회원K밑의 질문의 이어지는 질문 입니다.
IDC에 입고된 서버가 오늘 한대 장애를 일으켰는데,
부팅중에 disk 오류가 나와서 부팅이 멈춰버렸습니다.
iDRAC으로 콘솔을 보면 무엇이 문제인지 알고 조치를 하겠는데
아무것도 보이지 않으니 IDC에 연락해서 응급조치를 요청해야지만 했습니다.
다행인 것은 주중 낮시간에는 정식근무자들이 있어서 빠른 대처가 된다는 것이고
불행인 것은 야간과 주말에는 쉽지 않다는 것 입니다.
그렇다고 iLO나 iDRAC에 고정 ip를 할당하는 것은 큰 비용의 문제가 됩니다.
현재의 망구성 아래와 같이, 서버의 랜포트 1-2개를 연결해서 구성한 로컬망이 있습니다.
서버간 내부트래픽이 화웨이 스위치로 나가면 엄청난 부하가 걸리기 때문에 분리한 것 입니다.
web - MF2 UTM - 화웨이 L2 managed 스위치 <-> 서버 <- > HP 1410 스위치
지금 생각한 것은
HP 1410 스위치 위에 미크로틱 RB450G를 넣고,
미크로틱에 공식 ip를 1개 부여하고
각각의 서버의 DNS를 미크로틱으로 해서 reveser proxy로 해당 서버의 iLO에 연결하는 것이었습니다.
이렇게 하면 1개의 고정 ip로 몇십대의 iLO도 접속가능하기 때문입니다.
ilo1.dns.kr -> 192.168.1.101, ilo2.dns2.kr -> 192.168.1.102 ...
그런데, reverse proxy는 https 연결에 문제가 있고, iLO/iDRAC은 https로 연결 됩니다.
어떻게 이런경우 효율적으로 해결을 할 수 있을까요?
- to be continue -
Point to Point 방식으로 설정법은 아래와 같습니다^^;
IP를 DHCP 방식으로 받아 오는 방식 : http://2cpu.co.kr/bbs/board.php?bo_table=lec&wr_id=1108
IP를 수동 할당 방식으로 받아 오는 방식 : http://2cpu.co.kr/bbs/board.php?bo_table=network&wr_id=124#c_131
ilo는 포트 바꿔서 사용할 수 있습니다.
https 즉 443은 다른 포트 걸고 포워딩 하시면 되고
콘솔은 17990 인가 그럴건데 이건 ilo에서 포트를 다른거로 바꿔주고 그 포트를 포워딩하면 됩니다.
내부에 서버가 많을경우 이렇게 각각 포트를 리맵핑하면 되죠.
그렇지 않으면 내부에 접속 가능한 서버로 연결후 거기서 전체를 컨트롤하는 방법밖엔 없지만
문제는 내부에 접속 가능한 서버가 없을 경우가 문제가 되니까요..
하나하나 포트 포워딩은 처음은 가능하지만,
시간이 지나면 잊어버리고 장비의 반출입이 생길때다 재설정을 해야 하니 복잡해질 것 같더라구요.
김용민님 방법처럼 VPN이 가장 간단한 것 같기는 합니다.
많은 공부 되었습니다..^^;