내부망 네트워크 설정 관련
안녕하세요.
셋팅과정 궁금한게 있습니다.
이 구성이라고 할때...
외부에서 헤놀로지와 웹서버를 접근하려면 nat나 포트포워딩이 필요할텐데요
공인ip 1개 일텐데... 두개 서버 모두 외부접근이 가능한가요?
공인ip가 하나여도 접속 포트번호만 다르면 각각 접근이 가능한지 궁금하네요...
외부접근을 하게 만들어야할텐데.. 좋은 방법이 있을까요??
vm network : opnsense
내부망 : 헤놀로지, 웹서버
1등 공인 1개를 앞에서 받고 뒤에서 Reverseproxy를 사용하시면
한개의 공인 ip에서 여러 서비스운용이 가능해집니다.
로직은 간단하게
포트포워딩 받는서버에서 요청온 도메인/포트에 따라 다른 서비스로 프록시를해준다고보시면됩니다.
Reverseproxy를 OPNSENSE에서 제공하는 플러그인? 들을 이용하여 사용하면 되는걸까요?
찾아보니 nginx와 Haproxy 가 나오더라구요. 달소님도 사용중이시라면 추천해주실만한 프록시가 있을지요??
pfsense내에 플러그인도 있고 저는 편의성때문에 Nginx Reverse Proxy Manager를 사용해서 몇개운영하고있습니다.
인증서 발급받기도 편하고.. GUI자체가 깔끔해서요 ㅎㅎ
PFsense 내에서는 ReverseProxy가 설치 가능한 소프트웨어에 있었습니다. 그걸 설치해서 사용했었구요.
OpenSense 도 유사한 제품이니 있지 않을까요?
네 찾아보니 몇가지 있는거 같습니다.
nginx를 많이 사용하시는듯 하여 설치방법이나 사용법에 대해 찾는중이네요ㅎㅎ
3등 저는 pfSense에서 HAProxy 플러그인 사용해서 리버스프록시 사용중입니다. Let's Encrypt랑 연결해서 사용하는데 꽤 잘됩니다.
오호 HAProxy도 괜찮아보이던데.. 설정이 쉬운편인가요?? 사용해볼까 하다가 지금 서비스하고있는것들이 있다보니..흑흑
처음 설정하는건 조금 어렵긴합니다만 몇번하다보면 직관적이라는 느낌이 살짝 듭니다. 다만 저는 pfSense의 플러그인에서 웹으로 설정한거라 다른 OS에서는 잘 모르겠습니다
흠.. 한번 도전해볼까하다가.. nginx에서 설정가능한 hotlink등이 잘될지 몰라서 일단 ㅌㅌ해야겠네요 ㅠ
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
