시큐아이(SECUI) 방화벽 설치·교체는 기존 망의 라우팅·NAT·허용 정책을 사전에 분석해 신규 장비에 맞게 변환 입력하고, 현장 통신랙 장착 후 업무 영향이 적은 시간대에 회선을 절체하는 순서로 진행합니다.
이런 작업을 합니다
| 작업 | 내용 | 확인할 것 |
|---|---|---|
| 서버랙 장착 및 배선 정비 | BLUEMAX NGF 등 1U(44.45mm)·2U 랙형 어플라이언스를 표준 19인치 서버랙에 장착하고 상·하위 스위치 간 CAT6(250MHz) 또는 10Gbps SFP+ 광패치 연결 | 랙 깊이 및 전원 이중화 코드 연결, 포트별 인아웃(In/Out) 라벨 부착 |
| 동작 모드(라우터·브리지) 구성 | 사설 IP 변환을 수행하는 라우터(NAT) 모드 또는 기존 내부·공인 IP 대역을 그대로 두고 중간에서 패킷만 검사하는 브리지 모드(Bridge Mode, 투명 모드) 설정 | 서버실 공인 IP 직접 사용 여부, 백본 스위치 게이트웨이 위치 |
| 구형 장비 정책 분석·이관 | 기존에 쓰던 노후 방화벽(MF2 계열 또는 타 제조사 장비)에서 객체·서비스·방화벽 규칙·NAT 목록을 추출해 신규 콘솔 구조에 맞게 이관 | 퇴사자·폐기 서버 관련 죽은 정책(Unused Rule) 정리 여부 |
| IPS·대역폭 제어 및 VPN 세팅 | 침입 방지 시스템(IPS, Intrusion Prevention System — 알려진 해킹 공격 패턴을 실시간 탐지·차단하는 기능), 트래픽 대역폭 제한(QoS), 지사·재택용 IPsec·SSL VPN 구성 | 업무 핵심 서버 보호 프로파일 수준, 원격 접속 사용자 계정 체계 |
| 절체 후 통신·로그 검증 | 회선 전환 직후 외부 웹 서비스, 사내 그룹웨어·ERP, 복합기 스캔 전송, 인터넷 전화 통화 품질을 항목별로 테스트하고 실시간 차단 로그 확인 | 비정상 드롭(Drop) 패킷 유무, 설정 백업본 추출 |
현장에서 이렇게 고릅니다
- 오래된 구형 방화벽의 기술지원 종료로 교체하는 기업: 수년간 누적되어 담당자도 용도를 모르는 수백 줄의 허용 규칙을 히트 카운트(실제 사용 이력) 기준으로 걸러낸 뒤 신형 장비로 깔끔하게 옮깁니다.
- 한글 웹 관리 화면이 필요한 국내 중견 사무실·제조업·기관 협력사: 직관적인 한글 메뉴와 국내 보안 점검 기준에 맞춘 정책 조회·보고서 확인이 편한 환경을 원할 때 많이 도입합니다.
- 공인 IP를 서버에 직접 부여해 쓰고 있는 전산실: 서버의 IP 주소를 바꾸면 외부 연동 프로그램까지 전부 수정해야 하므로, 브리지 모드로 구성해 네트워크 주소 체계 변경 없이 방화벽만 안전하게 교체합니다.
- 사옥 이전과 함께 통신실 전체를 새로 꾸미는 현장: 인터넷 전용회선 이전 일정에 맞춰 통신랙 정리, 패치판넬 결선, 하위 L2·L3 스위치 VLAN 구성과 방화벽 정책 세팅을 한 번에 묶어 시공합니다.
시공할 때 확인할 점
- 바이패스(Bypass) 포트 동작 방식 이해: 일부 인터페이스 모듈은 장비 전원이 꺼지거나 이상이 생겼을 때 통신이 끊기지 않도록 물리적으로 신호를 통과시키는 바이패스 기능을 지원하는데, 보안 정책 우회 위험과 무중단 요구 중 현장 기준에 맞춰 사용 여부를 정해야 합니다.
- 절체 실패에 대비한 원복(Rollback) 계획: 교체 작업 중 예상치 못한 사내 프로그램 통신 장애가 발생하면 즉시 기존 장비로 랜선을 되돌려 업무를 살릴 수 있도록, 구형 장비는 신규 망 안정화가 확인될 때까지 설정을 지우지 않고 대기시킵니다.
- 관리자 접속 통제 및 비밀번호 정책: 한글 웹 관리 콘솔은 지정된 사내 관리자 PC의 IP 주소에서만 접근하도록 제한하고, 주기적인 암호 변경과 접속 세션 타임아웃을 설정합니다.
- 배선 규격과 라이선스 계약 점검: 이더넷 채널 최대 100m(영구 링크 90m)와 TIA-568B 결선 규격을 지켜 물리 오류를 예방하며, IPS 시그니처 업데이트 및 하드웨어 유지보수는 제조사 또는 공급사 계약 조건을 확인합니다.
바로 확인하려면
이지비아는 수도권과 강원 지역에서 해당 제조사 장비의 신규 설치, 구형 방화벽 정책 분석·교체, 서버랙 배선 정리 작업을 직접 수행합니다. 현재 사용 중인 장비 모델, 연결된 인터넷·서버 구성, 희망 작업 일정을 알려 주시면 현장 확인 후 견적을 안내해 드립니다.
In English
Ezvia handles hardware installation, policy migration, and network cutover for SECUI firewalls—including BLUEMAX NGF series—across Seoul, Incheon, Gyeonggi, and Gangwon in Korea. When replacing end-of-life appliances, we audit existing firewall objects, NAT entries, and unused rules beforehand, configuring the new unit in either Layer 3 routing or transparent Bridge mode. Our on-site work covers 19-inch rack mounting, structured LAN and fiber patching, IPS and VPN setup, and post-cutover service verification. Contact us with your current firewall model, server layout, and preferred maintenance window for a site survey and quote.
KT 공식파트너스