[역방향 프록시] 사이트 URL 이동 500에러 문의드립니다

'맛스타'님, 말씀 감사드립니다

조언해주신 내용을 이해하고 요약하자면

▼ 현재 상태 : 아래와 같기 때문에 네트워크망 자체가 분리되어 있어 역방향 프록시가 작동하지 않는다.

[1. 공유기] 

 → [2. 윈도우 서버]

 → [3. NAS]

▼ 권장 상태 : 아래와 같이 상위에서 역방향 프록시를 컨트롤 해줄수 있는 윈도우 서버가 위치하고 있어야 한다

[1. 공유기]

 → [2. 윈도우 서버]

 →→ [2-1. NAS]

※ 그러나 '권장 상태' 로 환경을 만들경우 NAS 사용이나 컨트롤 적인 측면에 불편함이 발생 할 수 있으며,

가상화를 사용하여 사용할 경우 설정이 가능하다

위와 같이 이해하였습니다

제가 현재 VMware ESXi 의 가상화를 통하여 윈도우서버와 NAS를 올려놨습니다

▽ 현재 상태

[1. 공유기] 

 → VMware ESXi

 →→ 2. 윈도우 서버

 →→ 3. NAS

▽ 희망 상태

역방향 프록시를 꼭 하고 싶습니다 ㅠㅠ

그래서 VMware ESXi 의 네트워크 세팅을 캡쳐 해 보았는데, 아래와 같습니다

여기서 어떤 세팅을 해줘야 할까요 ?..

역방향 프록시 찾아 가상화 네트워크 까지 찾아헤매고 있네요 ㅠㅠ;

조언 부탁드립니다

현재 상태와 권장 상태를 정확히 이해 하셨습니다.

지금보지 나스가 물리적인 장치라 따로 물려있을 줄 알았는데 가상화가 가능하네요?

그렇다면 윈도우 서버의 하위단에 나스를 가상화 시키는게 좋습니다. 윈도우에는 hyper-v라는 괜찮은 가상화 프로그램이 기본 포함되어 있습니다.

현재 상태라면 VMware ESXi 가 설치된 pc에서 iis를 설치해서 역방향 프록시를 설정하시면 됩니다. 그렇게 된다면 굳이 윈도우 서버 os를 따로 설치하실 필요도 없습니다.

'맛스타' 님 귀찮으실텐데.. 이런 초보의 궁금증에 항상 친절한 가르침 주셔서 감사드립니다
 
말씀해주신 내용은 잘 이해되고 있으며, 어떤 방향을 가르쳐 주셨는지 짐작이 되고있습니다
 
제가 거쳐왔던 다양한 경험에서 현재에 정착하기까지 많은 시행착오와 맛스타님의 가르침이 있었습니다
그 시행착오를 바탕으로 추후 방향을 의논드리고 싶습니다

(다 아시는 내용일텐데.. 제 의식의 흐름을 말씀드리고자 적어봤습니다 ^^;)

1. 원래는 Windows Server 2016에 Hyepr-V를 올려 사용했습니다

- 그러다 XPEnology의 Hyepr-V 설치에 제약이 생겼습니다

- (Hyper-V 환경 지원이 언제 다시 될지 모르는상황이라) 6.x 버전대의 DSM을 사용하려면 Hyper-V에서는 불가능 했습니다

2. VMware Workstation을 검토해 봤습니다

- 제 수준에는 Workstation이 가장 마음에 들었으나 에뮬레이팅? 방식으로 전개되는 Workstation은 자원 소모가 매우 커서 제 개인서버 사양으로는 무리가 되는 경우가 잦았습니다

3. (당시) 모든걸 만족시킬수 있고 유사환경에서 학습된 지식을 활용할 수 있는 ESXi로 넘어갔습니다

- VMware ESXi는 VMware Workstation 과 다른 전가상화 (베어메탈) 방식의 가상화 입니다
- 비유하자면 메인보드의 CMOS 같다고나 해야할까요..

 
그래서 Windows 와 DSM 그리고 기타 OS를 모두 적극적으로 활용해보고 싶어 ESXi를 무작정 파고들었습니다
 
4. 문제는 Hyper-V는 중첩가상화를 지원하지 않습니다; ㅠ  
- 때문에 조언해주신 아래 말씀은 제가 구현하기가 현재로서는 어려울것 같습니다 ㅠㅠ
 (현재 상태라면 VMware ESXi 가 설치된 pc에서 iis를 설치해서 역방향 프록시를 설정하시면 됩니다. 그렇게 된다면 굳이 윈도우 서버 os를 따로 설치하실 필요도 없습니다.)

