Transcript 아크테크놀로지

초고속 인터넷 접속을 위한
인터넷 고속 접속 소프트웨어
파일런 WebAccelerator
Demo Site : http://pylon.arktech.co.kr/
문의 02-761-6647
E-mail : [email protected]
㈜ 아크테크놀로지
21C 인터넷 전문회
목
차
1. 제안 목적
2. 파일런 제품 특징
3. 파일런을 이용한 구성도
4. 참고사항
- 파일런 설치 하드웨어와 OS 사양
- 파일런 참고 사이트
㈜ 아크테크놀로지
21C 인터넷 전문회
SpeedWeb은 학교에서 인터넷 사용시 문제점인
1. 제안 목적
1. 인터넷 전용회선의 속도에 비해 많은 컴퓨터가 동시에 접속함으로써 정상적인 수업이 불가능
2. 학생들이 유해 사이트등에 대한 접속을 통제 할 수 없음.
3. 외부 침입자로부터의 해킹으로 인한 내부 기밀 정보 유출.
4. 인터넷 IP 부족으로 교내에 설치된 모든 컴퓨터가 인터넷 접속이 불가능.
을 해결하기 위하여 리눅스의 강력한 기능들을 바탕으로 개발된 학내망 최적의 웹가속서버로
99년 경기도 학내망에 150여개 학교에서 사용하고 있으며 3번째의 버전 업그레이드를 통하여 안정성을
인정 받은 제품이며 다음과 같은 기능들을 가집니다.
- 인터넷 동시 사용자 제한 없음
- 음란/불량 사이트 차단 통제 및 자동 갱신 기능( 주 2회)
- IP Filtering, 네트웍 주소변환(NAT), IP Chains를 통한 방화벽 기능
- 교육청과 문서 수발 시 학교의 문서 수발 서버의 사설 IP 접속 운용 기능
- 메일 계정 시스템 관리 기능(사용자 제한 없음)
- 게시판 기능 및 자료실 기능 (설치 관리 시 한글 지원)
- 트랜스패런트(Transparent) 프록시 지원
- 다중병렬 처리 시스템을 통한 초고속 접속 지원
- 인터넷 사용 정보 통계 분석 (접속 사이트, 클라이언트별, 월별 통계 그래프화)
- DNS, WEB, Mail서버 및 사용 지원
㈜ 아크테크놀로지
21C 인터넷 전문회
SpeedWeb(프록시 서버)의 기본 구성도
2. 파일런 제품 특징
다양한 유해사이트 차단 (매주 2회 자동 업데이트 기능)
- 내부의 모든 사용자들은 파일런을 통해서만 인터넷을 사용하게 되므로 서버에서 외부로
나가는 부분에 대하여 간단한 설정으로 효율적인 효과를 얻을 수 있게 되며 파일런은
다양한 방법으로 방법으로 유해사이트를 차단하게 되며 다른 제품과 달리 실제 주 2회
자동 업데이트를 하게 된다. (정보통신 윤리위원회 최근 DB 업데이트 탑재)
-> PICS (홈페이지 Header 를 체크해서 유해사이트 여부를 확인)
-> URL과 IP를 체크해서 유해 사이트 여부 판단
-> URL이나 검색엔진에 단어를 이용한 사이트 차단
-> 관리자 임의로 수업방해사이트(채팅, 게임 등) URL 등록시 간단하게 사이트 차단
㈜ 아크테크놀로지
21C 인터넷 전문회
※
파일런의 유해 사이트 차단 화면
에서는 다양한 방법으로 유해사이트을 차단할 수 있으면 실제 업데이트 일자 현재 업데이트된
목록들을 확인할 수 있으며 유해사이트 차단시 www.sex.com 접속시 차단 되던 사이트들이
IP 인 64.19.200.34 접속시 차단이 되지 않는 다른 제품과는 달리 URL 업데이트시 실제 서버 IP
까지 차단하게 되므로 좀더 효율적인 기능을 제공하게 됩니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
웹 가속 기능 (캐쉬 )
- 내부의 사용자가 한 번 접속한 웹 페이지에 대해서는 파일런 서버에 저장되고 그 기록을 가지게
되며 다른 사용자가 같은 사이트에 대한 접속을 요구 할 경우 서버의 고성능 캐쉬 알고리즘에 의해
서버에서 10/100Mbps 의 속도로 빠르게 응답을 하므로 학교처럼 256K, 512K의 회선을 많은 사용자들이
동시에 나누어 써야 하는 경우에는 꼭 필요하게 되며 학교의 인터넷 속도를 좌우하는 아주 중요한 역
할을 하게 되며 다른 제품과 다른 특징은 다음과 같습니다.
