Smile안녕하세요 회원님,
SSL 적용을 위해 이것저것 알아보고 구현해보다 막히는 부분이 있어 문의드립니다
현재 테스트중인 윈도우서버 > IIS에 SSL 을 적용하였고,
별도로 연습중인 NAS > XPEnology 에 SSL을 적용하려고 하고있습니다
(SSL 은 모두 Let's Encrypt를 사용하고 있습니다)
그런데, 80포트를 IIS 할당하고 보니, NAS에 할당할수가 없어
NAS에는 8080 포트를 분배해줬습니다
그래서,
IIS는 ABC.com 으로 접속 가능
NAS는 123.com:8080 으로 접속이 가능해졌습니다
그런데,
Let's Encyrpt를 NAS에 적용하려고 하니, 뒤에 :8080 포트가 붙어 그런가 적용이 되지않고 있습니다
(Let's Encyrpt 정책을 보니 단일도메인 2cpu.com 그리고 와일드카드 nas.2cpu.com 까지만 된다는걸 보아 포트번호가 뒤에 붙어있는 것이 문제라고 생각하였습니다)
현재 서버 구성이 VMware ESXi에 각각 사설IP를 할당하여 IIS와 NAS를 운영중인데요,
혹시 ESXi의 네트워크 기능(?)을 이용해 IIS와 NAS 양쪽에 80포트를 사용할 수 있는 방법은 없는지 문의드립니다
도움이 되실까 하여 간략하게 이미지로 그려보았는데,
시간 되시면 조언 부탁드리겠습니다
고맙습니다 (^^)(__)
2개 도메인 전부 같은 IP를 바라보게 하시고 리버스 프록시로 80포트 포워딩 해주시고
리버스 프록시로 구성하시면 됩니다.
허접한 내용이지만.. 참고해보세요.
안내해주신 링크를 정독해 보니 완전 제가 딱! 원하는걸 먼저 구현해 놓으셨네요;;
제가 궁금해 하는 부분과 매우 똑같은 부분을 해결하신 내용에 반갑고 고맙습니다
다만, 저는 리눅스를 어려워해서; 일단 윈도우서버로 구현을 하다보니 이후 명령어나 세팅을 못알아 듣는게 안타까운데요 ㅠㅠ
일단 윈도우 서버에서 역방향 프록시(=리버스 프록시)는 구현을 해 놓은 상황입니다
그리고 특정 포트로 물린 도메인 (2cpu .com:8181) 이 역방향 프록시로 :8181 포트번호 없이 2cpu .com 으로 구현되는데 까지 성공하였는데요..
특정 포트로 물린 NAS (nas.2cpu .com:8080)의 경우에는 애초에 사설 IP 대역이 달라서 그런가 500 오류페이지만 보여지고 있습니다
이럴경우 어떻게 접근하면 좋을까요?
역방향 프록시에 이런 부분을 해결할 수 있는 기능이 있는데 못찾는건지;
아니면 가상화 Esxi 네트워크 기능으로 극복해야하는건지 모르겠어서 문의드리게 되었습니다 ^^;;
리버스 프록시 자체가 안되더군요..
리눅스의 아주 기본만 알아도 따라 하실수 있는 부분이기에..
아주 살짝 공부 해보시는건 어떨까요 ㅎㅎ
사설 IP대역이 다르더라도 통신만 정상적이라면 작동 해야합니다.
다시 그 공포의 화면으로 들어갈 각오를 해야 겠네요 ㅎㅎ
사실..
개인적으로 연습할때나 윈도우지 상용서비스 할생각의 웹사이트를 구축하려면 라이센스비용 때문에 윈도우는 불가영역 이긴 했습니다
다만, 도전하기도 전에 까마득한 실패를 몇번 하다보니 윈도우로 시작하긴 했지만요 ^^
친절한 말씀 감사드립니다
김현린 회원님의 조언에 용기백배 하여 이제 본격적으로 리눅스의 세계에 도전 해보아야 겠네요 ^^;
즐거운 주말 되세요~!! ^^
제 생각엔 8080으로 붙지 않는 이유는 인증시 80포트로 참조가 가능해야하는데 그 부분이 되지 않아서 그렇습니다.
가상환경이라고 하시면 vm을 하나 만들어서 80포트로 임시로 대체하시고 ssl 인증서만 받으셔서 해놀로지에 적용하시는게 좋아보입니다.
(해놀로지는 한번도 SSL 해보지 않아서 잘 모르겠네요)
단, 3개월 이상이면 인증 유효 기간이 소멸되므로 재 인증 받을때 저런 번거로운 작업을 거쳐야 할 것 같습니다.
