Web Server와 WAS

Question

6개월차 입문자입니다. Web server(이하 웹서버)와 WAS에 대해서 공부중인데요, 정적컨텐츠 동적컨텐츠 부분은 이해가 가는데 굳이 웹서버를 WAS앞에 두는 이유 중 하나가 물리적인 분리로 인한 보안강화라는데 어떤 개념으로 보안이 강화되는건지 잘 모르겠습니다 ㅠㅠ

아이앤코리아 · Accepted Answer

보편적으로 방화벽이라고 표현되는 부문은 DMZ라고 합니다. 일반 고객들은 DMZ에 있는 HTTP Server 즉 Webserver에 접근하기 위한 설정을 DNS에 하게 되고 DNS로 설정된 공인 IP는 외부에 노출이 됩니다. 외부에 노출된다는 것은 어떠한 방식으로든 쉽게 IP를 찾을 수 있다는 것이고요.. 비즈니스 로직이 있는 WAS는 외부외 노출되지 않는 방화벽 안쪽에 위치하게되고 외부에서 접근할 수 없도록 방화벽으로 차단하고 Webserver가 있는 DMZ존의 서버에서만 접근하도록 설정을 하게됩니다.그럼으로서 외부의 접근을 어느정도 방어할 수 있도록 하지만 요즘 해킹기술이 많이 발달되어서 이정도만 해서는 해킹에서 안전하지 않지만 어느정도 보안성을 가졌다고 이야기 할 수 있습니다.도움이 되셨을지 모르겠네요

siva6 · Answer

물리적으로 분리되고, WAS에 Public IP가 없으면 외부에서 접근할 방법이 없습니다. WAS는 Web Server 쪽으로 특정 port 하나만 열어주면 되구요.그렇게 되면 외부에서 WAS Server에 접근하기가 더 어려워집니다.

웹탐 · Answer

도움이 많이 되었습니다. 두분 다 감사합니다.

Web Server와 WAS

3개의 답변

#webserver 목록