스마트 인터넷 게이트웨이란?

스마트 인터넷 게이트웨이는 장치와 인터넷 사이에 위치합니다. 아웃바운드 연결을 감시하고 정의된 라우팅 정책을 적용합니다:

• 해당 지역에서 지리적으로 차단된 스트리밍 서비스 요청? 다른 국가의 게이트웨이 출구 노드를 통과합니다.
• Teams 화상 통화? Microsoft 서버로 직접 연결되어 게이트웨이 홉이나 지연 시간이 추가되지 않습니다.
• 로컬 네트워크 프린터? 영향을 받지 않습니다. 게이트웨이는 공용 인터넷으로 향하지 않는 트래픽은 전혀 보지 않습니다.

로컬 장치는 계속 작동하고, 화상 통화는 선명하며, 게이트웨이의 이점을 누릴 수 있는 연결만 실제로 게이트웨이를 사용합니다.

ISP는 모뎀이 재연결될 때마다 변경되는 동적 IP 주소를 할당합니다. 일반적인 브라우징에는 문제가 없지만, 특정 상황에서는 심각한 문제를 일으킵니다:

• SaaS 방화벽 규칙. 기업용 도구가 알려진 IP 허용 목록으로 로그인을 제한하는 경우, IP가 바뀔 때마다 목록을 업데이트해야 합니다.
• 은행 및 정부 포털. 일부 포털은 갑작스러운 IP 변경을 의심스러운 활동으로 간주하여 재인증을 강제하거나 계정을 잠급니다.
• 지리적 접근. 스트리밍 서비스와 뉴스 아카이브는 IP를 확인하여 콘텐츠 제공 여부를 결정합니다. IP가 바뀌면 접근이 일관되지 않을 수 있습니다.

고정 Egress IP는 이 세 가지 문제를 모두 해결합니다. 특정 지역에 호스팅된 단일 주소를 얻게 되며, 이를 허용 목록에 한 번 추가하면 계속해서 사용할 수 있습니다.

이는 기존 팀 VPN 운영과는 확연히 다릅니다:

• 기존 팀 VPN: 서버 프로비저닝, 모든 직원에게 자격 증명 배포, 규칙 변경 시 구성 재배포.
• 정책 기반 게이트웨이: 대시보드에서 라우팅 규칙을 한 번 구성하면, 직원은 가벼운 클라이언트를 설치하고 SSO로 로그인하기만 하면 됩니다. 정책 변경 사항은 기기별 작업 없이 모든 장치에 자동으로 전파됩니다.

중소규모 팀의 경우, 이 방식은 IT 업무의 상당 부분을 제거해 줍니다.

TYO Reach는 운영 체제의 내장 프록시 설정과 PAC(Proxy Auto-Config) 파일을 구성합니다. PAC 파일은 모든 주요 OS와 브라우저에서 기본적으로 지원하는 작은 스크립트로, 장치에 어떤 연결을 게이트웨이로 보내고 어떤 연결을 직접 보낼지 알려줍니다.

즉, Reach는 다음과 같은 장점이 있습니다:

• 사용자가 관리자 권한이 없는 기기에서도 작동합니다.
• 엔드포인트 보안 소프트웨어와 충돌 없이 실행됩니다.
• 드라이버 잔여물 없이 깔끔하게 제거됩니다.
• 로컬 네트워크 트래픽은 전혀 건드리지 않습니다.

다음과 같은 경우 스마트 인터넷 게이트웨이를 사용하세요:

• 전체 연결에 영향을 주지 않고 특정 스트리밍 서비스, 아카이브 또는 지역 제한 도구의 차단을 해제하고 싶을 때.
• SaaS 허용 목록 및 기업 방화벽 규칙을 위해 팀에 고정 Egress IP를 제공하고 싶을 때.
• 전체 네트워크 트래픽이 아닌 선택한 앱만 원격 출구로 라우팅하고 싶을 때.
• 관리자 권한이 없는 관리형 또는 제한된 기기에 설치해야 할 때.
• 게이트웨이가 활성화된 상태에서도 로컬 장치(프린터, NAS, 스마트 홈 허브)를 정상적으로 사용하고 싶을 때.

다음과 같은 경우 기존 VPN을 사용하세요:

• 외부에서 회사 사무실 LAN과 같은 사설 내부 네트워크에 접근해야 할 때.
• 신뢰할 수 없는 공용 네트워크에서 작업하며 모든 트래픽을 단일 암호화 연결로 터널링해야 할 때.
• ISP로부터 모든 트래픽 메타데이터를 숨겨야 할 때(OS 수준 프록시 게이트웨이는 애플리케이션 계층 아래의 암호화를 추가하지 않습니다).

어느 한쪽이 무조건 더 나은 것은 아닙니다. 게이트웨이는 더 가볍고 선택적이며 배포가 쉽습니다. VPN은 더 포괄적이지만 일상적인 사용에 더 많은 방해를 줍니다.