무아 2022-04

보통 저럴땐 방화벽 서버를 두는 거 아닌가요? 인아웃 다 막아버리고 하나만 뚫어주면..

쌍cpu 2022-04

방화벽은 있습니다. 그런데 그렇게 못하게 해서요 ㅠㅠ
PC에서 직접 접속 하지말라는 지침땜시 ㅠㅠ

무아 2022-04

PC에 방화벽 설정을 하는게 아니고 별도의 방화벽 서버를 물리적으로 두고 그 앞에 스티커로 중계 서버.. 라고 떡 붙여놓으면... 흐흐..

web relay server 검색하니 진짜 relay (전자석 스위치) 서버만 나오네요.. 흐..

가만 생각해보면 이런 거 만들어 (만들 수 있다면) 상품화도 가능 하겠는데요.

파닥파닥 2022-04

단순 패킷 릴레이를 할거면 socat 이라고 하는 녀석이 있지요 아마도?
https://linux.die.net/man/1/socat

쌍cpu 2022-04

socat 이라 함 보겠습니다.

gpgp 2022-04

저정도로 보안에 신경쓴다면
저런 건 그냥 내부망 외부망 아예 분리해야 하는 거 아닌가요?
내부용 pc 외부용 pc  따로 지급하고요.

어차피 외부망 데이터가  투명하게 개인 pc까지 들어가면 보안 문제 생길꺼고
중간에 패킷까서 뒤질려면 저렇게 단순기능으로는 안될꺼고요.

쌍cpu 2022-04

인터넷망 분리되서 있습니다.
근데 내부망서 인터넷 특정사이트 접속이 필요한 상황 ㅠㅠ

dateno1 2022-04

다 막아버리고, 해당 사이트를 VPN같은걸로 접속하게 하고, 내부에서 DNS서버 돌려서 거기로 가게 하는건 어떤가요?

쌍cpu 2022-04

cdn형식으로 릴레이 서버를 둬도 되지 않을까 싶기도

술이 2022-04

중계서버를 DNS서비스와 리버스 프록시 사용하면 될거 같네요. 내부 DNS역할 하는 서버가 있으면 해당 도메인을 리버스 프록시 바라보게 하면 됩니다.
그러면 리버스 프록시가 해당 도메인을 원래 도메인으로 붙여줍니다. https 사이트면 인증서 저장해서 붙여주면 될거 같네요.
리버스프록시는 내부서버만 프록시 쓰는게 아니라 외부서버도 내부처럼 매핑할수 있습니다.