게임회사 네트워크 및 서비스 구현
(정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정(1) 1회차
패킷몬스터
제갈우석(팀장) ,
안강일 ,
오은빈 ,
권륜환 ,
전영주
| 개요 | (주)KINTENDO는 국내외 게이머를 위한 멀티 플랫폼 게임 서비스를 제공하는 스타트업 게임회사로, e스포츠 중계, 모바일 게임, 콘솔 게임, 웹 기반 커뮤니티까지 다양한 사업을 빠르게 확장하고 있다. 이번에 사세 확장과 글로벌 온라인 서비스에 대비하여 보다 안정적이고 신뢰성 있는 인프라 구축을 위해 네트워크 보안 및 서버 구조 전반에 대한 컨설팅을 의뢰하였다. |
|---|---|
| 구현기능 | "가상화 : Vmware Workstation 17 Player , GNS3 OS : Rocky Linux 9.3 네트워크 : VLAN, NAT, ACL, ROUTING 서버 : Mail(Postfix, Dovecot), DHCP, FTPS(Vsftpd), WEB(Apache, php, mod_ssl), DB(MariaDB), DNS(Bind) 보안 : IPTABLES, SSL(OpenSSL), SSH, DB Duplication, DB Backup, VPN, Wireshark" |
| 설계의 주안점 | "1. 사내-외부망 네트워크간 VPN 구축 2. Mail, FTPS, WEB, DNS서버를 위한 DMZ 영역 구성 3. DB서버 가용성을 위한 백업, 이중화구성 4. 내부망의 PC에대한 IP할당을 위한 DHCP구성 5. 내부망의 전체적인 보안을 위한 스크리닝 라우터, 방화벽 구성, 네트워크망 분리 6. 기밀성을 위한 WEB, FTP서버에 SSL적용 7. KISA 취약점 점검/확인(Linux서버, 네트워크 장비)" |
| 사용기술 및 개발환경 |
"1. GNS3-2.2.5 2. SuperPuTTY-1.4.0.9 3. Rokcy Linux 9.3 4. MariaDB mariadb-3:10.5.27-1.el9_5.x86_64 mariadb-backup.x86_64 3:10.5.27-1.el9_5 mariadb-common-3:10.5.27-1.el9_5.x86_64 mariadb-connector-c-3.2.6-1.el9_0.x86_64 mariadb-connector-c-config-3.2.6-1.el9_0.noarch mariadb-errmsg-3:10.5.27-1.el9_5.x86_64 mariadb-gssapi-server-3:10.5.27-1.el9_5.x86_64 mariadb-server-3:10.5.27-1.el9_5.x86_64 mariadb-server-utils- 3:10.5.27-1.el9_5.x86_64 mysql-selinux-1.0.13-1.el9_5.noarch perl-DBD-MariaDB-1.21-16.el9_0.x86_64 perl-File-Copy-2.34-481.el9.noarch perl-Sys-Hostname-1.23-481.el9.x86_64 5. HTTPD apr-1.7.0-12.el9_3.x86_64 apr-util-1.6.1-23.el9.x86_64 apr-util-bdb-1.6.1-23.el9.x86_64 apr-util-openssl-1.6.1-23.el9.x86_64 httpd-2.4.62-1.el9_5.2.x86_64 httpd-core-2.4.62-1.el9_5.2.x86_64 httpd-filesystem-.4.62-1.el9_5.2.noarch httpd-tools-.4.62-1.el9_5.2.x86_64 mod_http2-2.0.26-2.el9_4.1.x86_64 mod_lua-2.4.62-1.el9_5.2.x86_64 rocky-logos-httpd-90.15-2.el9.noarch 6. PHP nginx-filesystem-2:1.20.1-20.el9.0.1.noarch php-8.0.30-1.el9_2.x86_64 php-cli-8.0.30-1.el9_2.x86_64 php-common-8.0.30-1.el9_2.x86_64 php-fpm-8.0.30-1.el9_2.x86_64 php-mbstring-8.0.30-1.el9_2.x86_64 php-opcache-8.0.30-1.el9_2.x86_64 php-pdo-8.0.30-1.el9_2.x86_64 php-xml-8.0.30-1.el9_2.x86_64 php-mysqlnd-8.0.30-1.el9_2.x86_64 7. DHCP-SERVER dhcp-common-12:4.4.2-19.b1.el9.noach dhcp-server-12:4.4.2-19.b1.el9.x86_64 8. POSTFIX postfix-2:3.5.25-1.el9.x86_64 9. DOVECOT dovecot-1:2.3.16-14.el9.x86_64 10. BIND bind-32:9.16.23-24.el9_5.3.x86_64 bind-chroot-32:9.16.23-24.el9_5.3.x86_64 bind-dnssec-doc-32:9.16.23-24.el9_5.3.noarch bind-dnssec-utils-32:9.16.23-24.el9_5.3.x86_64 bind-dyndb-ldap-11.9-10.el9_5.x86_64 openldap-compat-2.6.6-3.el9.x86_64 openssl-pkcs11-0.4.11-9.el9.x86_64 python3-bind-32:9.16.23-24.el9_5.3.noarch python3-ply-3.11-14.el9.0.1.noarch softhsm-2.6.1-10.el9.x86_64 11. OPENSSL openssl-1:3.0.7-24.el9.x86_64 12. MOD_SSL mod_ssl-1:2.4.62-1.el9_5.2.x86_64 13. SSH openssh-8.7p1-43.el9.x86_64 openssh-clients-8.7p1-43.el9.x86_64 openssh-server-8.7p1-43.el9.x86_64 14. FTP ftp- 0.17-89.el9.x86_64 Percona Toolkit epel-release-9-7.el9.noarch percona-toolkit- 3.6.0-1.el9.x86_64 percona-release-1.0-30.noarch 15. VPN openvpn-2.5.11-1.el9.x86_64 pkcs11-helper-1.27.0-6.el9.x86_64 easy-rsa easy-rsa-3.2.1-2.el9.noarch" |