-> 파일런 관리 메뉴에서 관리자에 의한 캐쉬량 변경이 용이하며 그래프로 캐쉬량 확인
-> 캐쉬량을 체크해 정해진 양을 넘지 않도록 체크 자동 삭제해주는 기능
㈜ 아크테크놀로지
21C 인터넷 전문회
※
파일런의 캐쉬 설정 화면
기존에 프락시 서버의 경우 클라이언트의 사용이 많아
질경우 캐쉬량이 정해진 양보다 많이 넘어가게 되면 캐쉬
데몬이 멈추어져 버려 전체가 인터넷이 멈출 경우 캐쉬
데몬 재시작(유지보수 엔지니어가 꼼꼼할 경우) 하거나
서버를 재시작 함으로써(전혀 프로그램에 대한 지식이
없을 경우) 해결하는 경우가 있음, 이를 방지하기 위해서
파일런에서는 관리자에게 그래프로 현재 캐쉬량에 대해서
보여주게 되며 관리자가 캐쉬량에 대해서 간단 하게 변경
할 수 있도록 했으며 일주일에 두번 사용하지 않는 시간대에
캐쉬량을 비교해 설정 값의 적정수준을 넘어 갈 경우 캐쉬
삭제후 서비스를 다시 시작 하도록 되어 있으므로 관리자가
캐쉬 부분때문에 걱정할 필요가 없습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
외부로 부터의 방화벽 기능
- 리눅스의 IP Filtering과 IP Chains 기능을 통하여 외부에서의 접근을 서비스별 (TELNET, WWW, FTP등)
접근제어및 네트워크 대역별 접근제한으로 인해 효율적인 방화벽 규칙을 적용할 수 가 있습니다.
그리고 교육기관(학교)에서 처럼 학생과 선생님이 네트워크 대역이 분리 되어 있는 경우 스위치 장비
에서 VLAN 을 구성하더라도 서버를 통과하게 되면 학생들이 문서수발 서버로 접근할수 있는 경로가
되는 부분도 해결을 하였습니다. UNIX, Windows NT 기반의 제품들이 가지는 OS 비용이 들어가지 않게
되므로 가격대 성능면에서 아주 우수합니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
※
파일런의 방화벽 설정 화면
파일런은 기본적으로 두장의 랜카드를 사용
하며 첫번째 랜카드의 경우 외부에서 들어오
고 나가는 부분에 대해서, 두번째 랜카드 부터
는 사설 IP를 사용하는 사설 구간이 되므로 랜
카드가 늘면 그만큼 사설 대역은 늘어나게 되므
로 기본적으로 외부에서 파일런 내부의 사설 IP
대역에 대해서는 알수가 없게 된다. 또 , 리눅스
에서 지원하는 IP Filtering과 IPChains 기능을 이용
한 강력한 방화벽을 구성할 수 있으며 그림에서 보
듯이 파일런에서는 간편한 메뉴로 관리자나 유지
보수 업체에서는 어렵지 않게 방화벽을 구축 할 수
있게 됩니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
Proxy /Cache Server 기능
교육청 문서수발 서버 연결
현재 학교에서 사용되는 문서수발 서버에는 많은 자료의 내용들이 들어있기 때문에 외부에서의
접근을 경리하기 위해 사설 IP 를 사용하는 것을 권장하고 있으며 대다수가 사설 IP로 사용되고 있
습니다. 그런데 문제는 문서를 보낼때는 서버를 거치지 않고 나가기 때문에 괜찮지만 문서를 받을
때 바로 사설 IP이기 때문에 외부에서 문서를 보내면 내부로 연결해주는 역할을 해야 하는데
파일런의 경우 그림에서와 같이 아주 간단한 방법으로 연결할 수 있으며 필요에 따라서는 문서수발
서버외에 공인 IP 를 사용해야하는 서버들 즉, WWW, FTP, MAIL, DNS 서버들을 내부에
위치하게 할수 있게 하여 외부에서의 접근을 원천적으로 막을 수 있다.
