역방향 Reverse Proxy 작동하는 방법

안녕하세요. 달소입니다.

이번글은 홈서버에서 가장 유용하게 사용할수 있는 팁이자 이해만하신다면 정말 쉽게 사용할 수 있는방법입니다.

보통 우리가 사용하는 환경은 도메인을 직접 구매하거나 공유기의 DDNS를 사용하는것이라고 생각합니다.

이렇게 공인 IP를 도메인에 할당하게 되면 해당 도메인으로 접근하면 내부의 서버에 포트포워딩/DMZ 설정을 사용해서 내부로 요청을 보내게 되는데요.

Reverseproxy를 사용하지않는환경이라면 포트를 통해 내부 서비가 분기되며 서비스당 포트 1개씩을 사용하게됩니다.

이렇게되면 실제로 사용하는 포트도 많아질뿐더러 여러 서버를 운영할 경우 관리하기가 매우 복잡해집니다.(인증서 등등)

ReverseProxy를 사용하면 이러한 문제점을 쉽게 해결할 수 있게됩니다.

Reverse Proxy란?

역방향 프록시로 일반적인 내부에서 외부로 나갈때의 프록시 서버의 반대로 외부에서 내부로 서버의 요청이 왔을때 처리해주는 서버를 의미합니다.

여기서는 NPM이라고 적었지만 ReverseProxy의 역할을 하는건 매우다양합니다.
일반적인 Nginx, Swag, NPM, 기타 여러가지 리버스프록시 플랫폼이있습니다.

아래그림처럼 사용자가 도메인에대한 요청을 도메인(ip)에 보내게 되면 80/443으로 포트포워딩 된 NPM 서버에서 해당 요청을 확인하고 알맞는 내부서버로 전달해줘 요청을 처리하게됩니다.

위 사진을 간단하게 설명해드리자면
외부의 도메인은 NPM(Reverse Proxy) 서버의 80/443으로 포트포워딩 되어있는 상태입니다.

그리고 NPM에서 여러가지 도메인에 대한 설정을 진행해줍니다.

Source는 도메인 주소를 의미하면 Destination은 내부의 서버로 의미합니다.
내부에서 요청을 처리하는건 Reverse Proxy 서버 한대이기때문에 https를 사용하기 위한 인증서 관리도 매우 편리합니다.

이게 사실.. 쉽다면 쉽고 어렵다면 어렵습니다만..

구조상으로는 크게 어려운점이없다고생각합니다. 물론 에전에 nginx에서 conf하나씩 수정할때는 꽤나 어려웠지만요..
NPM을 한번 사용해보시고 헤놀로지에서의 응용프로그램의 도메인을 아래처럼 설정해주신다면

요청에 대해서 알아서 domain을 인식하고 넘겨주기때문에 destination에서는 ip:443으로 적어주시면 충분합니다.

https://svrforum.com/svr/32300

Nginx Reverse Proxy를 쉽게 사용하기 위한 Proxy-ma...

  안녕하세요. 달소입니다.   오늘도 새로운 정보를 하나 주워왔습니다 ㅋㅋ.. 오늘 라우터가 도착하기로해서 리버스프록시 셋팅을 바꾸려고 이...

달소 | 2021.04.28

https://svrforum.com/svr/136502

Nginx Proxy Manager를 이용해서 호스트 등록 및 SSL 인...

  안녕하세요. 달소입니다.   오늘은 예~~전에 쓰다말았던 Nginx Proxy Manager , NPM을 사용하는 방법입니다. 앞선단계에...

달소 | 2022.01.12

https://svrforum.com/262513

NPM(Nginx Proxy Manager)를 이용한 와일드카드(Wild...

안녕하세요. 달소입니다. 오랜만에 NPM에 관한 정보글을 올려봅니다. 기존에 제가 사용하고있는 aapanel에서도 인증서나 프록시쪽을 지원해줬지만 추후에 서버마이그레이션...

달소 | 2022.04.18