방화벽, Collabora CODE, 도커 볼륨 맵핑 질문 드립니다

1. 현재 환경

 

라즈베리파이 4 4GB

64비트 라즈비안 lite OS에

OMV6를 설치하고 도커와 portainer를 설치한 후

도커에

linuxserver/nextcloud와 nginx proxy manger, collabora/code, netdata 를 설치한 상태입니다.

 

공유기는 80:80, 443:444 로 포트포워딩 돼있습니다

npm은 80:80, 81:81, 444:443 으로 맵핑 돼있고

Nextcloud는 443:443, collabora/code는 9980:9980 으로 맵핑 돼있습니다

 

도메인은 xxx.duckdns.org 를 사용하고 있고

외부에서는 cloud.xxx.duckdns.org 로 넥스트클라우드를,

coll.xxx.duckdns.org로 Collabora/code 를 접속할 수 있습니다.

 

2. Collabora Code 에 관한 질문

Collabora Office 는 리브레오피스의 온라인 버전 오피스입니다. 

그 중에서도 CODE는 Collabora Online Develpment Edition 의 약자로,

Nextcloud 와 연결해주면 Nextcloud 에서 문서를 실시간으로 편집할 수 있게 해줍니다

(구글 오피스와 비슷합니다)

 

처음 이 CODE 컨테이너를 생성할 때, 환경변수에서 Domain 을 설정해줍니다.

이때 도메인은, WOPI host의 도메인을 의미하며, Nextcloud 에서 사용을 원할 경우

자신의 Nextcloud 주소를 기입해주면 됩니다. 

 

이 CODE는 리버스 프록시를 설정하여 coll.xxx.duckdns.org 로 외부에서 접속할 수 있게 설정해놓았고,

접속하면 OK 라는 글자만 표시됩니다.

이렇게요 (설치 지침에 의하면 모든 것이 정상적으로 셋팅되었다는 의미랍니다)

즉, 설치시 기입한 Nextcloud 주소에서 접속을 요청해야만 정상적인 요청이 이루어지는 것으로 추측됩니다.

 

문제는 관리 콘솔입니다.

https://<도메인>/browser/dist/admin/admin.html 으로 접속하면 CODE 서버 관리 콘솔로 연결됩니다.

(구글에서 퍼온 사진입니다. 로그인 창이 저런 형태로 표시됩니다)

접속하면 위와 같이 브라우저를 통해 로그인 창이 표시되고, 

컨테이너 생성시 설정한 아이디와 암호를 기입해야 합니다.

 

관리 페이지는 연결된 WOPI 호스트를 모니터링 할 수 있는 정도라 

이것으로 뭔가 대단한 것을 할 수 없지만, 외부에 관리 페이지가 노출돼있다는게 조금 찝찝합니다

Nextcloud 를 통한 트래픽만 받아들이도록 설정 할 수 없을까요?

 

Fail2ban 설정도 해보려 했지만, CODE의 접속 log가 어딨는지도 모르겠고, (nginx를 사용하는 것 같긴 한데...)

설치 문서를 보아도 fail2ban에 관한 내용이 있지 않습니다

 

 

3. 방화벽 설정이 꼭 필요할까요?

OMV에서 방화벽(iptables를 이용한 것으로 보임)을 설정할 수 있습니다 (아직 방화벽 규칙은 설정하지 않았습니다)

공유기는 80번과 443포트만 열어놓은 상태이고, Nginx Proxy Manager 와 연결돼있습니다.

리버스 프록시는 Nextcloud와 Collabora CODE 만 설정된 상태입니다.

별도의 방화벽을 설정해 줄 필요가 있을까요?

 

 

4. 도커 생성시, 볼륨 맵핑이 꼭 필요한가요?

도커를 생성할때, 설치 지침이나 도커 compose를 보면 볼륨 맵핑이 나와있는 경우가 많은데

꼭 해줘야하는 건가요?

안해줘도 동작하는데는 문제가 없고, 다만 볼륨 이름이 임의로 지정된다는 점은 있는 것 같습니다.

보안상 문제가 발생할 수 있나요?

 

 

5. 보안 스캔 사이트나 체크해야 할 항목이 있는지 궁금합니다

Nextcloud 보안 스캐너라고 하는, 제작사에서 운영하는 Nextcloud를 위한 보안 스캔을 해주는 사이트가 있고, 

ssllabs.com 이라는 곳에서는 SSL 보안을 체크해줍니다.

두 사이트 모두 제 Nextcloud를 스캔해보니 최고점으로 나오긴 합니다만

제가 아직 리눅스와 네트워크에 대해서 잘 알지 못하여 혹시나 놓친 보안 사항이 있는지 불안합니다.

추가적인 보안 스캔 사이트나, 필수적으로 체크해야 할 항목이 있는지 궁금합니다

 

 

매번 질문만 드리는 것 같아 죄송합니다ㅜㅜ

앞으로 열심히 활동하겠웁니다