젠티알을 게이트웨이로: 완벽한 설정

1. 소개

젠티알은 리눅스 소규모 비즈니스 서버로, 모든 네트워크 서비스를 하나의 플랫폼에서 관리할 수 있게 해줍니다. 이는 네트워크 게이트웨이이자 인프라, UTM(통합 위협 관리자), 사무실 및 커뮤니케이션 서버입니다. 이러한 모든 기능은 완전히 통합되어 있으며 구성하기 쉽고, 시스템 관리자의 시간을 절약하는 데 정말 도움이 됩니다.

이 튜토리얼에서는 젠티알 서버를 게이트웨이 역할을 하도록 설정하는 방법을 매우 일반적인 시나리오에서 보여줍니다. 젠티알은 기본 네트워크 인프라, 두 개의 인터넷 제공업체 간의 로드 밸런싱, 방화벽 및 HTTP 프록시 캐싱과 콘텐츠 필터링을 제공합니다. 이러한 모든 단계는 젠티알 문서에 잘 설명되어 있으며, 정말 추천하는 읽을거리입니다. 다음의 예시 네트워크 레이아웃이 사용됩니다:

2. 설치

젠티알은 우분투 인증 하드웨어 위에서 실행됩니다. 더 많은 정보는 페이지를 참조하세요. 젠티알을 설치하는 방법은 두 가지가 있습니다:

프로젝트 웹사이트에서 다운로드할 수 있는 젠티알 설치 프로그램을 사용하는 것입니다. 이는 추천하는 선택으로, 오프라인 설치를 위한 모든 패키지 종속성을 포함하고 있으며, 일부 사용자 정의 구성을 수행합니다.
작동 중인 우분투 서버 위에 설치하는 것입니다. 젠티알 설치 가이드에서 자세한 정보와 저장소의 URL을 찾을 수 있습니다.

젠티알을 설치 프로그램을 사용하여 설치하면 CD-ROM에서 부팅할 때 이 화면이 표시되며, 몇 가지 마법사가 프로세스를 안내합니다. 모든 마법사에서 기본 설정을 선택할 수 있습니다.

젠티알은 웹 관리 인터페이스를 제공하며, 설치 후 Firefox 브라우저가 나타나 이를 사용할 수 있게 해줍니다(클라이언트 브라우저에서 https://zentyal_server_ip를 입력하여 젠티알에 접근할 수도 있습니다). 사용자 이름과 비밀번호는 설치 중에 입력한 것과 동일합니다.

이제 설치할 패키지를 선택할 수 있습니다. 이 튜토리얼에서는 게이트웨이 패키지를 설치해야 합니다. 이후 DHCP 및 DNS 모듈도 소프트웨어 관리 모듈을 사용하여 설치됩니다.

이 단계가 끝나면 모든 필요한 패키지가 설치되며, 이제 설정은 설치된 모듈에 대한 구성 마법사를 안내합니다. 이 경우 네트워크 및 사용자입니다. 지금은 네트워크 구성을 건너뛸 수 있으므로, 이미 설치된 젠티알에서 이 튜토리얼을 시작해도 여전히 따라할 수 있습니다.

젠티알 서버가 이제 설치되었습니다. 다음 단계를 따르면 각 모듈을 구성할 수 있습니다.

3. 네트워크

시나리오에 표시된 대로, 세 개의 네트워크 인터페이스, 두 개의 외부 라우터 및 하나의 내부 네트워크를 구성해야 합니다. 젠티알은 두 개의 인터넷 연결 간의 트래픽을 균형 있게 분배합니다.

3.1. 인터페이스

네트워크 -> 인터페이스로 이동하여 각 인터페이스의 IP와 넷마스크를 입력하여 구성합니다. 젠티알이 방화벽 규칙에서 이 정보를 사용하므로 외부 인터페이스에 체크하는 것을 잊지 마세요. 다음 이미지에서 외부 인터페이스 중 하나와 내부 인터페이스의 구성을 볼 수 있습니다.

3.2. 게이트웨이 및 로드 밸런싱

이제 게이트웨이 테이블(네트워크 -> 게이트웨이)에서 두 개의 게이트웨이를 설정해야 합니다:

네트워크 -> 트래픽 균형으로 이동하여 게이트웨이 간의 로드 밸런싱을 활성화합니다.