공유기 설정 (역방향프록시) 질문입니다!
알림
|
페이지 정보
작성일
2024.06.07 20:58
본문
안녕하세요!
첫글을 회사 나스가 렌섬웨어 당첨으로 날리게 되어버려 좋게되어버렸다고 써버린 아재입니다.
참, 뭐랄까 소잃고 외양간 고친다고 할까요? 착잡합니다.ㅜㅜ
불행중 다행인건 회사 서버가 3개 있는데 그중 하나만 당했다는 점이겠네요 ㅜㅜ
부랴부랴 DSM을 최신버전으로 업데이트하고 비번 업데이트 및 이중인증장치를 설정하고
또 '역방향프록시'라는 것을 설정하려 클량의 자료 (https://www.clien.net/service/board/cm_nas/16394001)를
바이블삼아 하나씩 해나가고 있었는데
한가지 벽이와서 질문글을 써봅니다.
현재 위에서 말씀드린것처럼 나스서버가 3개인데 공유기는 하나라서
포트포워딩으로 80,443포트를 3개의 서버에 균등하게 배포할 수가 없게 되었습니다.
결국. 공유기에서 외부에서 들어오는 기본포트 http(80), https (443)을 내부네트워크 3개의 나스에 동일하게 적용하고픈데
이게 물리적으로 될수 있는 방법이 있을까요?
댓글 8
/ 1 페이지
건더기님의 댓글
랜섬웨어 대책은 결국 '백업'으로 귀결됩니다.
회사 자료이고 예산 제약이 상대적으로 적다면 로컬 기기에 붙이는 하드디스크 백업과 더불어 버저닝이 가능한 온라인 백업(대표적으로 드랍박스)으로 이원화를 하는편이 좋습니다.
회사 자료이고 예산 제약이 상대적으로 적다면 로컬 기기에 붙이는 하드디스크 백업과 더불어 버저닝이 가능한 온라인 백업(대표적으로 드랍박스)으로 이원화를 하는편이 좋습니다.
배나온아재님의 댓글의 댓글
@건더기님에게 답글
네 맞아요 나스라는 편의성 때문에 구성원들이 백업이 소홀하긴했거든요 ㅠㅠ
예린지님의 댓글
공유기와 나스사이에 L4스위치를 놓으면 되지만 배보다 배꼽이 커지는 상황으로 보입니다.
사용하시는 나스 3대의 구성과 용도를 모르지만, 각각 다른 서비스를 구동 하고 있다면 도메인 등록으로 가능할 수도 있을 것으로 보입니다.
사용하시는 나스 3대의 구성과 용도를 모르지만, 각각 다른 서비스를 구동 하고 있다면 도메인 등록으로 가능할 수도 있을 것으로 보입니다.
헤스티아님의 댓글
나스에 docker올리고 거기에 nginx proxy manager올리고 공유기에서 나스 ip에 대해 80, 443포트 포트포워딩하시고
ddns나 도메인 등록후에 역방향 프록시 구성하시면 됩니다.
https://uchani.net/123
참고하세요
ddns나 도메인 등록후에 역방향 프록시 구성하시면 됩니다.
https://uchani.net/123
참고하세요
자근자근님의 댓글
한대의 서버에 80,443 포트를 연결하고, 해당 서버에 nginx 등으로 리버스 프록시를 구성, 호스트에 따라 각각의 서버로 보내주면 됩니다.
단점은 외부에서 3대의 나스로 가는 모든 데이터가 한대의 서버를 거쳐가기 때문에 그 한대 성능이 안 좋거나 오류가 생기면 모두 접속이 불가해집니다.