[가상화 네트워크] 사설IP 여러곳에서 80포트를 사용하고 싶습니다

'맛스타' 님 매번 친절한 눈높이 교육 감사드립니다 (_ _)

우선, 말씀해 주신 내용은 감사드리며 잘 읽었습니다

역방향 프록시를 살짝(?) 이해하고 나니, 리디렉션 으로 인한 SSL 설치의 실패 가능성에 대해서도 무슨말인지 느낌은 알겠습니다

- 확실하게 이해했다고 말씀드리고 싶지만...ㅠㅠ

그리고 안내해주신 TWIN IP는 예전에 블로그를 보고 한번 해본적이 있었습니다

워낙 블로그에서 강의해주신 내용들이 꼼꼼하고 디테일하게 적힌 눈높이 교육이라 그대로 따라하니 바로 TWIN IP가 적용되었는데요

그렇게 하다보니 집안에 구성해놓은 기가비트 사설IP 라인이 엉킬것같아 일단 성공한거에 만족하고 해제하였던 기억이 있습니다

이렇게, 역방향 프록시를 하드캐리 해주시고 대안까지 친절히 안내해주셔서 진심으로 감사드립니다

웹서버도 구현할 줄 몰라, 복잡한거 필요없이 XPEnology에서 웹스테이션을 이용해서 구성하면 되겠다 싶어서 도전한 적이 있었습니다

그때는 5.x 버전이었는데, 가상호스트 갯수의 20개 지원? 한계와, 웹사이트를 만들기 위해 사용하였던 소스코드의 호환성 문제로 

다시 리눅스를 알아보다 윈도우 서버로 넘어왔습니다

그당시, 블로그의 강좌가 아주 큰 힘이되어 지금의 얕은 기반을 잘 쌓아올릴 수 있게 되었습니다

더딘 학습에, XPEnology가 많은 발전을 하여;;

안내해주신대로 이젠 다시 XPEnology에서 다시 세팅해봐도 좋을 정도가 된것 같네요;

- 5.x 때는 리버스 프록시 같은 기능도 없고; 웹스테이션 자체가 붙박이 기능같이 있었던터라 한참 또 더듬더듬 따라가야 하지 않나 싶습니다

우선은 맛스타 님의 블로그를 한장한장 넘기며, 지금까지 쌓아올린 지식이 아까워서라도 ㅠㅠ; 더 궁리를 해보도록 하고,

정 안되겠다 싶을경우 XPEnology를 기웃거려 봐야겠습니다

늘 감사드리며 도움을 드리기 보다는 얻어가는 초보자의 한계를 벗어나 이곳에 도움이 되었으면 하는 마음입니다

다시한번 소중한 조언 감사드립니다^^

지금처럼 네트워크 구조상에서 역방향 프록시를 하는 서버와 목적지의 서버가 수평적인 구조를 갖는 경우 역방향 프록시는 제대로 작동하지 않을 가능성이 높습니다. (물론 수평적인 구조에서 시도할 수 있는 방법이 있을 수 있으나, 제가 모를수도 있습니다.)

아마, 이전에 아파치의 proxypass 같은 기능들을 보면 아파치가 상위단에 있고, 역방향프록시로 연결해야 하는 목적지는 그 하위 네트워크 단에 있어야 할겁니다. 아파치가 총괄하고 그 서버내에서 WAS 같은 부가 애플리케이션을 같은 서버에서 돌리지 않았을까합니다.

그리고 LE SSL을 도메인 인증방식이 있는것을 깜빡했네요. 갱신이 좀 번거롭긴 하겠지만요.

리버스프록시를 한 도메인이 서버차원에서 네이티브 인증방식(봇을 이용한 인증방식)을 통해 LE 인증서가 발급 가능한지는 저도 미지수라 시도해봐야 알겠네요. 역시 이런대화는 여러사람의 의견을 들어봐야 하는 것 같습니다.

로컬로스트의 다른 포트로 프록시 설정이 가능했기에 수직/수평을 떠나 프록시를 설정하는 서버에서 해당 주소로 접근이 가능하면 되는것으로 판단했습니다.

리버스 프록시도 프록시의 일종이니, 다르지 않을것이라 생각했는데, 아니었나보군요...

LE SSL은 문제 없을것으로 보입니다.

