원격 디스플레이 35대를 공개 주소 없이 연결하는 구상
여러 장소에 있는 디지털 안내 화면 35대를 중앙 서버에 연결하려는 구성이다. 장소는 아랍에미리트 30곳과 영국 5곳이다.
이전에는 로 원격 장비를 서버에 연결했지만, 이번에는 공개 하위 도메인을 없애고 보안을 더 강하게 하려 한다. 서버는 서버 안의 가상 머신에서 운영한다.
서버와 각 에는 을 설치해 공개 인터넷 주소 대신 사설 IP로 통신하게 한다. 각 현장에는 숨겨진 와이파이 이름과 전용 VLAN을 두고, 현장 방화벽으로 불필요한 접근을 막는 방향을 검토 중이다.
핵심 포인트
- 공개 주소 대신 의 사설 IP로 원격 장비를 서버에 연결하려는 계획이다.
- 서버는 안의 가상 머신에서 운영한다.
- 35대의 각각에 클라이언트를 설치한다.
- 각 현장에는 전용 VLAN과 방화벽을 두어 디지털 안내 장비를 다른 네트워크와 분리하려 한다.
- 운영자도 공개 포트를 줄이고 원격 장비를 안전하게 붙이는 참고 사례로 볼 수 있다.