사이트 요청 사항이 있어서
프락시를 놓을까 했는데 댄장.. 프락시를 놓으면
내부 폐쇄망에 웹서비스들은 또 예외사이트 처리를 해야하고
상부에서 프락시서버 개념으로 놓는건 또 보안상 태클을 걸고
중계서버도 뭐 프락시 개념이긴 해도
중계서버라고 할수 있기 때문에 보안정책상 피해갈 수 있는 상황
PC에서 절대 직접 사이트 접속을 하지 말라는건 기본 사항 쓰읍
존방법 없을까요?
사이트 요청 사항이 있어서
프락시를 놓을까 했는데 댄장.. 프락시를 놓으면
내부 폐쇄망에 웹서비스들은 또 예외사이트 처리를 해야하고
상부에서 프락시서버 개념으로 놓는건 또 보안상 태클을 걸고
중계서버도 뭐 프락시 개념이긴 해도
중계서버라고 할수 있기 때문에 보안정책상 피해갈 수 있는 상황
PC에서 절대 직접 사이트 접속을 하지 말라는건 기본 사항 쓰읍
존방법 없을까요?
PC에서 직접 접속 하지말라는 지침땜시 ㅠㅠ
web relay server 검색하니 진짜 relay (전자석 스위치) 서버만 나오네요.. 흐..
가만 생각해보면 이런 거 만들어 (만들 수 있다면) 상품화도 가능 하겠는데요.
https://linux.die.net/man/1/socat
저런 건 그냥 내부망 외부망 아예 분리해야 하는 거 아닌가요?
내부용 pc 외부용 pc 따로 지급하고요.
어차피 외부망 데이터가 투명하게 개인 pc까지 들어가면 보안 문제 생길꺼고
중간에 패킷까서 뒤질려면 저렇게 단순기능으로는 안될꺼고요.
근데 내부망서 인터넷 특정사이트 접속이 필요한 상황 ㅠㅠ
그러면 리버스 프록시가 해당 도메인을 원래 도메인으로 붙여줍니다. https 사이트면 인증서 저장해서 붙여주면 될거 같네요.
리버스프록시는 내부서버만 프록시 쓰는게 아니라 외부서버도 내부처럼 매핑할수 있습니다.