외부에서 원격으로 접속하려고 질문했던 사람입니다.
혹시 도메인의 포트번호를 접속하는 방법 말고, 도메인에 하위 도메인 설정하는 방법에 대해 알고 계시는 분 계실까요??
ex) A pc : pc01.example.com / b pc : pc02.example.com / c pc : pc03.example.com 으로 하여 포트번호를 제시하지 않고 접속하는 방법.
2번째로, 공유기의 사설ip를 사용하지 않고 공인ip만을 이용하여, vm 들을 설정하려고 합니다.
이때, 공인ip는 유동ip는 ddns 설정을 하지 못한다고 하여 고정ip를 구매해야 한다고 하네요. 위의 질문과 이어서 하나의 공인 ip를 이용하여 여러 대 pc를 접속하는 방법을 알고 계시는 분 계실까요??
1등
유로아빠 2023.09.13. 15:03
저도 초보라서 걸러서 들으세요..
1. 포트번호를 제시하지 않고 기본 rdp 포트로 접속하려면 리버스프록시 서버를 구축하셔야 합니다. 그런데 ssh나 rdp를 리버스 프록시를 통해서 외부로 공개하는건 보안에 매우 좋지 않다고 생각합니다.
2. 공유기 사설 ip를 쓰지 않고 공인 ip만 이용해서 vm에 접속하겠다는 의미가 리버스 프록싱을 이용하겠다와 같은 말씀이십니다. 공인 ip에 'host.example.com'의 호출이 접수되었을때 내부 ip의 host에 연결해줄 수 있는 기능을 수행하는 것이 리버스프록시 서버입니다.
그리고 유동ip가 바뀌었을때 도메인 이름으로 호스트를 지정해주려고 ddns를 쓰는걸로 알고 있습니다. 고정ip를 쓴다면 ddns 서비스를 굳이 쓸 필요가 없지 않을까요?
저는 클라우드플레어 터널이라는 기능을 이용해서 포트를 열지 않고 각 vm마다 rdp를 접속하도록 설정하는 것이 보안상 안전할 것으로 생각합니다. (https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/use-cases/rdp/)
1. 포트번호를 제시하지 않고 기본 rdp 포트로 접속하려면 리버스프록시 서버를 구축하셔야 합니다. 그런데 ssh나 rdp를 리버스 프록시를 통해서 외부로 공개하는건 보안에 매우 좋지 않다고 생각합니다.
2. 공유기 사설 ip를 쓰지 않고 공인 ip만 이용해서 vm에 접속하겠다는 의미가 리버스 프록싱을 이용하겠다와 같은 말씀이십니다. 공인 ip에 'host.example.com'의 호출이 접수되었을때 내부 ip의 host에 연결해줄 수 있는 기능을 수행하는 것이 리버스프록시 서버입니다.
그리고 유동ip가 바뀌었을때 도메인 이름으로 호스트를 지정해주려고 ddns를 쓰는걸로 알고 있습니다. 고정ip를 쓴다면 ddns 서비스를 굳이 쓸 필요가 없지 않을까요?
저는 클라우드플레어 터널이라는 기능을 이용해서 포트를 열지 않고 각 vm마다 rdp를 접속하도록 설정하는 것이 보안상 안전할 것으로 생각합니다. (https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/use-cases/rdp/)
2등
달소 2023.09.13. 16:22
ddns는 유동이든 고정이든 상관없습니다.
공인ip를통한 rdp접근은 절대절대 보안적으로 안좋기때문에 다들 다른대안(guacamole, vpn등)을 제시하시는것입니다.
포트포워딩이 아닌도메인접근쪽을 도메인-> rdp쪽은 reverse proxy rdp로 구글링해서 테스트해보셔야할듯하네요
공인ip를통한 rdp접근은 절대절대 보안적으로 안좋기때문에 다들 다른대안(guacamole, vpn등)을 제시하시는것입니다.
포트포워딩이 아닌도메인접근쪽을 도메인-> rdp쪽은 reverse proxy rdp로 구글링해서 테스트해보셔야할듯하네요
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
