정희섭 2016-11

컴퓨터 한대 더 놓고 reverse proxy 세팅 하시면 됩니더...

컴박 2016-11

내부망 + 프록시 서버 구축하셔서 도메인별로 오는 패킷을
내부망 아이피 80,443포트로 쏴주시면 됩니다.

정희섭 2016-11

도메인별로 오는 패킷을 뭘로 분석해서 뭘로 쏩니까?
개념/구현적으로 단순하게 패킷 쏜다는 표현이 적합한... 패킷 리디렉션이 아닙니다.
Reverse Proxy 라고 하는 이유가 분명히 있습니다.

정희섭 2016-11

그리고 443 포트...? TLS 패킷 까서 목적지 확인하고 목적지에다 패킷쏘나요?
에엥??? 이거 완전 MITM 공격중 아닌가요??

박문형 2016-11

아마도 프로그래머와 네트웍 메니져와의 용어와 생각의 차이 때문에

정희섭님이 저런 글을 남기신 듯합니다.

자기 생각대로 곧바로 프로그래밍을 할수 있는 사람들은 공부하면서 프로그래밍해서 구현하는데

구현하는건 다 좋은데 가끔 옆에 사람이 보면 불법적인 일이나 UDP나 그리드 같은 것을 함부로 써서 네트웍을 마비시킬수 있는

그런 프로그램이 구현될수 있습니다.. 프로그램을 하실때도 한번쯤은 주위를 봐가면서 프로그램을 하면 됩니다..

그렇게 하려면 전산과 쪽에서 배우는 프로그래밍 원론 같은 것을 좀 공부해둬야겠죠..

박문형 2016-11

리버스 프록시가 되는 성능 좋은 라우터 장비가 필요할 듯합니다.(돈이 좀 많이 필요할지도)

라우터 셋팅방법은 자신이 무지 공부를 하던지 돈과 사람을 써서 셋팅해줘야 할 것입니다..

정희섭 2016-11

프로그래밍 해야 될 필요 없습니다. 세팅만 잡는 영역이죠.
프로그램은 이미 Apache httpd 나 nginx 에서 지원하고 있고, 거의 둘중에 하나 씁니다.
말이 프록시지 웹서버나 마찬가지고요...
라우터의 영역이 아니라서 라우터 장비로 하진 않습니다.

회선 - (방화벽/공유기/etc) - 리버스 프록시 서버 - 웹서버1,2,3,4,.....
개념적으로는 이렇고요.
리버스 프록시 프로그램은 특별한거 안쓰고 Apache httpd 나 nginx 가지고 사용 합니다.
1개 컴퓨터에서도 리버스 프록시 + aaa.com + bbb.com 다 돌릴수 있습니다...
80/443 -> 버추얼 호스트 + 리버스 프록시 세팅 (Apache or nginx)
(예를 들어) 10080 -> aaa.com 서비스(apache/nginx/node.js/tomcat 등 http 제공하는 모든것), 11080 -> bbb.com 서비스 프로그램

(아파치로 예를 들면)

<VirtualHost *:80>
ServerName aaa.com
....
ProxyPass / http://127.0.0.1:10080/
ProxyPassReverse / http://aaa.com/
...
</VirtualHost>

<VirtualHost *:80>
ServerName bbb.com
....
ProxyPass / http://127.0.0.1:11080/
ProxyPassReverse / http://bbb.com/
...
</VirtualHost>

이런식으로 세팅하면 끝입니다.

강한구 2016-11

모두들 !!
답변 감사합니다~!!!

최초 생각은 고정 IP 받아서
사내 간단 공지, 그룹웨어 개념 프로그램은 계속 서비스를 해야하니깐 데스크탑 서버 1대
개발자 1명당 도메인 하나 물려서 개별 개발 데스크탑 서버 1대, 노트북으로 작업 하니깐~
이라고 생각했습니다.

이 생각이나자마자 reserve proxy라는 단어를 첫번째로 몰라서 질문을 드렸습니다.
뭔가를 찾을때 해당 파트에관련된 개념적인 단어를 모르면 잘 못 찾기 때문이었습니다.

그래서 정희섭님께서 주신 답변을 근거로
1. 스위치에 대한 부분을 찾아보아서
  L2 ~ L7 스위치에 대한 간략 개념을 이해했고
  (전산팀에 있을때는 장비만 보았었고 에이젼시에 있을때는 서버만 봤지 L4스위치를 쓰는 서비스까지는 않해봤었습니다)
2.  Proxy Server 에 대한 개념부분을 찾아보았고
http://www.joinc.co.kr/w/Site/System_management/Proxy#toc

3. HAProxy 프로그램으로 처리하는 부분을 찾아보았습니다.

아직 고정IP를 처음 받았을때 공유기를 물려서 Reserve Proxy서버 연결해야 하는 부분에 대한 감은 않 잡히지만 어떤 정보들을 더 찾아봐야할지는
개략적인 감이 잡힙니다.

조금더 찾아보고 궁금한점은 다시 여쭙도록 하겠습니다~

감사합니다~

정희섭 2016-11

네트워크는

공유기 (80/443 포트포워딩) <- 고정IP 회선
└ 서버 [ HAProxy 80/443 ]
└ 개발자1 서버
└ 개발자1 노트북
└ 기타 등등 .....

이런식이어도 되고....

외부에서는 HAProxy 와 통신이 되면 되고, 외부와 내부의 서버들과 통신이 될 필요는 없고, HAProxy 와 내부의 서버들과 통신이 되면 됩니다.
설정만 잘 잡으시면 됩니다.

강한구 2016-11

아이쿠
이 새벽에 또 답변 달아주시다니~~

감사합니다~~

맑은여름 2016-11

기업회선이면 고정1 유동1 일텐데. 프록시 서버에 랜카드를 하나 더 다셔서, 고정1개, 공유기를 통한 내부ip1개 이렇게 설정하시는게 좋지 않을까요