안녕하세요.
Esxi를 활용하여 서버별 내부망을 구성중에 있습니다.
구성중에 몇가지 궁금증으로 글을 남깁니다.
그림과 같이 VM이 구성되어 있습니다.
VM (OPNsense), 내부 보안을 위한 방화벽
VM (VPN Server), Docker이용하여 Wireguard VPN 내부망 연결용 구성.
VM (TrueNAS), (헤놀로지) 내부 스토리지 및 외부 스토리지 대응.
VM (Docker) 기타 도커(NGINX Reverse Proxy, torrent, PLEX 등) 사용
VM (WIN10) 내부망 관리용.
위와 같은 구성보다 더 좋은 구성이 있을까요?
추가로 VPN과 NGINX Reverse Proxy의 차이가 궁금합니다.
VPN은 외부에서 내부망처럼 사용하기 위함이며 Reverse Proxy는 외부에서 요청된 서비스의 포트를 각각의 VM 포트 포워딩 해준다는 개념일까요?
Opnsense를 세팅 하는 과정에서 포트포워딩 항목이 있어 헷갈리네요.
구성적인 부분에서 VPN과 NGINX Reverse Proxy를 같은 VM에 올려도 괜찮을까요?
고수분들의 소중한 의견 부탁 드립니다.
=> 맞습니다.
Reverse Proxy는 외부에서 요청된 서비스의 포트를 각각의 VM 포트 포워딩 해준다는 개념일까요?
=> 포트 포워딩은 말 그대로 포트 포워딩이두요,
nginx를 통한 reverse proxy는 하나의 포트 (예, 80/443) 여러가지 rule 로 대상 서버를 지정할 수 있습니다.
예를들어
domain.com/nas -> 10.0.0.2:80 으로
domain.com/hello -> 10.0.0.3:80 으로
other.com -> 10.0.0.4:80 으로
등등이 가능합니다.
nginx에서 https 를 지원하고 백엔드 서버는 http를 쓸수도 있구요
VPN과 NGINX Reverse Proxy는 완전 별도로 생각해서 각각 구성을 올리는 게 맞는 거네요.
Opnsense의 포워딩과는 다르게 생각해야 겠네요.
NGINX Reverse Proxy는 웹(80/443) 한정으로 여러 rule를 지정하여 VM을 지정할 수 있다고 이해하면 될까요?
더 나아가서는 nginx를 API Gateway로 사용해서 인증처리 등도 가능합니다.
보통 대부분의 VM스위치 구성은 대역별로 만듭니다.
DMZ 대역포트
192.xxx.xxx.x/24
172.xxx.xxx.x/24
100.xxx.xxx.x/24
뭐 대충 이런식으로 스위치가 필요해야되는 영역을 기준으로 만들어요. 저렇게 서비스 용도로 분리하면 헷갈리고 문제시 뭐가 문제인지 찾지도 못합니다.
아 다시 봐보니 그게 아니네요. 밑에 그림만 봤을때 각각 만들었는줄 알았는데 위에 물리 포트가 딱 정해졌네요. 그냥 위 구성데로 하면 될거 같아요.