cloudflare에서 구매한 dns로 window iis에 백엔드 서버를 연동하려합니다.

Question

안녕하세요.이번 개인프로젝트를 진행하면서서버 제공해주신 분의 iis에 연동해서 api를 호출하려합니다.백엔드는 nodejs로 작업했습니다.iis를 작업은 살짝 해보긴 했지만 자세하게 잘 이해를 하진 못한 수준이라, 궁금한 점이 생겨 질문을 드립니다.제가 찾아본 방식으로는 cloudflare dns -> dash.cloudflare.com/.../ssl-tls/origin 에서 생성한 SSH를 .pem/.key로 파일 생성하여 iis에서 제가 사용할 sites 생성 후 nodejs를 돌릴 포트 입력(리버스 프록시이용) server certification에서 .cer파일을 입력해야 하는 것으로 이해했습니다. 1. 제가 이해한 방식이 맞을까요? 2. .cer파일은 iis에서 cloudflare에서 생성한 도메인을 포함하여 인증요청할 때 자동으로 받는 걸까요? 3. nodejs에서는 생성한 .pem/.key파일을 createserver 내장 함수내에서 옵션으로 부여하면 될까요? 감사합니다.

캐티 · Answer

무료 이용을 하는 경우이면 에지 인증서 메뉴에서 생성한 것을 사용 하는 것이 맞을 것이어요. 오버뷰 메뉴에는 Off 이거나 Flexible 이거나 Full 이거나 Full (strict) 가 있는데 strict 의 경우에는 가장 엄격한 설정 모드로 내 서버에도 lets encrpt 무료인증이나 루트 인증기관에 유료 등록이 필요하여요. Full 이나 Flexible 인 경우에는 서버의 인증서 검증 여부를 판단하지 않고 연결 하빈다.이 것은 MITM attack에 취약한 부분이 있으므로 가장 엄격한 모드를 사용 하는 것인데 Full 정도에 보안 레벨을 해킹 한다는 것은 대단한 실력자가 공격 한 것이라 보면 될 것이빈다.그러므로 iis 나 노드 서버나 인증서를 직접 등록하여 서버를 구동 하는 경우에 Full 인 경우 자체 인증서를 사용하고 Full (strict) 경우에 인증이 된 인증서를 사용하여요.Flexible 은 낮은 보안 등급으로 에지 서버까지 보안 연결을 하지만 클라우드플레어-자기서버 같에 보안 처리를 하지 않으므로 가령 높은 정부기관 등에 공격과 유출 가능성은 분명히 있다는 것이저.체계를 한번에 이해 하기 어렵겠지만 클라우드 플레어 보안모드 설정 화면상에 미세한 보기 이미지 차이가 있으므로 참고하면 어떤 것인지 이해가 빠르게 될 것이어요. (타사 이미지 붚펌은 좀 무리수 이지 않겠나요.)

cloudflare에서 구매한 dns로 window iis에 백엔드 서버를 연동하려합니다.

1개의 답변

Q&A 목록