정확한 용어를 몰라 제목이 좀 이상하네요.
예전 회사에서 aws 의 서버를 사내에서 개발pc 에서 별다른 설정 없이 내부ip/엔드포인트로 접속할 수 있게 설정되어 있었습니다.
이런 것은 어떤 방식으로 구현한 것인지 알 수 있을까요? site to site vpn 인건지 궁금하네요. 개발자만 수십명이라 모든 트래픽을 aws 으로 보낸 건 아닐 것 같구요.
그리고 bastion 서버 방식이 보안과 구현편의성 등을 고려하면 현재로선 가장 좋은 방법일까요? 현재 고정ip 을 2개 받은 상태이고 유동ip 쪽은 타회사와 같이 공유해서 쓰기 때문에 IP 로 방화벽 여는 걸 꺼리는 분들이 계시네요. 여러 방법을 고려중인데, 위 질문처럼 타 망의 서버를 바로 접속하는건 어떤 기술인지 참 궁금합니다.
조언 부탁드립니다.
static route 라고 합니다.
PC설정을 건드리지 않으려면 라우터가 있어야 하는데, 안된다면 같은 네트웍에 VPN장비를 두고 PC에서 수동으로 라우팅설정을 해주셔도 결과는 같습니다.
그리고 공유 오피스라도 보통은 회선을 받아오고 공유기를 통해 연결하지 않나요?
공유오피스 회선을 그대로 사용하면 방화벽이 없는것과 마찬가지니 보안에 취약해집니다.
그리고 정적라우팅설정은 공유기에서도 할 수 있습니다.
그냥 Bastion Server 구축하고, 개발자 계정을 만들고 그걸로 ssh tunneling 으로 각 서버에 접속하라고 하는게 가장 나을 것 같네요.