공개 서비스용 미니 피시를 집 네트워크와 분리하려는 구성
집 안의 나스에는 중요한 데이터가 있고, 은 로 처리하면 잘 작동한다. 하지만 친구에게 열어주거나 회사 컴퓨터처럼 을 설치할 수 없는 곳에서 써야 하는 서비스는 공개 인터넷에 올려야 한다. 지금은 일부 서비스를 OCI 과 에 두고 있지만, OCI는 단속이 강해지고 는 가격이 오르고 있다.
대안으로 남는 미니 피시에 , CyberChef 같은 도구형 서비스를 올리는 방안이 검토된다. 구상한 구조는 인터넷에서 통신사 라우터인 Router A로 들어오고, Router A 아래에 Router B를 로 연결한 뒤, Router B에는 미니 피시만 두는 방식이다. 나스와 다른 신뢰하는 기기들은 Router A에 남긴다.
핵심 걱정은 공개 서비스가 있는 미니 피시가 침해되더라도 나스와 다른 집 안 기기가 보호되는지이다.
핵심 포인트
- 집 안 나스의 중요한 데이터는 그대로 두고, 공개 서비스만 별도 미니 피시에 올리려는 구성이다.
- 공개 접속이 필요한 이유는 친구에게 서비스하거나 을 설치할 수 없는 회사 컴퓨터에서 쓰기 위해서다.
- OCI 제한 강화와 가격 인상이 집 서버 운영을 다시 검토하게 만든 배경이다.
- 제안된 구조는 Router A 아래에 Router B를 붙이고, Router B에는 공개용 미니 피시만 연결하는 방식이다.
- 핵심 목표는 미니 피시가 침해되어도 나스와 다른 신뢰하는 기기를 보호하는 것이다.