본문 바로가기

dns25

Cloudflare의 Zero Trust 클라우드 제품 도입 효과 Cloudflare의 Zero Trust 클라우드 제품 도입은 여러 가지 관점에서 효과적입니다. 생산성 향상: Cloudflare One은 전 세계 270개 이상의 도시에 걸쳐 있는 Cloudflare의 글로벌 네트워크에 기본적으로 통합된 종합적인 Zero Trust SASE 솔루션을 제공합니다. 이는 사용자가 어디에 있든 빠른 성능과 함께 강력한 보안을 보장합니다. Cloudflare는 모든 클라우드 네트워크, 데이터, 장치 및 오피스를 하드웨어 박스에 의존하지 않고 연결 및 보안을 제공합니다. 편의성 개선: Cloudflare의 WARP 클라이언트는 1.1.1.1 DNS 해석기를 기반으로 하여 오피스에서 제공되는 보안 및 성능을 원격 기업 장치로 확장합니다. 이를 통해 기업 장치가 가장 가까운 Clo.. 2024. 3. 2.
MinIO 서비스 서브URL 또는 서브도메인 프록시 설정 MinIO 서버 API 및 콘솔에 대한 두 가지 모델이 있습니다. MinIO 서비스를 위한 전용 DNS 이름을 만들거나 구성합니다. MinIO 서버 S3 API에 대한 요청은 해당 도메인의 루트로 프록시합니다. MinIO 콘솔 웹 GUI에 대한 요청은 /minio 하위 경로로 프록시합니다. 예를 들어, 호스트 이름이 minio.example.net 이라면 https://minio.example.net 으로 루트(/) 요청을 MinIO 서버(https://minio.local:9000)로 프록시합니다. https://minio.example.net/minio/ui 로 요청을 MinIO 콘솔(https://minio.local:9090)로 프록시합니다. 다음은 고유한 환경에 대한 추가적인 사용자 정의를 위한.. 2023. 12. 24.
외부이름(ExternalName) 서비스를 지원하는 Ingress Controller Ingress Controller는 ExternalName 유형의 서비스로의 요청 라우팅을 지원합니다. ExternalName 서비스는 주로 클러스터 외부의 IP 주소로 해석되는 외부 DNS 이름에 의해 정의됩니다. 이를 통해 Ingress Controller를 사용하여 클러스터 외부의 대상으로 요청을 라우팅할 수 있습니다. 참고: 이 기능은 NGINX Plus에서만 사용할 수 있습니다. 전제 조건 ExternalName 서비스를 사용하려면 먼저 ConfigMap을 사용하여 하나 이상의 리졸버를 구성해야 합니다. NGINX Plus는 이러한 리졸버를 사용하여 서비스의 DNS 이름을 해석합니다. 다음은 리졸버를 구성하는 예시 ConfigMap입니다. kind: ConfigMap apiVersion: v1 .. 2023. 12. 3.
Private DNS(Private Domain Name System) 구성 Private DNS(Private Domain Name System)은 공개 인터넷의 DNS와는 달리 내부 네트워크 또는 조직의 프라이빗 환경에서 사용되는 DNS 시스템입니다. Private DNS는 주로 조직의 내부 네트워크에서 사용되며, 이를 통해 해당 조직은 자체 도메인 네임 서비스를 설정하고 관리할 수 있습니다. 아래에서 Private DNS의 목적과 필요성에 대해 설명하겠습니다. 내부 네트워크에서 도메인 이름 해결 Private DNS의 주요 목적은 내부 네트워크에서 도메인 이름을 IP 주소로 해석하는 데 사용됩니다. 이것은 내부 서버, 장치 또는 리소스에 쉽게 액세스하기 위해 필요합니다. 예를 들어, 내부 웹 서버, 데이터베이스 서버, 프린터, 파일 공유 서버 등은 각각 고유한 도메인 이름을.. 2023. 11. 7.
BIND DNS 신규 취약점 보안 업데이트 □ 개요 o ISC는 BIND 소프트웨어에서 발생하는 원격 서비스 거부(Denial of Service) 취약점을 해결한 보안 업데이트 발표 [1] □ 내용 o DNS64와 RPZ를 동시에 설정하여 사용하는 경우, 구동 중 오류로 인해 서버 구동이 중단될 수 있는 취약점(CVE-2017-3135) □ 영향을 받는 제품 및 버전 o BIND 9.9.3~9.9.9-P5 o BIND 9.9.10b1 o BIND 9.10.0~9.10.4-P5 o BIND 9.10.5b1 o BIND 9.11.0~9.11.0-P2 o BIND 9.11.1b1 □ 해결 방안 o BIND 버전 업그레이드를 통한 조치 - BIND 9.9.9-P6, 9.10.4-P6, 9.11.0-P3으로 업그레이드 o 설정을 통한 조치 - DNS64.. 2017. 2. 10.