외부에서 접속시 공인 IP는 하나이기 때문에 내부 사설망의 여러 피씨에 각각으로 연결하기 위해서는 몇가지 방안이 필요하다.
일단 선제과제 웹서버를 띄운다.
웹서버를 만드는 방법은
웹서버를 만든다
참조링크: https://unodev.tistory.com/17
참조링크: https://haengsin.tistory.com/128
외부에서 도커 컨테이너에 접근가능하도록 설정하기
참조링크: https://hwan-shell.tistory.com/183
웹서버를 띄운 서버를 포트포워드로 설정해준다.
AP 세팅페이지를 열고, 보통 공유기에 해당 페이지 ip와 계정이 적혀있음
거기서 포트포워드를 설정해준다.
참고링크: https://hyunie-y.tistory.com/23
해당 포트를 열어준다.
ufw allow 13000 //나는 13000번 포트에 웹서버를 띄웠음.포트포워드
: 외부에서 공인IP에 접속시 지정된 포트를 정해줘서 원하는 컴퓨터를 찾아가게끔해주는 방법
공인아이피의 포트를 각각 지정해서 각각의 피씨로 연결해주면 각 포트별로 해당 컴퓨터를 찾아가게 된다.
123-4567#01 : 사장실
123-4567#02 : 이사실
123-4567#03 : 부장실
123-4567#04 : 차장실
123-4567#05 : 과장실
DMZ
: 특정 포트만을 포트포워드를 연결하고 나머지 모트는 전부 특정 디폴트 컴퓨터로 연결하고자 할때 사용한다.
123-4567#01 : 사장실
123-4567#02 : 이사실
123-4567#* : 부장실
즉 어떤 포트로 연결해도 01, 02를 제외하면 다 부장실 포트인 03으로 변경되어 연결이된다.
TWIN IP
만약 대표번호가 부장번호로 된다면 그냥 포트변경없이 바로 부장컴퓨터로 연결되도록 방식을 좀 더 간소화 되도록 바꾸는 것
즉 지정된 컴퓨터를 공인IP의 주소를 사용하도록 해주는 것이다.
참고링크 :
- https://studyforus.tistory.com/27
- 포트포워드,DMZ,TWIN IP의 대한 설명
리눅스서버 보안조치 2021 주통기반 (Ubuntu계열) 파일 및 디렉토리
