Proxmox 구축후 VM을 외부에서 통신하게끔 하는 방법?
이번에 PROXMOX를 설치했습니다. (물리서버에)
아래와 같이 EVE-NG라는 VM을 만들었고,
이 EVE-NG를 외부에서 어디든(인터넷이 되는환경이면) 접근하게 하고싶습니다.
이미 프록스목스는 자체적으로 공인IP할당받아서 외부에서 접근이 가능하구요
제가 하고싶은건 EVE-NG VM도 NAT처리를 해서 외부에서 접근 되게끔 하고싶어요
잘부탁드립니다.
1등
akrsoTale 2023.09.06. 13:41
Proxmox에 라우팅을 해줄 소프트웨어를 사용하셔야 할 거 같습니다.
직접 OS에 있는 라우터 기능을 사용하셔도 되고,
아예 OPNsense, PFSense, Untangle등, 만들어져있는 소프트웨어를 사용하시는 방법이 있습니다.
Debian에서 라우팅 테이블을 직접 관리해보신 경험이 없다면, OPNsense를 설치해서 NAT용으로 활용하시는 것을 추천드립니다.
직접 OS에 있는 라우터 기능을 사용하셔도 되고,
아예 OPNsense, PFSense, Untangle등, 만들어져있는 소프트웨어를 사용하시는 방법이 있습니다.
Debian에서 라우팅 테이블을 직접 관리해보신 경험이 없다면, OPNsense를 설치해서 NAT용으로 활용하시는 것을 추천드립니다.
akrsoTale
OPNsense는 오픈소스 방화벽인거같은데 proxmox에 vm을 올려서 OPNsense를 설치하고 여기서 라우팅을 돌려서 외부 포트포워딩 하면 되는건가요? 얘를 통해서? 메인 proxmox서버가아니구요?
akrsoTale 2023.09.06. 15:04
obba
메인 Proxmox에서도 이론적으론 가능하지만, 라우팅 테이블을 관리하실 줄 모른다면 NAT용으로 OPNsense를 사용하라는 의미였습니다.
OPNsense를 VM에 올려 공인아이피로 들어오는 소스를 그대로 OPNsense로 주시면 되구요, OPNsense에서 DHCP를 설정하여(이 때 Proxmox에 네트워크 브릿지가 추가로 생성되어야 합니다.) 다른 VM들은 OPNsense가 가진 DHCP대역으로 통신하게 됩니다.
NAT 설정을 해주신다면, 외부에서 들어오는 특정 포트를, 내부망에 있는 VM에게 라우팅 해줄 수 있습니다.
OPNsense를 VM에 올려 공인아이피로 들어오는 소스를 그대로 OPNsense로 주시면 되구요, OPNsense에서 DHCP를 설정하여(이 때 Proxmox에 네트워크 브릿지가 추가로 생성되어야 합니다.) 다른 VM들은 OPNsense가 가진 DHCP대역으로 통신하게 됩니다.
NAT 설정을 해주신다면, 외부에서 들어오는 특정 포트를, 내부망에 있는 VM에게 라우팅 해줄 수 있습니다.
akrsoTale 2023.09.06. 15:06
obba
아랫분의 댓글과 동일하게, Proxmox는 외부에서의 접근을 금지하는게 정석입니다.
아예 OPNsense내에 VPN을 통해서 내부망 환경에 연결해야지, 외부망으로 Proxmox를 접근해선 안됩니다.
아예 OPNsense내에 VPN을 통해서 내부망 환경에 연결해야지, 외부망으로 Proxmox를 접근해선 안됩니다.
2등
하늘위의하늘 2023.09.06. 14:39
개념 적으로 proxmox서버와 흔히 웹서버는 다른것입니다. ㅎㅎ
Proxmox는 꽁꽁 숨겨두시고 외부에서 접근은 금지 하시는걸 추천드립니다 ㅎㅎ
말씀하시 꼭 접근이 필요하시면 vm에 해당 ip포트 포워딩 하시면 됩니다.
Proxmox는 꽁꽁 숨겨두시고 외부에서 접근은 금지 하시는걸 추천드립니다 ㅎㅎ
말씀하시 꼭 접근이 필요하시면 vm에 해당 ip포트 포워딩 하시면 됩니다.
3등
달소 2023.09.06. 22:15
내부에 vpn구축후에 vpn구축후 붙으시는게 가장낫습니다.
외부에오픈은 reverse proxy정도로 서비스만 오픈하시는걸추천드립니다
외부에오픈은 reverse proxy정도로 서비스만 오픈하시는걸추천드립니다
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
