소닉월(SonicWall) 방화벽·VPN 구축은 사무실 인터넷 회선과 내부 스위치 구조를 확인해 장비를 연결하고, SonicOS에서 사내망 보호 규칙과 원격 접속 터널을 현장에 맞춰 설정하는 순서로 진행합니다.
이런 작업을 합니다
| 작업 | 내용 | 확인할 것 |
|---|---|---|
| 장비 설치 및 인터페이스 배선 | 소형 데스크톱형 TZ series 또는 표준 19인치 랙형(1U=44.45mm) NSa series를 설치하고 WAN·LAN·DMZ 포트에 CAT5E(100MHz, 1Gbps)·CAT6(250MHz) 랜선 연결 | 통신사 모뎀 브리지 여부, 고정·유동 공인 IP 정보 |
| SonicOS 보안 구간(Zone) 및 서브넷 구성 | 전용 운영체제인 SonicOS에서 LAN·WAN·VPN·WLAN 구간을 정의하고, 하위 스위치와 연동할 VLAN 서브인터페이스(Sub-interface, 물리 포트 하나에서 여러 논리 대역을 처리하는 설정) 생성 | 부서망·전화망·방문객 무선망 대역 분리 계획, DHCP 주소 할당 범위 |
| SSL VPN 원격 근무 환경 설정 | 외근·재택 직원이 PC용 클라이언트(NetExtender 또는 Mobile Connect)로 로그인해 사내 파일서버·ERP에 접속하도록 암호화 통로 및 계정 권한 부여 | 스플릿 터널(Split Tunnel, 사내망 트래픽만 VPN으로 보내고 일반 웹서핑은 각자 인터넷을 쓰게 하는 방식) 적용 여부 |
| Site-to-Site IPsec VPN 연동 | 본사와 지사·물류창고·해외 사무소 방화벽 간 상시 암호화 터널을 맺어 내부 사설 IP끼리 직접 통신하도록 구성 | 양측 암호화 알고리즘(IKEv2 등) 일치 여부, 양쪽 사설 IP 대역 비중복 확인 |
| 회선 이중화(WAN Failover) 점검 | 두 개의 인터넷 회선을 X1·X2 등 WAN 포트에 물려 주 회선 단절 시 보조 회선으로 자동 전환되도록 프로빙(연결 감시) 설정 | 주 회선 복구 시 자동 원복 조건, 고정 IP 기반 VPN 재연결 동작 |
현장에서 이렇게 고릅니다
- 외근 영업·설계 인력이 사내 NAS나 회계 서버에 자주 붙는 10~40인 사무실: 콤팩트한 TZ series를 두고 NetExtender SSL VPN을 세팅하면, 외부에 위험하게 파일 공유 포트를 열어두지 않고도 안전하게 사내 폴더를 쓸 수 있습니다.
- 여러 매장·지사와 본사를 묶어야 하는 프랜차이즈·유통사: 지점에는 소형 TZ 모델을, 본사 통신랙에는 상위 NSa 모델을 두어 Site-to-Site VPN으로 POS·재고·내부 관리망을 연결합니다.
- 타 브랜드 방화벽과 VPN 터널을 맺어야 하는 협력사·지사: 예를 들어 본사가 시스코나 포티게이트 방화벽을 쓰고 있더라도 표준 IPsec 규격(암호화 방식·키 교환 주기·서브넷 값)을 양쪽에서 정확히 맞추면 이기종 간 상시 연결이 가능합니다.
- 잦은 공유기 먹통과 랜섬웨어 노출이 걱정되는 소규모 공장·오피스: 일반 공유기를 걷어내고 보안 구간이 분리된 방화벽과 매니지드 스위치 조합으로 통신랙을 정비합니다.
시공할 때 확인할 점
- 사내 기본 IP 대역을 흔한 공유기 대역과 다르게 설계: 사내망을 집 공유기에서 흔히 쓰는 대역(예:
192.168.0.x또는192.168.1.x)으로 두면 직원이 집에서 SSL VPN을 켰을 때 집 대역과 회사 대역이 겹쳐 접속이 안 되므로, 처음 구축할 때 덜 겹치는 사설 대역으로 잡아야 합니다. - 등록 계정(MySonicWall) 소유권 관리: 장비 시리얼 등록과 라이선스 활성화가 묶이는 포털 계정은 반드시 고객사 공식 관리 메일로 생성·보관해야 추후 담당자 변경이나 장비 교체 때 소유권 분쟁이 생기지 않습니다.
- 보안 번들 라이선스 조건 확인: 기본 방화벽과 VPN 외에 게이트웨이 안티바이러스, 침입 방지(IPS), 콘텐츠 필터링, SSL VPN 추가 접속 라이선스 등은 제조사 또는 공급사 계약 조건을 확인해 필요한 항목만 선택합니다.
- 배선 규격 및 스위치 연동 점검: 방화벽 아래에 물리는 스위치까지 이더넷 채널 최대 100m(영구 링크 90m)와 TIA-568B 배열을 지키고, 게스트 와이파이 분리가 필요하면 하위 스위치와 무선 AP의 VLAN 설정도 함께 맞춰야 실제로 격리됩니다.
바로 확인하려면
이지비아는 수도권과 강원 지역 사업장에서 해당 제조사 장비의 설치, SonicOS 정책 세팅, 임직원용 SSL VPN 및 지사 간 IPsec VPN 개통, 구내 랜공사를 직접 진행합니다. 사무실 인원, 원격 접속 필요 대수, 인터넷 회선 현황을 알려 주시면 현장 확인 후 견적을 드립니다.
In English
Ezvia provides on-site installation, SonicOS policy configuration, and VPN deployment for SonicWall TZ and NSa series firewalls across Seoul, Incheon, Gyeonggi, and Gangwon in Korea. We connect ISP lines cleanly, design non-overlapping subnets for trouble-free NetExtender SSL VPN remote access, build site-to-site IPsec tunnels—including multi-vendor setups—and configure dual-WAN failover. Our team also handles 19-inch rack tidy-up and VLAN integration with downstream switches and Wi-Fi access points. Let us know your seat count, remote user needs, and office location to arrange an on-site check and estimate.
KT 공식파트너스