pfSense 마스터(acorn+PACKT 시리즈)

★ 이 책에서 다루는 내용 ★



■ DHCP, 동적 DNS, 종속 포털, DNS, NTP, SNMP 등의 pfSense 서비스 설정

■ VLAN 사용을 위한 관리형 스위치 설정

■ pfSense를 사용한 트래픽 허용, 차단, 금지

■ 트래픽 특정 유형의 우선순위 조절을 위한 트래픽 셰이퍼 사용

■ pfSense와 VPN 터널의 설정 및 연결

■ 부하 분산과 CARP(Common Address Redundancy Protocol)를 활용한 이중화와 고가용성의 통합

■ 네트워크의 문제를 해결하는 pfSense의 진단 도구 탐구



★ 이 책의 대상 독자 ★



pfSense의 고급 기능 활용 방법에 대해 자세히 배우고자 하는 pfSense 중급 사용자를 위한 책이다. 컴퓨터 네트워킹에 익숙하고 네트워크 설정 경험이 있는 사람에게 추천한다. 이전에 pfSense를 다뤄본 경험이 있다면 더욱 좋다.



★ 이 책의 구성 ★



1장. 'pfSense 핵심'에서는 pfSense 시스템 및 실행에 관한 전반적인 정보를 제공한다. pfSense의 개념 및 장점, 하드웨어 고려 사항, 설치 및 설정 팁과 설치 및 업그레이드 시에 자주 발생하는 문제의 해결 방법을 다룬다.

2장. '고급 설정'에서는 DHCP, 종속 포털(captive portal), DNS, 동적 DNS, NTP와 같이 널리 쓰이는 pfSense 서비스들의 설정 방법을 설명한다. 여기서 설명한 서비스는 수많은 네트워크 구성 시나리오에서 사용된다.

3장. 'VLAN 작업'에서는 가상 LAN의 장점과 pfSense에서 구현하는 방법을 설명한다. VLAN을 사용하기 위해서는 관리형(managed) 스위치가 필요하므로 스위치 설정도 짧게 다룬다. 그리고 VLAN 설정 시 자주 발생하는 문제 해결도 소개한다.

4장. '방화벽으로서의 pfSense'에서는 주로 방화벽 규칙을 작성하는 방법을 알려주며, 인터페이스 지정 규칙과 유동 규칙도 설명한다. NAT, 앨리어스, 스케줄 등의 관련 주제도 다룬다.

5장. '트래픽 셰이핑'에서는 pfSense에서 트래픽 셰이핑을 구현하는 방법을 설명한다. 트래픽 셰이퍼 마법사를 이용한 설정뿐 아니라, 수동으로 트래픽 셰이핑 규칙을 설정하는 방법도 설명한다.

6장. 'VPN'에서는 VPN의 장점을 설명하고 몇 가지 기본 개념을 다룬 후 pfSense가 지원하는 세 개의 프로토콜(IPsec, L2TP, OpenVPN)을 사용해 VPN 터널을 구현하는 방법을 보여준다. 서버와 클라이언트 설정을 모두 설명한다.

7장. '이중화와 고가용성'에서는 네트워크 내의 단일 장애 지점을 제거하기 위한 pfSense 사용 방법을 설명한다. 게이트웨이 그룹, 부하 분산, CARP(방화벽 이중화 설정을 가능케 하는 프로토콜)를 다룰 것이다.

8장. '라우팅과 브리징'에서는 네트워크가 크고 복잡해짐에 따라 발생하기 쉬운 두 개의 주제를 다룬다. 인터페이스 간의 브리징, 정적 및 동적 라우팅을 설명하고 pfSense에서 브리지를 설정 방법과 관련된 문제들을 논의한다.

9장. '패키지를 통한 pfSense 확장'에서는 유용한 패키지와 패키지 설치 방법을 간략히 소개한다. pfSense 2.3 버전에서 패키지들의 목록이 상당히 정리됐지만 Squid, pfBlocker, Nmap 등과 같은 나머지 패키지들도 여전히 유용한 기능을 제공한다.

