소식

기업 청구를 사용하면 로컬 네트워크에 있는 모든 장치의 트래픽을 기록할 수 있습니다. 일반적인 소규모 기업 환경에서는 라우터를 사용하여 사무실의 모든 장치에 인터넷을 배포합니다. 어떤 기기에, 언제, 어떤 사이트에 접속했는지 알 수 있는 방법이 없습니다.

각 직원은 자신의 재량에 따라 모든 장치를 연결하고 회사 인터넷을 사용할 수 있지만 보안이 추가되지는 않습니다. 통제력이 부족하면 보안이 저하되기 때문입니다.

우리는 무료 서비스를 사용하여 Linux Debian 12 기반의 기업 트래픽 계정 서버를 구성했습니다. 트래픽 계산은 Squid 서비스에 의해 처리되고, 액세스 로그는 Sarg에 의해 분석되며, 모든 경로는 iptables 서비스에 의해 처리됩니다. DHCP 서비스는 IP 주소를 분배하기 위해 작동합니다. 따라서 서버는 기업 네트워크의 각 장치에 대한 액세스를 계산하고 제어하는 ​​기능을 갖춘 라우터 기능을 수행합니다.

각 장치에 고정 로컬 IP를 할당할 수 있으며, 이는 미리 정의된 MAC 주소에 할당되어 트래픽 보기에 편리함을 더해줍니다.

Iptables와 Squid를 사용하면 금지된 리소스를 추가할 수 있어 기업 네트워크의 보안이 강화되고 가능한 위협에 대해 더 효과적으로 경고할 수 있습니다.

자세한 구성 설명: 로컬 네트워크의 모든 장치에 대한 트래픽 계산 서버 구성