인프라 제한으로 인해 전세계에 HTTP 서비스를 제공하기 위해 제안 된 솔루션 중 하나는 포트 8080 및 8443을 통해 제공하는 것입니다.
내 우려는 일부 사용자는 표준 포트에서 실행되고 있지 않기 때문에 이러한 서비스에 액세스하지 못할 수 있으며 회사 네트워크 정책의 일부로 콘텐츠가 필터링 될 수 있다는 것입니다.
그렇다면 … 인터넷 사용자가 이러한 서비스에 액세스하지 못할 가능성은 얼마나됩니까?
답변
회사 네트워크는 일반적으로 다음과 같은 규칙으로 기본 설정됩니다.
deny all; allow 80; allow 443; allow 21; allow 22; etc...
65,535 개의 사용 가능한 포트 중 99 %를 명시 적으로 거부하는 것보다이 방법을 구성하는 것이 훨씬 쉽습니다.
즉, 네트워크 제한으로 인해 비표준 포트를 사용하는 클라이언트 연결 포털을 인수했습니다. NAT 세부 사항을 모른다. 어쨌든 이로 인해 사용자 / 방문자의 약 50 %가 사이트에 액세스 할 수 없었으며이 문제를보고하기 위해 전화를 걸 때마다 존재하지 않는 IT 부서와 협력하여 허용 규칙을 구현하려고 시도해야했습니다.
인프라 제한에 대한 세부 정보를 모르지만 80/443에서 다른 것이 실행되고 있다고 생각합니다.
이 경우 내부 프록시를 사용하거나 고급 NAT 기능이있는 스위치를 업그레이드하여 요청을 적절하게 라우팅 할 수 있습니다.
TL; DR
이미 표준 포트가있는 공용 서비스에는 비표준 포트를 사용하지 마십시오.
답변
특히 회사 네트워크 또는 공용 Wi-Fi에서 차단 될 가능성이 큽니다. 일반 가정 인터넷 연결에서는 덜 가능합니다.
내 네트워크에서 확실히 차단되었을 것입니다.
또한 사람들은 사이트에 접속하기 위해 포트 번호를 입력해야한다는 점을 기억해야합니다. 이는 처리하고 싶지 않은 추가 두통입니다. 내부 또는 개인 사이트의 경우 큰 문제는 아니지만 이것이 일반 대중을위한 경우 표준 포트를 사용하면 훨씬 더 많은 성공을 거둘 수 있습니다.
답변
브라우저가 http://example.com:8080/index.html 이라고 말하는 것은 어렵지 않지만 비표준 포트를 차단하는 회사 정책에 대해 이야기 할 때 어려울 수 있습니다.
로드 밸런싱을 설정 한 경우에도 표준 포트에서 실행되도록 애플리케이션을 설정하고로드 밸런서 포트를 홀수 포트로 내부적으로 전달할 수 있습니다. 로드 밸런싱이 없더라도 표준이 아닌 내부 포트로 포트 포워드하는 방법을 찾을 수 있습니다.
내부적으로 사용자는 http://example.com 외부에서 이상한 포트 (회사 정책의 일부가 아닌 경우)에 액세스 할 수 있습니다 .
이를 수행하는 방법에는 여러 가지가 있으며, 발생하는로드 블록 유형에 따라 약간의 창의성을 가져야합니다. 항상 도전입니다!