가장 제 수준에 빠르게 적용할 수 있는 방안을 알려주셔서 감사합니다
말씀해주신 것처럼 SSL 인증과정에서 80포트나 443포트의 송수신이 막혀그런건가? 싶어, 극복할 수 있는 방안을 고심하다 문의드리게 되었습니다
이렇게 되면 3개월마다 수작업으로 인증을 해줘야 하는것도 일단 급한대로 가능한 방법이긴 하겠네요;;
저는 이게 윈도우서버 에서 역방향 프록시 (=리버스 프록시)를 구현하면 해결될 줄 알았는데..
생각만큼 쉽지는 않은 멀고도 험한 과정인가 봅니다 ㅠ;
다시한번 소중한 조언 감사드립니다
말씀 감사드립니다 (_ _)
Xpenology와 Windows Server 양쪽 모두 역방향 프록시를 잘 지원하며 사용 방법도 간단하기에 취향에 따라 구성하시면 됩니다.
- Xpenology의 경우 제어판의 '응용 프로그램 포탈'에 역방향 프록시가 있습니다.
- Windows Server의 경우 IIS의 웹 플랫폼 기능 중 '응용 프로그램 요청 라우팅(Application Request Routing)'을 사용하시면 됩니다. 기능 설치가 안 되어있다면 IIS 실행 후 웹 플랫폼 설치 관리자에서 추가해주시기 바랍니다.
둘 모두 사용방법이 쉽고 간단하므로 인터넷에 검색해보시면 금방 익히실 수 있습니다.
2. 그런데 위와 같이 구성할 경우 리버스 프록시를 하는 쪽이 죽어버릴 경우 남은 한 쪽도 접속이 불가능해집니다. (테스트용이라면 크게 중요한 건 아니겠지만요.)
그것이 마음에 안 드신다면 하이퍼바이저 앞단이나 VM으로 독립된 리버스 프록시 서버를 구축하시거나 공유기(라우터)를 리버스 프록시 지원 기종으로 변경하셔야 합니다.
XPEnology에도 역방향 프록시가 있다는 사실은 전혀 생각하지 못했습니다;;
현재 IIS 쪽에 안내해주신 '응용 프로그램 요청 라우팅(Application Request Routing)'을 설치하고 역방향 프록시를 구현하는데 성공하였습니다
그런데,
IIS 에서는 뒤에 포트번호가 붙어있어도 역방향 프록시가 잘 이루어지는데,
IIS 에서 사설 XPEnology IP로 역방향 프록시를 설정하면 500 에러페이지가 뜨네요;
아마 IIS는 192.168.0.99 이고, XPEnology는 192.168.0.22 IP라서 99에서 22로 역방향을 못찾아 문제가 되는게 아닐까 하는 상상을 해보는데요;
말씀해주신 "하이퍼바이저 앞단이나 VM으로 독립된 리버스 프록시 서버를 구축하시거나..." <- 이 내용을 생각해봤을때,
상위에 Windows Server를 하나 더 두고 역방향 프록시 용도로만 사용하고 하위에 IIS용 Windows Server와 XPEnology를 각각 두어 운영하면,
제가 원하는 그림으로 갈 수 있을까요?
모쪼록 부족한 초보에게 이렇게 친절하고 소중한 가르침 다시한번 감사드립니다 (_ _)
Xpenology로의 리다이렉션 시의 오류는 확인 결과 Xpenology DSM쪽의 문제로서 해결이 다소 번거로울 듯 합니다. 쉽게 해결하시고자 한다면 Xpenology를 Reverse Proxy Server로 사용하시는 것을 권하고 싶습니다.
2. Windows Server를 Reverse Proxy Server로 사용하는 것은 가능합니다.
그러나 비싼 Windows Server 라이센스 하나를 불필요하게 소모하는 행위인지라 일반적으로는 잘 사용되지 않습니다. (.....)
방금전 상상력을 동원하여 새로운 세팅을 해 보았으나, 실패하였습니다
IIS가 있는 (192.168.0.99) 에서, 웹사이트를 새로 하나 만들고, 임의의 경로로 지정한 다음 역방향 프록시로 NAS (192.168.0.22:5000) IP 를 향하게 해주었더니 결과가 아래와 같았습니다
(우선 IP공유기에서 5000 포트를 NAS IP (192.168.0.26) 방향으로 포트포워딩 해주었습니다)
1. 일단 둘 다 사설 IP이기 때문에, 공인IP:5000 을 입력하면 NAS > XPEnology 가 잘 열렸습니다
2. IIS (192.168.0.99) 에서 123.com도메인 으로 바인딩을 설정해주었더니, 123.com:5000 입력 시, NAS > XPEnology 가 잘 열렸습니다
3. IIS (192.168.0.99) 에서 역방향 프록시에 공인IP:5000 를 입력 해주고, 123.com 까지만 입력해도 공인IP:5000로 넘겨주라는 규칙을 추가하였으나
123.com 입력시, 404 에러페이지를 보이며 실패하였습니다
3번에서 실패한 이유에 대해 다음과 같이 추정해 보았습니다
앞서 안내해주신 80포트와 443포트가 IIS (192.168.0.99) IP를 바라보고 있었기 때문에,
역방향 프록시를 통해 설정된 123.com 도메인이 NAS (192.168.0.26)의 80포트를 찾지못하고 404 에러 페이지를 보인것이다
----------> 여기까지는 제 지식수준에서 맞게 추정한것 같은데요..
