본문 바로가기
  • 냥냥냥

OS
5

4. HTTPS 인증서 및 도메인 연결 지난 번에 한 일 https가 아닌 https로 연결한 걸 테스트 하는 이유로 cloudflare의 프록시 설정을 잠깐 꺼두고example:커스텀포트번호 로 요청해서 ios로 접속 가능한 것 까지 했습니당. 오늘은 HTTPS 설정을 통해 보안 설정 + nginx로 443 포트와 제 로컬 커스텀 포트를 연결해주는 작업에 대한 글을 작성하려고 합니당. 사실 이 과정은 HTTPS가 아니라 HTTP도 가능한데저희집 와이파이 자체가 80포트는 지원을 안하더라구요?? 관련해서 알아두실 점이http://example.com 검색=> http의 경우 자동으로 80포트로 전송=> cloudflare에서 도메인의 ip:80포트를 우리집 공인 와이파이로 전송=> 공인 와이파이에서 DNAT을 통해 이 80포트를 내부의 .. 2025. 6. 20.
3. 온프레미스에서 FQDN 구축하기: 유동 IP 환경에서 DDNS + 도메인 네임 서비스 구성 실습 지난 글에서 한 일 일단 홈 서버에 내 외부 LTE 접속 방화벽 설정까지 해줘서 접속 되는거 까지 진행했다. 그런데, 이 가정용 공유기는 말이다 공인 ip가 계속 바뀌는 유동 ip이다. 거기다 사실 고정 ip라 한들 , 이 ip를 언제 외우고 다니면서 검색을 할 거냐는 것. 그래서 이 ip에게 다소 귀엽고 기억에 잘 남는 이쁜 이름을 지어 연결해줄 예정이당. 그걸 이제 DNS라고 한다. . .. * 혹시나 공격의 대상이 될까봐 글에서 적는 도메인 주소의 정보는 모두 example로 대체한다. * (=> 이상하다 티스토리에서 내 사진을 삭제한 건지 No Image가 뜬다 ?_? 다음에 원인을 찾아올게요) 1단계: 유동 IP 환경에서 FQDN 적용1-1. 도메인 네임 시스템(DNS) 적용의 필요성앞서 말했.. 2025. 6. 11.
2. 외부에서 내부 Ubuntu 서버에 접근하기 – 포트 포워딩과 방화벽 설정 1. 시나리오[아이폰 LTE] → [공인 IP:8080 (공유기)] → [사설 IP:8080 (Ubuntu 서버)] 클라이언트 접속 환경iOS 기기에서 LTE 네트워크를 통해 외부에서 내부 우분투 서버로 접속 시도공유기 포트 포워딩 설정공유기에서 외부 포트 8080을 내부 우분투 서버의 포트 8080으로 포워딩NAT (DNAT) 설정을 통해 외부 요청을 내부 사설 IP 주소(우분투 서버)로 리다이렉트내부 서버 응답 처리포트포워딩된 요청을 우분투 서버에서 리스닝 중인 애플리케이션이 수신애플리케이션은 포트 8080에서 HTTP 요청을 처리 중방화벽 설정우분투 서버에서 iOS LTE 네트워크의 공인 IP에 대해 인바운드 접속 허용 2. 보안 이슈 – 가장 먼저 고려해야 할 점 그리고 외부에서 접속 가능하게 .. 2025. 5. 29.
1. 집에서 온프레미스 구동하기 이번 글에서는개인 홈서버 환경에서 온프레미스 네트워크 인프라를 구성하는 기초 실습을 진행할 예정이다.목표는 단순한 서버 구축이 아니라,클라우드 환경에서 우리가 클릭 몇 번으로 사용하는 기능들이 실제로 어떻게 구성되어 있는지를 직접 구현하고 이해하는 것. 최대한 이론은 생략하려고 하지만, 그래도 그 전에 온프레미스 개념은 한 번 알고 시작해야 한다. 1. 온프레미스란?온프레미스(On-Premises)란, 말 그대로“내가 있는 물리적 장소(on the premises)”에 직접 설치하고 운영하는서버 환경을 말한다. 클라우드에서의 EC2 인스턴스는 단순히 클릭 몇 번으로 생성되지만,온프레미스는 하드웨어 셋업부터 OS 설치, 보안 설정, 네트워크 라우팅, 도메인 연결까지 모두 직접 구성해야 한다. 2. .. 2025. 5. 10.

최근댓글

최근글

skin by © 2024 ttuttak

티스토리툴바