쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요.
이번에 pfsense 를 설치하였는데, 자체 도메인 네임서버 운영 관련하여, 문의 드립니다.
지금 환경은 아래와 같습니다.
------ 공인 ip (1.1.1.1) ------> 미니PC_pfsense (LAN 192.168.0.1)-------> cent-os 웹서버 (192.168.0.2), 도메인 (test.com)
질문 사항은,
1. 외부에서 test.com 에 접속하고 싶습니다.
오래전에 pfsense 없이, 공인 ip 와 cent-os 웹서버가 1:1 로 연결되어 있을 때는, cent-os 에 apache + bind 를 설치하여 test.com 홈페이지를 운영하였습니다.
2. 근래에 방화벽에 관심이 생겨, 공인 ip 와 cent-os 웹서버 중간에 pfsense 를 설치하였는데, 여기서 부터 막힙니다.
중간에 pfsense를 거친 후 test.com에 접속하기 위해서는 어떻게 해야 할까요?
제가 알고 있는게 맞는지 모르겠습니다.
1. cent-os에 설치된 bind는 stop 하고,
2. pfsense에 설치되어 있는, DNS Resolver 또는 DNS Forwarder 를 이용하여, test.com 도메인에 연결시켜야 하나요?
3. 아니면, pfsense 에 BIND DNS Server 서비스를 설치하여, test.com에 연결시키는 건가요?
초보이다 보니 감이 안잡히는데, 도움주시면 감사하겠습니다.
일단은 pfsense에서 포트포워딩을 통해 외부에서 http://1.1.1.1 연결 시 cent-os 웹서버 접속은 성공하였습니다.
그리고 단순히 사이트 접속만 시킬꺼면 자체 네임 서버 돌리는 비효율적인짓 하지마세요
Bind도 머리 속에서 빼버리고요.
test.com을 등록한 데가 있을 거예요.
네임서비스 관련 레코드등록 부가서비스를 대부분 제공해요.
거기서 test.com을 1.1.1.1과 연결해요.
A레코드 설정이예요.
www는 test.com의 CNAME으로 등록해도 좋고 그냥 역시 A로 해서 1.1.1.1과 연결해도 무방해요.
pfSense에서는 80, 443포트를 서버의 IP로 포워딩해요.
고정아이피가 아니고 유동아이피라면..
CloudFlair 나 DNSEver 같은 네임서버 서비스를 받아야 합니다.