위를 해소하기 위해,
ESXi 에서 가상 OS를 A,B,C 세개를 올리고
ESXI
-> 1. 리버스 프록시 담당 A (192.168.0.11)
--> 1-1. IIS 담당 B (192.168.0.12)
--> 1-2. XPEnology 담당 C (192.168.0.13)
위와 같이 구성하면 가능할것같지만,
80포트와 443 포트가 "1. 리버스 프록시 담당 A (192.168.0.11)" 를 향한다면 역시나 동일한 404 에러 페이지가 보일듯 한데..
1번의 리버스 프록시 담당 OS를 따로 두는게 맞는건가요 ?
//
번외로 XPEnology를 활용하라고 안내해주신 말씀 감사드립니다
원래는 시놀로지 NAS를 구입하기 위해 XPEnology로 웹서버를 구축해본 적이 있었습니다
- 윈도우서버 경험도 없고, 리눅스는 더더욱 몰랐기 때문에 XPEnology로 세팅하는게 가장 쉽게 접근하는 방법이라고 생각이 되었습니다
그런데, 제가 XPEnology로 웹서버를 경험할때는 5.x 버전이었습니다
당시에는 웹스테이션이란 이름으로 제어판에서 찾을수 있었고, 역방향 프록시 기능은 없었으며 가상 호스트는 20개 제한이었습니다
더구나 웹사이트 기본코드로 활용하려 했던 그누보드의 특정빌더가 호환되지 않아 결국 리눅스와 윈도우 중, 익숙한 GUI의 윈도우로 연습해 보자 싶어,
현재는 Windows Server 2016으로 연습중입니다
하지만 이제는 조언해주신대로;
더딘 학습속도를 시놀로지가 가볍게 추월하여 다양한 기능을 제공하고 있으니, 정 안된다면 쉽게 XPEnology로 세팅해보고 시놀로지 정품을 구입하는게 가장 저렴하고 안정적인 구현이 아닐까 싶네요 ㅠㅠ;
친절한 안내부터 파이널 카드 까지 다양한 조언에 깊은 감사말씀 드립니다 (^ㅡ^)(_ _)
ESXi 쓰시니까 리버스 프록시 전담할 arch 나 alpine 같은 경랑 리눅스나 FreeBSD 등 가상머신 하나 새로 설치하고
nginx 설치하고 리버스 프록시 세팅, 리버스 프록시 경로는 내부 네트워크 주소로 쓰시면 별로 어려울거 없어 보입니다.
제가 리눅스가 정말 약해요 ㅠㅠ
- 그래서 리눅스로 도전했다가 너무 베이스가 없어서 윈도우로 선향하여 일단 초기 개념을 공부하는 용도로 윈도우서버 2016을 사용해 보고 있습니다
안내해주신 말씀으로는
ESXI -> 리버스 프록시 담당 OS (192.168.0.11) -> 1. IIS (192.168.0.12) & 2. XPEnology (192.168.0.13)
위와 같이 구성하라는 의미 같은데 제가 말씀해 주신 내용을 잘 이해한건가요 ?
혹시나 다시 보시게 될지는 모르겠지만, 추가로 궁금한 부분이 있어 문의드립니다
ESXI -> 리버스 프록시 담당 OS (192.168.0.11) -> 1. IIS (192.168.0.12) & 2. XPEnology (192.168.0.13)
위 에서 '리버스 프록시 담당 OS' 는 윈도우서버로 불가능 할까요 ?
제가 얼핏 알기로는 nginx 같은 리눅스는 리버스 프록시에 특화(?)까지 되있어서 문제될것도 없는데,
윈도우서버는 그래도 아직은 많은 제약이 있어 불가능 한것으로 알고있습니다
(사실 이미 그것도 알고서 리눅스 & 경량리눅스 OS들을 추천해주신 걸지도 모른다는 생각이 드네요 ^^;)