안녕하세요.
별도의 서버관리자나 없는 상황이라 몇가지 문의드리고자 합니다.
이 질문의 답변을 받고 나면 결구 다시 또 질문을 한번은 더 해야할것 같네요. 해보지 않아 어렵군요.
예를 들어 회사에 리눅스 서버가 5대(A, B, C, D, E) 있다고 가정하고
▶ 별도의 방화벽 설정(내부 접속 용이 및 사실 정말 자세히 몰라서)은 하지 않음.
▶ 최소한의 보안을 위해 공유기를 서버 앞단에 두고자 함
● 서버 5대중 2대가 A는 고정 IP 사용 필요, B는 꼭 필요시 사용 예정
- A 서버는 외부에서 IP 주소(ddns등 무조건 제외) 로만 꼭 직접 접속이 필요
- B 서버는 예를 들어 도메인(data.abc.com)과 같이 보유하고 있는 도메인쪽에 내부IP로도 연결 가능시 고정IP 불필요
위와 같은 전제사항하에 문의드립니다.
1. 일반적으로 서버에 외부 고정IP 필요서 서버에 직접적으로 바로 랜선 연결 하여 서비스 하시나요?
2. 랜선 - 공유기 - 서버로 연결시 고정IP 사용할 경우 A서버에 사설IP 192.168.0.1 대역대 할당이 아닌 고정IP 할당하려면 공유기에서 자동할당이 아닌 고정IP입력한 다음에 어떤 설정을 추가로 해야하는지 찾아봐도 잘 모르겠습니다. 아이피타임에 twinIP기능이 있는데 이것 말고 어떻게 해서 사용하는지요?
3. 위에 적은 B 서버는 예를 들어 도메인(data.abc.com)과 같이 보유하고 있는 도메인쪽에 내부IP로 연결하였을 경우, B서버가 192.168.0.1 대역대 사설IP를 사용해도 도메인 주소로 연결하여 외부에서 도메인 주소 입력시 접속이 가능한가요?
4. 외부에서 접속시 외에 내부끼리 서버 5대를 연결하여 사용하는 경우 공유기로 연결하여 사용해야하는데, 위 2번과 같이 이미 공유기를 사용하는 경우 추가로 또 공유기 하나를 더 이용해서 연결해서 사용하나요? 아니면 이미 사용한 공유기를 사용하여 연결하나요?
질문이 쫌 긴데 답변이 가능하시면 좀 부탁드립니다. 모르다보니 설명이 길어졌습니다.
감사합니다.
패킷이 외부로 나갈때는 출처가 공유기가 물고 있는 외부 아이피로 세탁됩니다.
외부에서 내부로 들어오는 경우도 공유기가 물고 있는 외부 아이피 목표로 한 패킷이 공유기까지 도착하고 공유기가 내부에 어떤 장비가 목적지인지를 확인해서 전달합니다.
1- 이러는 경우는 거의 없지 싶네요. 가정집이나 SOHO에서는요...
2- 공유기에 내장된 DHCP(내부망에 있는 클라이언트에 IP를 자동 부여하는 기능을 합니다.) 서버에 원하는 기기의 MAC에 특정 IP를 항상 부여하도록 설정 할 수 있습니다.
3- 내부망만 커버하는 DNS 서버에는 사설 IP를 쓸 수 있지만 외부망에서는 해당 IP로는 해당 장치들이 물려있는 공유기로 패킷이 도착하지 않기 때문에 외부를 커버하는 DNS에는 공인 IP에 연결해 두어야 합니다..
2. 고정아이피를 사용하는 경우라면 공유기를 거치지 않고 바로 연결하는것이 좋습니다. 다만, '최소한의 보안을 위해 공유기를 서버 앞단에 두고자' 한다고 하셨는데, 트윈아이피를 사용하게 되면 그 최소한의 보안이라는게 별 의미 없을거 같습니다.
스위치를 사용하지 않고 공유기만 사용하는 상황에서는 트윈아이피만 설정해 주면 될듯합니다. 트윈아이피를 사용하지 않으려면 DMZ를 사용할 수도 있기는 합니다.
3. 가능합니다. 다만 포트포워딩을 해 줘야 합니다. (트윈아이피랑 포트포워딩이 동시에 가능한지는 찾아봐야 할거 같습니다.)
4. 5대의 PC가 하나의 공유기에 연결되어 있다면, IP설정만 제대로 해 주면 서로간의 접속은 크게 문제가 없을듯 합니다.
즉, 4개 정도는 기본으로 Real IP를 받을수 있습니다.
Real IP를 받은 이후에는 Dynamic DNS를 써서 my.abc.co.kr 같은 호스트 네임도 부여할수 있고요.
다만 이렇게 직결하면 공유기나 방화벽 없이 직접 노출되므로 컴퓨터 보안에 유의해야 합니다.
호스트 네임을 할당 받는 순간 중국이나 기타 다른 곳에서 엄청나게 해킹시도가 들어옵니다.
그 하단에 서버를 배치시키면 됩니다.
그냥은 위험해요.... 어짜피 설치 하시게 되요...