[미크로틱] reverse proxy를 할 때, ssl은 어떻게 하세요?

회원K   
   조회 7084   추천 0    

reverse를 하는 방법은 이해를 했습니다.

http://2cpu.co.kr/bbs/board.php?bo_table=network&wr_id=168


그런데, ssl 세션의 처리가 문제가 됩니다.

ssl이 법으로 강제되는 부분이 있고, 법이 아니라도 가능한 부분은 당연히 ssl로 해야 하구요.


미크로틱으로 reverse proxy를 쓰시는 분들.

어떻게 ssl 보안인증서 문제를 해결하셨나요?
- to be continue -
짧은글 일수록 신중하게.
레오나르도 2014-04
미크로틱에 인증서 못넣나요 리버스프록시때 그게
문제인것같은데요
김윤술 2014-04
FTMG에서도 SSL 부분은 조금은 까다로웠습니다. 처음엔 SSL 프록시를 해결하지 못해서 HTTPS 채널을 포워딩하는 방식으로 사용하다가 TMG 프록시에 SSL 인증서를 넣어서 구동했는데 설정할게 꽤 되드라구요. TMG가 인증서와 웹서버의 인증서 캐쉬기능을 하고 통신하게 되던데 아이피 하나당 SSL 인증서를 사용할수밖에 없는게 프록시 장비의 한계인거 같습니다. SSL은 포트포워딩으로 해결하는것이 편할듯 싶습니다.
     
회원K 2014-04
웹사이트의 경우 443 기본 포트를 모두 다 써야 하기 때문에 (사용자 편의 때문)
포트포워딩은 문제가 될 것 같습니다.
공유기의 인증서는 웹사이트 접근시 오류를 만들기 때문에 안되구요.
난감한 상황입니다.
          
김윤술 2014-04
각 사이트당 인증서를 맵핑해줘야 하는데 웹프록시는 인증서를 맵핑할 필요가 없기때문에 캐쉬단에서 해결되지만 인증서는 별개입니다. 그리고 캐쉬앞단에서 인증서가 있어야 되는데 이증서 여러개 맵핑시키는 경우는 아직 못봤습니다. 그나마 회사 사이트라면 *.domain.com 인증서로 만든다면 여러사이트를 운영할수 있지만 도메인이 다른거라면  SSL 프록시는 포기해야됩니다.
프록시 포기하고 IIS8 로 운영하면 도메인 단위로 SSL 사이트를 운영할수 있고 현재까지는 SSL을 각 사이트당 맵핑시켜줄려면 그 사이트만큼 공인아이피가 있어야 하는 단점이 있습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 3885/5672
2015-12   1464372   1  백메가
2014-05   4926879   1 정은준1
2013-11   11437   1 김덕영
03-07   1258   1  리장님
2011-06   7571   1  오성기
2013-12   4567   1 나영훈
2015-04   6189   1 천외천oo노…
2021-01   4364   1 마이엘지
2022-08   1411   1 pumkin
2018-08   4389   1 스마트맨
2015-04   11551   1 Win31
2017-05   8337   1 으라차차차
2021-01   4382   1 indigo325
2021-01   2683   1 수구초심
2016-06   3822   1  Won낙연
2019-11   3945   1  원주멋진덩치
2021-01   4023   1 최민재
2021-02   9590   1 후리지아
2015-05   5730   1 장동건2014
2022-09   990   1 간장게장
2015-05   8602   1 천외천oo노…
2019-11   2412   1 조지연
목록
쓰기