10장. 'pfSense 문제 해결'에서는 네트워크 문제를 해결하기 위한 프레임워크를 제공하고 일반적인 네트워킹 문제 중 일부를 설명한다. 그리고 pfSense가 제공하고 문제 해결에 유용한 몇 가지 진단 도구를 설명한다.

1장. pfSense 핵심

__pfSense 프로젝트 개요

__설치 시나리오

__하드웨어 요구 사항 및 규모 산정 지침

____최소 사양

____하드웨어 규모 산정 지침

______노트북 사용하기

__VLAN과 DNS 소개

____VLAN 소개

____DNS 소개

__설치 및 설정 사례

____설치 과정에서 자주 발생하는 문제들

__pfSense 설정

____콘솔에서의 설정

____웹 GUI에서의 설정

______추가 인터페이스 설정하기

______일반 설정

______고급 설정

__업그레이드, 백업, 복구

____백업 및 복구

____PFI로 설정 복구

__요약



2장. 고급 설정

__DHCP

____콘솔에서 DHCP 설정

____웹 GUI에서의 DHCP 설정

____웹 GUI에서 DHCPv6 설정

____DHCP 릴레이와 DHCPv6 릴레이

____DHCP와 DHCPv6 임대

__DNS

____DNS 변환자

____DNS 전달자

__DDNS

____DDNS 업데이트

____RFC 2136 업데이트

____DDNS 문제 해결

____종속 포털

____종속 포털 구현

____종속 포털과 관련된 문제 해결법

__NTP

____NTP 설정

____NTP 관련 문제 해결법

__SNMP

____SNMP 설정

____SNMP 관련 문제 해결

__요약



3장. VLAN 설정하기

__VLAN의 기본 개념

____예제 네트워크

____하드웨어, 설정, 보안 고려 사항

__콘솔에서의 VLAN 설정

__웹 GUI에서의 VLAN 설정

__스위치에서의 VLAN 설정

____VLAN 설정 예제 1 TL-SG108E

____VLAN 설정 예제 2: 시스코 스위치

______고정 VLAN 생성

______동적 트렁킹 프로토콜

______VLAN 트렁킹 프로토콜

__VLAN 관련 문제 해결

____일반적인 문제 해결 팁

____스위치 설정 확인하기

____pfSense 설정 확인

____문제 해결 사례

__요약



4장. 방화벽으로서의 pfSense

__예제 네트워크

__방화벽의 기본 개념

__방화벽 설정의 권장 지침

____입구 필터링을 위한 지침

____출구 필터링을 위한 지침

__방화벽 규칙 생성 및 편집

____유동 규칙

____규칙 예제

__스케줄링

____스케줄링 예제

__NAT/포트 포워딩

____인바운드 NAT(포트 포워딩)

____1:1 NAT

____아웃바운드 NAT

____NPT

____NAT 규칙 예제

__앨리어스

____앨리어스 예제

__가상 IP

____VIP 예제

__문제 발생 시 해결 방법

__요약



5장. 트래픽 셰이핑

__예제 네트워크

__트래픽 셰이핑 핵심

____대기열 정책

__pfSense에서 트래픽 셰이핑 설정

____Multiple LAN/WAN 설정 마법사

____Dedicated Links 마법사

____트래픽 셰이핑 고급 설정

______대기열 변경

______리미터

______7계층 트래픽 셰이핑

______규칙 변경하기

__트래픽 셰이핑 예제

____예제 #1: 리미터 추가하기

____예제 #2: 스카이프의 우선순위 높이기

____예제 #3: P2P 트래픽의 우선순위 낮추기

__트래픽 셰이핑 관련 문제 해결

__요약



6장. VPN

