SSTP

  • IKEv2 VPN 서버 설치

    IKEv2는 중국 현지에서 접속할 수 있는 몇 안 되는 VPN이에요. VPN 업체의 서비스를 이용함에 있어 불편한 게 있다던가 가성비가 안 나오는 상황이라면 직접 운영하는 것도 괜찮아요.

    (더 보기…)
  • Let’s Encrypt 인증서 적용

    SSL 보안 인증서 관리가 귀찮게 됐어요. 1년이었던 최대 유효 기간이 2026년 03월 15일부터 200일(약 6개월), 2027년 03월 15일에는 100일(약 3개월), 2029년 03월 15일 이후는 47일(약 1.5개월)로 줄어요. 인증서 갈아 끼우다가 세월 보내게 생겼어요. 게다가 어디 인증서가 싸기나 해요.

    (더 보기…)
  • 릴레이 서버

    중계(릴레이), 우회, 분산, 다중화 등에 활용할 수 있어요. 예를 들어서 릴레이 서버를 다국적 클라우드에 두고 국내에 있는 서버를 바라보게 하면 서비스를 하는 실제 IP는 노출되지 않겠죠. 라운드 로빈으로 DDoS 공격을 완화한다든가 라우터의 홉 수를 줄여서 외국 현지를 대상으로 서비스 개선을 도모할 수 있구요.

    (더 보기…)
  • SSL인증서 갱신, 설치

    Let’s Encrypt에서 발급하는 무료 인증서를 제외하고 유효 기간을 자동으로 연장하거나 갱신은 안 돼죠. 좀 답답한 부분인데요. 보안 측면을 본다면 이해는 돼요.

    (더 보기…)