sinker 2022-05

역방향프록시 설정에서 접속 내부 ip주소를 192.168.0.x대신 127.0.0.1로 해보세요

dateno1 2022-05

좀 더 구체적으로 정보를 주세요

리버스 프록시를 뭘로 구현하셨고, 어디에 설치된넘을 쓰셨고, 어떤 설정을 쓰고 계신건지?

아무 정보도 안 주면 아무것도 못 도와줍니다

제경우 구버전인 5/6대는 물른이고, 지금 최신인 7대 쓰고 있지만 (참고로 기존대로 설정하니 문제 생겨서 설정 좀 줄임) 잘 나옵니다

천자무식 2022-05

내용 추가 했습니다
확인하는데 더 필요한게 있을까요?

dateno1 2022-05

시놀자체 리버스라면 nginx 기반이긴했을껀데 세부 설정이 안 됩니다

SSH로 접속해서 수동으로 설정을 수정하시거나, Docker같은걸로 nginx 올려서 다시 구축해보세요

server {
listen      443 ssl http2;
listen      [::]:443 ssl http2;
#Add http/3
listen      443 http3 reuseport;
listen      [::]:443 http3 reuseport;
server_name  test.com;
client_body_timeout 9999;

charset utf-8;

access_log  /log/nginx/access/test.com.log  combined;
error_log  /log/nginx/error/test.com.log;

location / {
proxy_redirect off;
#proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
#proxy_set_header host $http_host;
proxy_pass  http://192.168.100.100:5000;

valid_referers none blocked test.com *.test.com;
if ($invalid_referer) {
#return 403 break;
rewrite ^(.*)$ /403.jpg break;
}

http2_push_preload on;

#Allow upgrades to websockets
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

}

autoindex off;

#TLS Certificate&Settings
include /common/TLS.conf;
#Set Header&Policy&Cookie
include /common/Policy.conf;
#Set Error Pages (Hide Server Information)
include /common/ERROR.conf;
}
DSM을 리버스할때 쓴 예제 설정 셈플입니다 (경로같은건 알아서 맞추시고, 불필요한 부분도 삭제해주세요)

proxy_set_header의 주석된 2개는 DSM6에선 멀쩡하던게 7으로 올리거나, WebDAV 패키지 업데이트 되면서 저걸 추가해두니 작동 문제 생겨서 주석처리된겁니다

중점적으로 봐야할껀
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
이부분입니다

이런식으로 프록시가 자신이 받은 주소정보를 넘겨줘야만 알아먹습니다

여전히 잘 알 수 없는건 DSM으로 리버스를 돌려서 저렇게 해두셨는데 왜 저렇게 하신건지?

외부에서 도메인으로 DSM등에 접속하는게 목적이라면 저렇게 하시는게 아니라 제어판의 보안에서 인증서를 등록후 포트를 설정해서 쓰시는던지 위에 적은것처럼 Docker같은걸로 다시 별도의 리버스 프록시를 둔다음 기본 포트는 닫아버리고 이걸 이용해서 외부에서 접근하게 하시는걸 추천합니다 (다만 예제처럼 제대로 Header 넘겨줘야 DSM에 주소 제대로 뜹니다)

이외에 반드시 프록시의 주소를 DSM에 등록하는것도 잊지말아주세요

그리고 DMZ로 보내버리면 리버스를 쓰던 안 쓰던 상관없이 기본적으로 보안상 위험이 늘어나니 추천 안 합니다 (귀찮아도 포트 포워딩하세요)

sinker 2022-05

혹시 Gateway가 192.168.0.1인가요??
제경우에는 접속시  gateway log가 남는 경우는 내부망 접속시만 그랬구요
Dmz대신 80, 443 번지 포트포워딩 한것만 다릅니다.
그외엔 저두잘 모르겠네요.

쿠쟝 2022-05

https://blog.dalso.org/article/%EC%8B%9C%EB%86%80%EB%A1%9C%EC%A7%80-%ED%97%A4%EB%86%80%EB%A1%9C%EC%A7%80%EC%97%90%EC%84%9C-%EB%A6%AC%EB%B2%84%EC%8A%A4%ED%94%84%EB%A1%9D%EC%8B%9C-%EC%82%AC%EC%9A%A9%EC%8B%9C-%ED%81%B4%EB%9D%BC
원하시는게 맞는지 모르겠지만,
한번 읽어 보세요