연결됨 표시 뒤에도 확인할 일이 있습니다
VPN 앱에 연결됨이 표시돼도 모든 인터넷 통신이 그 연결을 지나간다는 뜻은 아닙니다. 업무 서버 주소만 VPN으로 보내고 나머지는 원래 회선을 쓰는 구성도 있습니다.
업무 서버만 연결할 수도 있습니다
분할 터널링은 필요한 통신을 나누어 보내는 방법입니다. 편리함과 별개로 어떤 통신이 회사의 보안 검사 경로를 거치는지 달라질 수 있습니다. DNS와 IPv6를 포함한 실제 구성을 확인해야 합니다.
이름이 다르면 설정 모델도 다릅니다
WireGuard와 OpenVPN 및 IPsec은 같은 옵션 이름을 바꾸어 쓰는 하나의 제품이 아닙니다. 인증과 키 관리 및 경로 설정 방식이 달라 장비와 단말의 지원 조건에 맞춰야 합니다.
접속 권한과 관리 권한은 구분합니다
업무용 서버에 연결하도록 허용한 사용자에게 공유기와 스위치 관리 화면까지 열어 줄 필요가 있는지는 다른 질문입니다. 필요한 서비스에만 접근하도록 경계를 정하고 권한을 회수할 방법도 함께 준비합니다.