IP 주소 관리가 원격 근무 인프라를 뒷받침하는 방법

서로 다른 장소에서 일하려면 애플리케이션에 이르는 경로가 명확해야 하며, 그 경로를 담당하는 시스템에 대한 기록도 있어야 합니다.

동료가 집에서 웹사이트는 볼 수 있지만 내부 애플리케이션은 열지 못합니다. 비밀번호도 맞고 VPN에도 연결되었다고 표시됩니다. 그래도 문제는 주소나 이름에 있을 수 있습니다. 집과 사무실 네트워크의 주소 대역이 겹치거나, 노트북이 잘못된 DNS 리졸버에 질의하고 있을 수 있습니다.

IP 주소 관리는 이런 문제를 파악하기 쉽게 해 줍니다. 기업 네트워크, 원격 접속용 주소 풀, 클라우드 주소 대역, 이를 사용하는 서비스의 기록을 팀에 제공합니다. 그 가치는 이 기록을 동료가 업무 시스템에 접속할 때 실제로 거치는 경로와 연결하는 데 있습니다.

집에서 애플리케이션까지의 경로 파악하기

노트북의 로컬 주소는 보통 가정용 공유기가 할당합니다. 기업의 원격 접속 서비스는 다른 주소를 제공하거나 특정 애플리케이션에만 접속하도록 할 수 있습니다. 목적지는 사무실, 데이터 센터 또는 클라우드 네트워크에 있을 수 있습니다. 이들은 별개의 시스템이며, 담당자도 서로 다른 경우가 많습니다.

회사의 IPAM이 가정용 공유기까지 자동으로 관리하는 것은 아닙니다. 조직이 통제하는 부분과 관찰할 수 있는 의존 관계를 기록해야 합니다. 그래야 지원 담당자가 불완전한 목록을 한 사람의 연결 상태 전체를 보여 주는 자료로 오해하지 않습니다.

주소 중복이 실제로 문제가 되는 환경에서 해결하기

사설 IPv4 주소 대역은 서로 독립적인 네트워크에서 재사용할 수 있습니다. RFC 1918이 이를 설명합니다. 가정 네트워크와 기업 측 목적지가 같은 대역을 사용하면, VPN 때문에 경로가 어느 목적지로 이어져야 하는지 모호해질 수 있습니다.

기업용 대역과 원격 접속용 대역을 함께 계획해야 합니다. 대역이 겹치면 클라이언트와 게이트웨이에 실제로 설정된 경로를 조사하세요. 아키텍처에 따라 기업 네트워크 구간의 주소를 재할당하거나, 특정 주소 변환 방식을 설계하거나, 개별 애플리케이션에 대한 접속을 제공하는 방법이 필요할 수 있습니다. 모든 직원에게 집 안의 네트워크를 다시 구성하라고 하기보다, 네트워크 설계의 문제로 다루어야 합니다.

이름과 주소의 연결 유지하기

DNS는 애플리케이션 이름을 클라이언트가 접속을 시도할 주소로 바꿉니다. DHCP는 이를 사용하는 네트워크에서 설정을 제공합니다. IPAM은 주소 계획을 관리합니다. DDI는 이 세 기능의 통합을 뜻하며, 동적 IP 주소를 가리키는 다른 이름이 아닙니다.

원격 연결을 시작하거나 종료할 때 어느 리졸버가 내부 이름을 처리하는지 테스트하세요. IPv4와 IPv6를 모두 사용할 수 있다면 두 방식의 동작을 확인해야 합니다. 의도한 주소로 직접 연결하면 정상이어도 이름으로 접속하면 애플리케이션에 연결되지 않을 수 있으므로, 지원 절차에서는 둘 다 살펴봐야 합니다.

주소는 조사에 도움이 되지만 사람 그 자체는 아닙니다

주소 임대나 VPN 세션은 일정 시간 동안 주소를 장치 또는 계정과 연결할 수 있습니다. 하지만 연결 공유, 주소 변환, 재할당 때문에 주소만으로는 신원을 입증하기 어렵습니다. 문제를 조사할 때는 시간, 세션, 인증 기록을 대조하고, 해당 기록이 필요한 사람만 접근할 수 있도록 해야 합니다.

NIST의 제로 트러스트 아키텍처는 네트워크상의 위치만으로는 암묵적인 신뢰를 부여할 근거가 충분하지 않다고 봅니다. IPAM은 유용한 맥락 정보를 제공할 수 있지만, 신원 확인, 장치 검사, 애플리케이션 접근 결정에는 여전히 각각의 통제 수단이 필요합니다.

입사와 퇴사 절차를 예측 가능하게 만들기

새 동료가 합류하면 일반적인 외부 접속 환경을 대표하는 네트워크에서 해당 계정과 장치로 예정된 애플리케이션에 연결할 수 있는지 확인하세요. 원격 주소 풀, 이름 확인, 접근 권한을 점검해야 합니다. 주소 할당에 성공했다고 전체 구성이 작동한다고 가정하지 말고, 장애가 발생한 시스템에 해당 문제를 기록하세요.

동료가 퇴사하면 신원 관리 및 원격 접속 시스템을 통해 접근 권한을 철회해야 합니다. 필요한 경우 기업의 주소 할당을 해제하고, 이전 세션을 이해하는 데 필요한 이력을 보존하세요. IPAM에서 기록 한 줄을 삭제하는 것만으로 인증 정보가 무효화되지는 않습니다.

지원 업무에 도움이 되는 기록 만들기

원격으로 사용하는 애플리케이션 하나부터 시작해 경로, 관련 주소 대역, 리졸버, 담당 팀을 문서화하세요. 연결 성공 여부, 장애 진단 시간, 해결되지 않은 기록 불일치 건수를 비교하세요. 관리 서비스에 연결할 수 없을 때 어떤 기능이 계속 작동하는지도 테스트해야 합니다.

네트워크를 쓰기 위해 전체 구조를 이해해야 할 필요는 없어야 합니다. 좋은 조정은 현장 팀이 문제를 해결할 만큼 충분한 맥락을 제공하고, 도구가 바뀌어도 조직이 자신의 기록을 보유할 수 있게 합니다. 검토하고 교체할 수 있는 조정이라는 더 넓은 원칙은 루헝의 Note 72에서 읽을 수 있습니다. 기초 개념은 IPAM의 역할에서 이어서 살펴보세요.