ZeroSSL과 같이 따로 서버에서 봇으로 구동하지 않고, HTTP Verification으로 인증하고, 적용시킬 수 있으니,

HTTP 인증에 필요한 디렉토리(.well-known 등)만 예외설정을 하거나, 프록시의 목적지에서 해당 파일을 인증시킨다면 잘 작동하리라 봅니다.

+

HTTP 인증은 이런 방법으로 하면 되겠군요. .well-known 폴더를 제외하고 재작성을 시키면 HTTP 인증에는 문제가 없으니까요.

그게 일반적인 프록시와는 조금 다른 것 같습니다.

리버스 프록시는 하나의 컨트롤 타워가 되는 역할을 하는 서버가 존재해야 하는데 그 서버가 또 직접 컨트롤 가능한 것(로컬 또는 서버에서 생성된 DHCP 주소)만 가능했었습니다.

LE의 경우 도메인 기반 인증서이기 때문에 파일로 발급을 받는다면 적용이 될것 같네요.

지금 제가 공유기 관리 페이지를 라즈베리 파이에 설치된 nginx를 리버스 프록시로 사용해서 ssl 쓰고 있으니까 그런건 아닐 겁니다.

nginx는 그렇게 수평적인 구조도 가능한가요? 하긴 nginx는 리버스 프록시 기능이 강력해서 아예 리버스프록시 서버로만 쓰는 경우도 있으니 가능하기도 하겠네요.

실제로 시도된 사례가 있으니 IIS에서도 작동될 가능성이 있기도 한것 같아보이네요.

리버스 프록시를 쓰면 리버스 프록시에서 certbot을 돌리는게 맞습니다. nginx-실제 웹서버 사이는 자기 서명된(아니면 아예 사설 CA를 굴리시던가..) 인증서를 사용하고요

네모 회원님 

여러차례에 걸쳐 제 글에 관심을 가져주시고, 원하는 결과를 위해 고민해주셔서 감사드립니다

조언해주신 말씀을 정말...ㅠㅠ

하나를 알려주시면 열두개를 알아듣고 싶은데; 너무 몰라서 답답하네요 ㅎㅎ

하지만 그림으로 안내를 해주셔서 전달하시고자 하는 내용이 무엇인지 바로 알 수가 있었습니다

NAS로 사용하는 XPEnology가 리눅스 계열이고 또 역방향 프록시 기능을 가지고 있다하니 조언해주신 내용이 가능하지 않을까 하는 희망을 갖게되는데 한번 도전 해봐야겠습니다 ^^

- 그런데 번외로 첨부하신 이미지는 어떤 에디터로 작업하신 건가요? 색감이나 선의 정리가 참으로 보기좋고 간결해서 여쭤봅니다 ^^;

여러차례 친절한 말씀과 안내 다시한번 감사드립니다^^

이미지는 그림판으로 제작한겁니다!^^;;

헐.. 그림판으로 저런 센스가 가능한가요 ? ㅎㅎ

대단하시네요 ^^;

(특히 라인 표현 보고 무슨 에디터일까 많이 궁금했습니다)

abnoeh 회원님 말씀 감사드립니다

역시나 리눅스가 이런면에서는 월등한가 보네요

리눅스 OS를 하나 정해서 시작해 보아야겠습니다 ^^;

아 리버스 프록시 쓰실거면 80/ 443 포트는 전부 리버스 프록시로 가게 하고 프록시에서 필요한 곳으로 보내셍

말씀 감사드립니다 ㅠ

진작 리눅스 공부좀 해놓을껄 완전 까막눈이니 더듬더듬 검색부터 하게되네요 ^^;

연우빠 회원님 댓글 감사드립니다

말씀하신게 맞습니다

1. SSL을 설치하려고 하니, 포트포워딩으로 분류된 NAS는 설치가되지않아

2. 포트번호가 없는 도메인을 만들려고하니 이미 80포트는 IIS에서 사용중 이었습니다

3. 역방향 프록시를 활용하면 되겠다 했습니다

4. 역방향 프록시는 겨우 성공시켰습니다 ^^;

5. 그런데 애초에 원했던 1번은.. 하나의 IP에서 구현이 불가능 한듯 하네요 ^^;

여기까지가 현재까지 알아낸 사항입니다