Skip to main content

Outbound Server 제안 기능 비교

IP 기반 방식
Forward Proxy 방식


Outbound Server 구성​

Outbound Server = IP 기반 방식 + Forward Proxy 방식이 모두 내장

고객 환경에 따라 Outbound Server를

  • IP 기반 모드
  • Forward Proxy 모드

둘 중 하나로 구성하거나, 특정 상황에 따라 혼합적으로 사용할 수 있음.


1. Outbound Server 구성 방식​


방안 A. IP 기반 방식​

동작 개요​

  • Outbound Server의 IP 기반 기능이 “정의된 외부 도메인 → 실제 목적지” 로 L4(네트워크 레벨) 라우팅을 수행
    → 클라이언트는 별도의 Proxy 설정 없이도 Outbound Server를 경유하게 됨

특징​

  • 내부 DNS 설정이 중요
    • 외부 hostname을 Outbound Server IP로 리디렉션해야 동작함
  • 클라이언트 Proxy 설정 불필요
  • 도메인 기반 매핑 필수
  • L4 중심 라우팅이라 상세한 로깅·통제는 어려움
    • URL 단위 로그 불가, 도메인 정보 정도만 확인 가능
  • PC 수가 많아 Proxy 설정 배포가 어려운 환경에 적합

방안 B. Forward Proxy 방식​

동작 개요​

  • Outbound Server 내부의 Forward Proxy 기능을 사용하여,
    단말이 Proxy 설정(PAC/수동)을 통해 트래픽을 Outbound Server로 직접 전달하는 방식.

특징​

  • 클라이언트는 Proxy 설정 또는 PAC 배포 필요
  • 모든 HTTP(S) 요청을 애플리케이션 레벨에서 제어 가능
  • URL, Method, Header 기반 정교한 로깅/정책 통제 가능
  • 대규모 정책관리·감사가 필요한 환경에 적합
  • DNS 우회 설정 필요 없음


2. 비교 표 (Outbound Server 내부 기능 비교)

구분IP 기반 방식Forward Proxy 방식
단말 Proxy 설정불필요필요(PAC/수동 설정)
DNS 설정필요(외부 hostname → Outbound Server IP 리디렉션)불필요
도메인 관리필수필요 없음
로깅·통제제한적(L4 수준)상세 가능(L7 수준)
적용 난이도DNS 구조에 따라 난이도 상이Proxy 설정·배포 환경 필요
권장 환경단말 설정이 어려운 환경 / 접속 대상이 제한적로깅·감사·정책 기반 통제가 중요한 환경
유지보수도메인·DNS 관리 필요Proxy 정책/PAC 관리 필요


3. 제안 구조

IP 기반 방식 추천​

  • PC 개수가 많아 Proxy 설정 배포가 어려운 환경
  • 특정 SaaS, 특정 API 등 접속 대상 도메인이 명확한 환경
  • 네트워크 구조상 DNS 리디렉션 제어가 가능한 환경

Forward Proxy 방식 추천​

  • 조직 내 Proxy 설정이 용이(PAC, AD GPO 등)
  • 로깅·감사·정책 기반 통제가 필수적인 보안 환경
  • 다양한 외부 도메인 접근이 필요한 환경


4. 결론

Outbound Server 하나로 두 기능을 모두 지원하므로
환경에 따라 IP 기반 방식 또는 Forward Proxy 방식을 선택적으로 운영 가능.

고객 환경 분석 시 핵심은

  • 단말 Proxy 설정 배포 가능 여부
  • 접속 도메인의 다양성
  • 로깅·통제 필요 수준
  • DNS 제어 가능 여부

이 네 가지 요소를 기준으로 Outbound 모드를 선택해야 함.