㈜ 아크테크놀로지
21C 인터넷 전문회
※
파일런을 이용한 서버들의 내부 구성
파일런 서버에서는 문서수발 서버는 물론 구성도의 형태로 내부에 사설 서버를 구성을
간단한 설정으로 가능하게 합니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
다양한 접속 로그(월별, 사이트별, 클라이언트별) 기능
월별, 접속 사이트별, 클라이언트별 통계를 그래프와 숫자를 통해 나타내므로 인터넷 사용로그 자료를
보관하기 간편하게 구성되어 있어 단순한 시간대별 통계 기능과는 차별화를 두었습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
유사 제품중 유일하게 제공하는 시스템 백업 기능
파일런에서는 유사 제품중 유일하게 시스템 백업 기능을 제공합니다. 서버에서 운영되는 홈페이지와 게
시판들, 그리고 메일 계정에 대해서 불의의 사고(정전이나 하드디스크 불량)로 인해서 데이터 손실에 대
해서 필요할 경우 관리자용 PC나 기타 로컬 사용자에게 백업을 한후 필요할 경우 복구 절차를 거치게 되
면 백업한 시기까지의 상황까지는 복구를 할 수가 있습니다. DAT (테잎 백업장치)장치 같은 고가의 장치
를 설치 할 수 없을 경우 아주 유용하게 사용될 수 있습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
웹 메일 서버 기능
DHCP 를 통한 편리한 클라이언트 설정
클라이언트 PC
DHCP (Dynamic Host Configuration Protocol)라는 기능을 간단하게 관리자 메뉴에 구현하므로써 관리자
가 일일이 사용자들의 네트워크 IP를 설정할 필요가 없어집니다. 네트워크 사용자가 급속히 늘때 파일런
이 간단하게 해결해 드립니다. 파일런에서 분배를 해 주므로 IP 충돌에 대한 걱정도 없습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
간단한 메일서버 설정/사용자 추가
관리자 메뉴에서 간단하게 도메인을 설정할 수 있으며 사용자 등록 /삭제는 물론 간단하게 처리 할
수 있습니다. 성능이 뛰어난 리눅스를 사용하기 때문에 사용자 무제한의 메일서버를 운용할 수 있습
니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
※ 웹 메일 및 POP3 메일 서버 기능
㈜ 아크테크놀로지
21C 인터넷 전문회
홈페이지와 연동한 강력한 게시판 자료실 기능
홈페이지와 연동하여 무제한의 다양한 기능을 가
진 게시판과 자료실을 파일런 서버에 운영할 수 있
으며 게시판 이름들도 설치 환경에 맡게 마음대로
변경할 수가 있습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
게시판 기능
3. 파일런을 이용한 구성도
동그라미안은 안은
스위치 허브에서
지원하는
포트 기반의 VLAN
파일런은 위치에 따라 역할을 조금씩 달리 하지만 일반적인 구성은 위와 같이 라우터 다음에 연결되어
외부와 내부의 연결 부분에서 충분한 역할들을 해나갈수 있습니다.
㈜ 아크테크놀로지
21C 인터넷 전문회
게시판 기능
4. 참고 사항
파일런 설치 하드웨어와 OS 사양
㈜ 아크테크놀로지
21C 인터넷 전문회
접속 사이트 통계 분석
파일런 참고 사이트
수원/용인/안양/화성/군포/과천 : 수
원산남초, 수성여중, 신성초, 소화초,
서호초, 신의초, 남수원초, 수원정보
산업고 , 용마초, 문정초, 문정중, 구
갈초, 안양동초, 포리초, 평촌초, 부
림초, 고천초, 관문초등
안산/시흥/부천 : 안산경일정보산업
고, 여정보고, 경영정보고, 반월초,
능길초, 시곡초, 화랑초, 서해초, 삼
포초, 원일중, 냉정초, 선부초, 호동
초, 관산초, 군서초, 본원초, 송운초,
초당초, 정왕초, 대동초, 대부초, 이
호초, 안산초, 원곡초, 도창초 , 소래
초, 소래중, 장곡초, 포리초, 성주초,
정발중등
파 일 런
성남/분당/광주/하남 :
성남 검단초, 구미초, 단대초, 영성초, 성
남서초, 복정초, 하탑초 , 불정초, 서당초,
백현중, 장안초, 안말초 ,신기초, 내정초,
불정초, 매곡초 , 분원초, 광남초, 광수중,
도수초, 신장초 오포초등
일반기업 : 동남합성, 제승정보통신,
경승무역, 잠뱅이등
기타 : 한국우진학교, 점동종합고, 한남직업학교, 상계직업학교, 동남고, 죽백초, 정발고, 안양
중, 부천북고, 금곡종고, 진건중등 경기도/서울 지역 170개 여개 학교/기관에서 사용중
㈜ 아크테크놀로지
21C 인터넷 전문회