Hyper-V를 이용하여 서버 호스팅을 맡기려고 합니다.
물리적 서버는 1대이니, 공인IP는 1대 받겠지요.
가상머신은 2대를 운영하려고 합니다. 앞으로 늘어날 가능성도 있고요. 가상머신의 OS는 모두 Windows Server 2012 R2를 생각하고 있습니다.
호스트 서버의 랜카드는 2개가 있습니다.
예를 들어, 웹 접속은 vm1.domain.com 으로 접속하면 1번 가상머신의 80포트로, vm2.domain.com 으로 접속하면 2번 가상머신의 80포트로 접속되도록 하고 싶습니다. (물론, 가상머신들은 사설IP를 가지고 있겠죠.)
동시에, 원격 접속 역시 vm1.domain.com 으로 접속하면 1번 가상머신의 3389 포트로, vm2.domain.com 으로 접속하면 2번 가상머신의 3389 포트로 접속되도록 하고 싶습니다.
기타, 다른 서비스 포트 역시 비슷한 방식으로 동작하게 했으면 합니다.
이런 구성이 가능할까요? Hyper-V의 가상 스위치를 어떻게 하면 될 것 같기도 한데.. 아리까리 하네요.
웹 접속만이라면 호스트 서버의 IIS에서 일단 받아 처리해 주는 방안도 있겠지만, IP 1개로 서버 두 개를 완전히 분리하여 사용하고 싶어서 그렇습니다.
서버 호스팅사에서 공인 IP를 1개만 추가해 준다고 하더라구요. 추가비용을 더 낸다 해도, 서버당 2개까지만 해 준다네요.
안될것 같기도 하고, 될 것 같기도 하고..
고견 부탁드립니다~
테스트 한번 해볼게요. 네임서버 연동이 필요해서 2시간 정도 걸릴것 같네요.
구글신 검색중..
방화벽으로 하면 간단하게 포워딩 되는데 아래 천외천oo노경혁님 말씀대로
pfSense 방화벽이 가장 나을것 같네요.
복 받으실 꺼에요~
문제는...설정하는게 좀 이상하고 어려워서...ㅠㅠ 포기하고 nginx 로 바꿨었습니다.
지금은 ip 가 여유가 있어서 그렇게는 안 쓰고 있구요.
nginx 아니고 apache 로도 가능합니다.
reverse proxy 로 검색하시면 되구요.
아니면...앞단에 pfSense 방화벽 설치하면...방화벽 단에서 plugin (package) 가 있습니다.
squid 를 설치하시면 reverse proxy 기능이 제공됩니다.
내용을 찾아보니 웹 서비스에만 적용되는 것 처럼 쓰여 있는듯 해서 그렇습니다.
저는 예를 들자면, 원격 데스크톱 포트(3389)와 SQL Server 데이터 포트(1433) 등도 사용해야 하거든요. ^^;
그나저나, reverse proxy.. 보안에 상당히 도움이 되는 구성일 것 같습니다.
덕분에 새로운 것을 알게 되었네요. 고맙습니다~
하지만 ip정책은 호스팅 업체의 규정인지라...
Ip가 그리 많이 필요하신것은 아니시니
찾아보시면 그정도는 커버해줄수 있는 업체가 있을것입니다.
저야... 제가 호스팅업을 하기에
가상 머신 한대에 16개의 리얼 ip로 물려 쓰고 있습니다....^^;;
sub domain 에 따라서 각각 설정한 IP 로 접속 되도록 하고 있습니다. (HTTP 웹서버 한정)
원격 제어는 저 같은 경우 공유기의 포트 포워딩을 이용합니다.
nginx 설치 하시고 nginx.conf 에 다음과 같이 세팅하면 될겁니다.
server 부분을 보시면 됩니다.
#user nobody;
worker_processes 2;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
# 80 포트로 들어오는 메인입니다.
server {
listen 80;
server_name *.domain.com;
client_max_body_size 100M;
#charset koi8-r;
#access_log logs/host.access.log main;
}
# sub domain 으로 들어 오게 되는 설정입니다.
server {
listen 80;
server_name git.domain.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_redirect off;
location / {
#index index.html index.htm;
rewrite ^(.*)$ /$1 break;
proxy_pass http://192.168.0.11:80;
}
}
server {
listen 80;
server_name test.domain.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_redirect off;
location / {
#index index.html index.htm;
rewrite ^(.*)$ /$1 break;
proxy_pass http://192.168.0.12:8080;
}
}
}