다음 설정이 있습니다. 1st) 내 집 LAN에 ssh 및 ftp가있는 Raspberry Pi, 동적 DNS 도메인을 통해 외부에서 액세스합니다. 2nd) 다른 호스팅 업체 (레코드)가 적절한 도메인에 연결하는 무료 호스팅 업체가있는 웹 공간의 웹 사이트. 3rd) 첫 번째 파이의 백업뿐만 아니라 원격 유지 관리를위한 VPN으로도 사용되는 부모님 집의 또 다른 파이. 다시 다른 동적 DNS 도메인에 의한 액세스입니다.
요약하자면 : 3 개의 장치, 3 개의 위치, 3 개의 도메인. 내가 달성하고자하는 것 : 하나의 도메인, 가급적이면 내 웹 공간에 사용되는 적절한 도메인에서 모두 액세스합니다.
지금까지 내 생각 : 적절한 도메인의 호스팅 업체가 DDNS도 지원하기 때문에 첫 번째 파이에 바인딩하려고합니다. 이것은 (액세스되는 포트를 기반으로) 실제 웹 공간 또는 두 번째 파이로 연결을 리디렉션합니다. 이것이 가능한가? 아마도 IP 테이블과 함께? 개인 DNS를 사용할 수 있습니까 (포트가 아닌 주소 변환에만 사용되기 때문에 아마도 그렇지 않을 것입니다)? 로드 밸런싱과 비슷할까요? 어떻게할까요?
구성 예 : 도메인의 포트 80은 웹 공간에 연결되어야하며 포트 22에서 pi 1로, 포트 1234에서 pi 2로 연결되어야하며 하나의 도메인에서 모든 것을 사용할 수 있습니다.
요약하자면 DNS는 포트 분할에 대해 알지 못합니다. 간단히 말해서 DNS는 이름을 IP 주소 (A 레코드) 또는 다른 이름 (CNAME 레코드)에 연결합니다. 각 '위치'의 포트 수준에서 발생하는 일은 라우터의 책임입니다.
가장 간단한 방법은 위치 A와 C에 대한 '적절한'도메인 이름에 하위 도메인을 만들고 기존 동적 DNS 레코드를 가리키는 CNAME 레코드를 사용하여 실제 위치에 연결하는 것입니다. 다음과 같이 보일 것입니다.
locationA.domain.com CNAME absdcslwekjnds.dynamicDNS.com
locationC.domain.com CNAME skjdkfljdlfjdl.dynamicDNS.com
이는 기본적으로 locationA.domain.com이 absdcslwekjnds.dynamicDNS.com (동적 DNS 클라이언트를 사용하여 설정된 IP 주소)과 동일한 IP 주소를 사용한다는 것을 의미합니다. 따라서 locationA.domain.com은 항상 absdcslwekjnds.dynamicDNS.com과 동일한 위치를 가리 킵니다.
이를 다음 단계 (예제가 향하는 방향으로)로 이동하려면 도메인 자체가 단일 위치를 가리켜 야하고 다른 두 위치는 VPN을 통해 첫 번째 위치에 연결되어야합니다. 첫 번째 위치의 라우터는 VPN을 통해 연결되기 때문에 다른 위치의 장치로 라우팅 할 수 있습니다.
훌륭하게 들리지만 그 방향으로 가면 VPN이 다운되거나 연결이 끊어 질 때를위한 방법을 구축하는 것을 잊지 마십시오. 위치 C에 있고 위치 A VPN이 오프라인 상태라고 가정합니다. 이제 VPN을 온라인 상태로 되돌리려면 A (또는 드라이브)에 직접 연결하는 방법이 필요합니다.
간단히 말해 적절한 도메인의 이름이 다른 위치를 가리 키도록하려면 위에서 설명한대로 하위 도메인을 사용하고이를 수행하십시오. 교육 목적으로 단일 라우터를 사용하여 VPN 및 라우팅을 사용하여 시스템을 구축하려는 경우 스스로를 두드리는 것이 가능하지만 시스템이 가정용 장비 (엔터프라이즈 급 장비와 반대) 및 일반 인터넷을 연결 (전용 상호 연결과 반대)은 취약합니다. 때때로 고장이 나고 원격으로 고장난 것을 고칠 수도 있고 해결하지 못할 수도 있습니다.
아, 그리고 다음 단계로 넘어갈 때 보안 문제도 다루지 않았지만이 점도 고려하는 것을 잊지 마십시오.
(그리고 BTW ... 인터넷에서 라우팅 할 수있는 모든 컴퓨터의 ftp가 비활성화되고 포트가 닫혀 있는지 확인하십시오. ftp 프로토콜은 현재 사용중인 가장 오래되고 가장 안전하지 않은 프로토콜 중 하나입니다. 대신 SFTP를 사용하십시오.)
이 기사는 인터넷에서 수집됩니다. 재 인쇄 할 때 출처를 알려주십시오.
침해가 발생한 경우 연락 주시기 바랍니다[email protected] 삭제
몇 마디 만하겠습니다