__VPN 기초

____IPSec

____L2TP

____OpenVPN

____VPN 프로토콜 선택

__VPN 터널 설정

____IPSec 설정

______IPSec 피어/서버 설정하기

______IPSec 모바일 클라이언트 설정

______클라이언트 설정

____L2TP 설정

____OpenVPN 설정

______OpenVPN 서버 설정

______마법사로 서버 설정

______OpenVPN 클라이언트 설정

______클라이언트별 재정의

______OpenVPN 클라이언트 내보내기 유틸리티

__VPN 연결이 안 될 때의 해결 방법

__요약



7장. 이중화 및 고가용성

__예제 네트워크

__기초 개념

__부하 분산 설정

____게이트웨이 부하 분산

______앨리어스를 사용해 아웃바운드 트래픽을 부하 분산

____서버 부하 분산

__CARP 설정

____방화벽 페일오버와 CARP

____CARP로 다중 WAN 설정

__설정 예제: 부하 분산과 CARP

__부하 분산 및 CARP 문제 발생 시 해결 방법

__요약



8장. 라우터와 브리지

__기초 개념

____브리징

____라우팅

__pfSense를 통한 라우팅 설정

____고정 경로

____방화벽 뒤의 공개 IP 주소

____동적 라우팅

______RIP

______OpenBGPD

______Quagga OSPF

____정책 라우팅

__pfSense를 통한 브리징

____브리지로 인터페이스들을 연결

____특별한 이슈

____브리징 예제

__라우팅과 브리징 관련 문제 해결

__요약



9장. 패키지를 통한 pfSense 기능 확장

__기본적으로 고려할 사항

__패키지 설치 방법

__널리 사용되는 패키지들

____Squid

______스퀴드와 관련된 이슈

______역방향 프락시 서버로서의 스퀴드

____SquidGuard

____LightSquid

____pfBlockerNG

____ntopng

____Nmap

__기타 패키지들

____Snort

____수리카타

____HAProxy

__요약



10장. pfSense 문제 해결

__문제 해결의 기초

____자주 접하는 네트워크 문제

______잘못된 서브넷 마스크 또는 게이트웨이

______잘못된 DNS 구성

______IP 주소 중복

______네트워크 루프

______라우팅 문제

______포트 설정

______블랙홀

______물리적 문제

__pfSense 문제 해결 도구

____시스템 로그

____대시보드

____Interfaces

____Services

____Monitoring

____Traffic Graphs

____Firewall states

______States

______States summary

______pfTop

____tcpdump

____tcpflow

____ping, traceroute, netstat

______ping

______traceroute

______netstat

__문제 해결 시나리오

____사용자가 웹사이트에 연결할 수 없음

____VLAN 설정 문제

__요약

데이빗 지엔타라 저자 데이빗 지엔타라(David Zientara)는 북부 뉴저지에 거주하는 소프트웨어 엔지니어 및 IT 전문가다. IT 분야에서 20년간 경험을 쌓았다. 1995년, 슬랙웨어 리눅스로 오픈소스 세계에 발을 들인 후로 무료 및 오픈소스 소프트웨어 커뮤니티를 열정적으로 지지해왔다.

1990년대 중반에는 뉴저지에 본사를 둔 디지털 이미징 기업인 옥스베리(Oxberry LLC)의 수석 소프트웨어 엔지니어가 됐다. 이 시기에는 SGI IRIX 플랫폼용으로 개발된 기존 소프트웨어를 유지하는 동시에 윈도용 필름 스캐너를 위한 소프트웨어 패키지를 신규 개발하는 데 중요한 역할을 했다. 수년에 걸쳐 이 역할을 계속했으며, 현재에도 옥스베리의 기업용 후속 제품 개발에 참여한다.

2000년대 중반부터는 컴퓨터 네트워킹에 관심 갖고 m0n0wall와 m0n0wall 프로젝트의 파생인 pfSense를 접했다. pfSense에 대한 흥미를 바탕으로 2013년 6월 pfSense를 전문적으로 다루는 웹사이트(http://pfsensesetup.com/)를 개설했다.