set up desktop or 19-inch rack appliances, establish granular security policies, deploy SSL VPN and site-to-site IPsec VPN tunnels, and configure dual-ISP SD-WAN failover. Even if your team has only ten seats and no dedicated IT staff, we structure your NAS access, guest Wi-Fi isolation, and admin hardening cleanly on-site. Reach out with your headcount, ISP line details, and VPN requirements for a site check and quote.
KT 공식파트너스