안녕Ȣ16;세요.
현1116; 1064;텔 누크/196; 개1064;용 서버를 구축Ȣ16;고 1080;습니다.
서버1032; 목1201;1008;,
1) 오픈소스 ,172;1076; 서버 가ᇼ1;,
2) DB와 서버 프/196;그ǖ16;에 값1012; 넘겨1452;lj16; 간단한 웹6168;1060;1648; Ȣ16;나 ,172;시
1060;/111;,172; .160; 개 1077;니다.
운영체1228;lj16; 우ǥ16;투 18.04를 사용Ȣ16;기/196; 했습니다.
구1312;lj16;,
1060;/111;,172; 계획 1473;1077;니다.
예1204;에 iptime 공유기에서 twinip 기능1004;/196; Ȣ16;나1032; 맥1452;소에 외ǥ12;아1060;피 물/140;1500;Nj12; ᅆ1;험1060; 1080;Ǻ12;서 같1008; 0169;식1004;/196; 서버에 외ǥ12;아1060;피 물/140;1452;/140;고 합니다.
현1116; 생각 1473;1064; 보안 계획1008;,
0169;화ǣ17;에서 http(또lj16; https) 포트와 서버 프/196;그ǖ16; 포트 .160; 개만 열Ǻ12;.160;고, 나머1648; 포트lj16; ᕬ1;시 몰라서 incoming, outgoing 모.160; 닫1012; 계획1077;니다.
굳1060; 원ᅄ1; 1228;Ǻ12;lj16; 필요 없1012; ,163; 같아서 ssh 포트도 모.160; 닫1012; 계획1077;니다.
또 1473;국0156; iplj16; 모.160; 차단할 예1221;1060;고요,
서버 프/196;그ǖ16; 포트 번호lj16; 1076;1032;대/196; 설1221; 가능Ȣ16;고, http(또lj16; https) 포트 번호도 1076;1032;/196; 변ᅆ1; 가능Ȣ16;면(ssh 포트 번호 0148;꾸Ǐ19;1060;) 1076;1032;대/196; 0148;꿀 계획1077;니다.
1228;가 리눅스 서버 구축1060;나 보안1901;1004;/196;lj16; 0176;운 1201;1060; 없Ǻ12;서 1648;식1060; 1687;아 현1116;까1648; 1060;/111;,172; 계획1012; 1696;lj16;데요,
ᕬ1;시 더 필요한 보안 1312;치가 1080;1012;까요?
사실 서버lj16; 털/140;도 크,172; 상관 없lj16;데 서버 털리면서 무선1004;/196; 사용 1473;1064; PC와 스마트폰까1648; 털릴까봐 그,172; 가1109; ,145;1221;.121;니다...
도움 말씀 ǥ12;ᓠ1;드립니다.
그리고 안정성이랑 보안, 성능등 모든 측면에서 그런 제조사제 라우터는 무조건 걸러주세요 (가격빼면 시체고, 그조차 TP-Link보다 가성비 나은것도 아님)
방화벽은 아무짓 안 하면 기본이 차단이니 딱히 뭔가 만질 필요 없습니다 (서비스용 포트만 열면 됨)
서버를 어떻게 관리하실지는 불명이지만, SSH 필요하긴 할껍니다 (단 기본 포트는 금지고, 외부에서 접근도 못하게 하세요)
브라우저용 포트는 어지간하면 임의 지정하지마세요 (접속 귀찮고, 아무런 보템 안 됨)
그리고 저런 구조면 하나 털리면 로컬에 있는 모든 장비가 다 위험합니다
이런게 싫다면 외부에 서비스할 서버는 다른 VLan에 격리해주시고, 가능하다면 프록시 서버를 따로 둬서 패킷을 거쳐서 가게 하면 조금은 보안이 나아집니다
이외에 서버 사항이 조금 여유가 된다면 KVM 써서 각 서비스별 VM 따로 만들어서 각각 분리하면 하나가 털렸을떄 서버 전체가 털리는걸 막을 수 있습니다
사실 조금 더 고민해본 결과... 웹 서비스는 그냥 관두기로 했습니다.
웹 서비스 포트 더 열어서 웹 페이지 띄울바에 차라리 서버 프로그램에 필요한 값들을 전송하는 작은 클라이언트 프로그램을 하나 짜서 실제 서버 사용자들에게 배포하는 쪽으로 가려고요. 다소 무모한 방법 같긴 한데... 결과적으로 웹 페이지는 불특정 다수가 접속할 수 있는 반면에 추가 클라이언트로 서버에 값 보내는 것은 정말 소수(많아봐야 한국인 사용자 10명 내외)만 사용하게 될 것 같습니다. 애초에 사용자들도 한국인 10명 내외일 것 같아요.
서버 관리는 원격 제어 없이 그냥 필요할 때마다 서버 컴퓨터에 모니터랑 키보드 마우스 연결해서 제어할 생각이라 SSH는 없어도 될 것 같습니다.
결과적으로 서버 프로그램에 접속할 임의의 tcp 포트 하나만 열어두면 될 것 같습니다.
그런데 서버를 밖으로 노출 시키지 않는다는게 어떤 개념인지 잘 모르겠습니다.
혹시 서버를 밖으로 노출 시키지 않은 경우에 대한 예시를 조금 들어주실 수 있나요?
장기적으로 관리해보면 원격 되는게 편하지만, 바로 옆에 있다면 편한 방법을 쓰시면 됩니다
DMZ/Twin IP같은거 쓰지말란 애기입니다
이미 공유기를 사용하던 환경에서 서버를 추가하던거라... DMZ/Twin IP 같은 기능을 쓰지 않고 외부에서 접속할 수 있는 방법을 알아봐야겠습니다.
감사합니다.