일단 Openwrt + wireguard 세팅은 얼추 끝났습니다. wireguard 접속으로 외부에서 vnc로 원격이나 관리페이지 들어가기, WOL 등은 잘 되는걸 확인했습니다. 다만 좀 걱정되는건, 방화벽 세팅을 기본으로 놔둔 상태인데, 기본 설정도 특별한거 없으면 안건드려도 된다지만 wireguard가 추가된 상태라서 뭔가 추가로 보안을 걸어두면 좋을것 같습니다. 혹시 뭔가 추천 설정 같은게 있을까요?
+ SSH나 VNC 관련 보안 설정 팁도 있으면 좋을것 같습니다. 너무 욕심인가요ㅎㅎ
프로취준러
1, 원하는 포트 오픈
2, 모든 포트 Close 설정
이게 가능하면 어느정도 보안 지켜져요
SSH는 2차 인증 추가나 키 추가해서 보안 강화가 되지만, VNC는 아무것도 없습니다
ID, PASSWORD 입력방식은 얼마 못가서 중국해커에게 해킹당합니다.
찾아보면 OpenWRT 에서도 SSH에 OTP 암호를 추가적으로 지정할수 있을겁니다.
https://forum.archive.openwrt.org/viewtopic.php?id=38905