▼ 여기서 부터 의논드리고 싶은 내용입니다 ㅎㅎ ^^;

5. 이 모든게 SSL (HTTP) 때문입니다 ㅠㅠ

5-1) 제가 역방향 프록시를 사용하고 싶어하는 이유는 IIS 와 xpenology 에서 SSL을 적용하여 HTTPS 환경을 만들고 싶었기 때문입니다

5-2) IIS 가 중요하다보니 IIS 에 80포트를 할당하고 xpenology에 1234 라는 특정 포트를 붙였습니다

 nas.studyforus.com:1234 같은 형태로 사용중에 xpenology에도 SSL을 적용하려니, 뒤에 포트가 문제였습니다

5-3) 그래서 역방향 프록시를 사용하면 nas.studyforus.com 뒤에 붙은 :1234를 떼어낼수 있고, SSL도 설치하여 HTTPS://nas... 이 가능하겠다 싶어 역방향 프록시를 원하게 되었습니다

6. 그런데, 조언해주신 대로 네크워크 구조적인 환경적 문제가 있다면  다른 방안으로 접근하면 어떨까 합니다

6-1) 지금껏 가르쳐 주신 내용을 기반으로 역산해보면, 역방향 프록시는 기존의 경로를 숨기고 원하는 주소를 표시하는 기능을 하고 있습니다

6-2) 저는 네트워크가 분리된 IIS와 XPEnology에 모두 SSL을 사용하길 원하고 있습니다

그렇다면,

6-3) 80포트를 XPEnology 쪽에 배분할 경우, > 뒤에 포트를 소멸시킬수 있고 > SSL을 설치 할 수 있게됩니다

6-4) IIS 쪽에는 각각의 사이트마다 포트를 배분시키고 a.com:81, b.com:82, c.com:83 ... 와 같이 되겠죠 ^^;

6-5) 그다음 역방향 프록시를 통하여 이 포트를 가려버린다면, a.com, b.com, c.com 이 되니 SSL 설치에도 문제가 되지 않을까 싶습니다

그러면 결과적으로 IIS와 XPEnology 에서 모두 SSL을 구현할 수 있을것 같은데,

'맛스타' 님이 보시기엔 어떠신지 궁금합니다

하루 종일 붙잡고 있고 싶은데, 눈뜨면 출근이고 ; 테스트 하다보면 밤이네요 ㅎㅎ;;

조언 부탁드리겠습니다 

읽어주셔서 감사드립니다 (^^)(_ _)

일단 가상화 장치는 어떤 것을 사용해도 무방하니 아무가니 사용하시면 됩니다.

Hyper-V를 말씀드린 이유는 기본적으로 제공되기 때문에 추가 설치가 안되는 편리함 때문이지 좋아서 추천하는 것은 아닙니다. 저는 개인적으로 VMWare를 좋아합니다.

지금 결국 나스를 개인 도메인으로 사용하도록 하고 거기에 ssl을 적용하고 싶다는 이야기 같습니다.

거기에 몇가지 알아둬야할 것이 있긴 합니다.

1. 나스가 물리적인 장치로 사용되는 환경이라면 (가상화가 아닌 물리적으로 하나의 기기를 사용하도록 세팅된 환경)

공유기에서 dmz 나 superdmz(twinIP) 기능을 이용해서 외부에서 접속시 나스로 접속하게 만들면 인증서 발급이 쉽습니다.

참고로 인증서는 192.168.0.90 과 같은 사설ip를 대상으로 발급이 되지 않기 때문입니다.

2. 만약 IIS와 penology를 모두 사용해야하는 경우라면 윈도우 서버에서 페놀로지를 가상화를 통해 연결되도록 하는것이 좋습니다.

단, 이때는 윈도우 서버가 공인ip를 사용해야 합니다.

3. 인증서가 있더라도 뒤에 포트 번호를 붙일 수 있습니다.

https://new.studyforus.com:8080 이렇게요.

4. https 뒤에 포트번호가 붙기 때문에 이럴땐 리버스 프록시 보다 웹 포워딩(리디렉션) 기능을 이용해서 단순히 포트가 달려있는 주소로 넘겨주는 방법도 있습니다.

일단 조금더 근본적으로 포트번호를 감추고 싶은 것인지, 아님 단순히 포트번호를 일일이 붙이는게 불편해서 줄이고 싶은 것인지를 먼저 생각해보시는 게 좋을 것 같습니다.

장문의 조언 감사드립니다

금일 퇴근후 또 도전할 주제가 생겨서 기분이 좋습니다

(기분 만큼 잘 안되는게 문제지만요..ㅠㅠ)

여러번에 걸친 많은 조언 다시한번 감사드립니다

퇴근후 모두가 잠든시간 다시한번 꼼꼼히 읽고 따라가보도록 하겠습니다!^^