홈서버 보안은 Docker만으로 충분할 때가 많다
집에서 Plex, Emby, 같은 를 운영할 때 만 쓸지, 위에 을 나눠 쓸지 비교한 사례다. 현재 구성은 을 직접 설치한 서버 위에서 를 돌리는 방식이다.
한 선택지는 내부용 서비스와 외부 공개용 서비스를 서로 다른 VLAN과 네트워크 포트로 나누고, 각각 와 방화벽 규칙을 두는 방식이다. 다른 선택지는 를 깔고 내부용 과 외부용 을 분리해 비슷하게 네트워크를 나누는 방식이다.
결론은 집에서 쓰는 홈서버 수준에서는 과 를 유지해도 충분하며, 을 추가하면 보안 이득보다 운영 복잡도가 더 커질 수 있다는 쪽이다. 어떤 방식을 택해도 외부에서 접근할 구멍은 필요하고, 외부용 서비스가 내부 의 NFS 공유에 접근해야 하는 문제도 남는다.
핵심 포인트
- Plex, Emby, 같은 운영에서 와 분리를 비교했다.
- 홈서버 용도라면 위의 구성이 충분하다는 의견이 우세했다.
- VLAN과 로 내부용 서비스와 외부 공개용 서비스를 나누는 구성이 검토됐다.
- 와 은 분리를 강화하지만 운영 복잡도도 늘린다.
- 외부용 서비스가 내부 NFS 에 접근해야 하면 완전한 분리는 어려워진다.