본문 바로가기
reverse proxy in vpn #우분투

그러면 80에서 apache가 listen하는 중에 jupyterhub의 reverse proxy를 이용해서 jupyterhub 서비스를 받을 수 있는 방법이 있나요?
네, 가능합니다.
Apache가 80 포트에서 listen 중일 때, Apache의 Reverse Proxy 기능(mod_proxy)을 이용해 JupyterHub 서비스를 외부에 노출할 수 있습니다.

 

Apache mod_proxy 모듈 활성화

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

 

 

httpd.conf 또는 VirtualHost 설정에 프록시 규칙 추가
예시:이 설정은 외부에서 80 포트로 들어온 모든 요청을 내부의 8080 포트(JupyterHub)로 전달합니다

<VirtualHost *:80>
    ServerName your-domain.com
    ProxyRequests Off
    ProxyPreserveHost On

    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://localhost:8080/
</VirtualHost>

 

JupyterHub는 8080 포트에서 listen

  • 예: c.JupyterHub.port = 8080 (jupyterhub_config.py)

WebSocket 지원 등 추가 설정

  • JupyterHub는 WebSocket을 사용하므로, Apache에서 WebSocket 프록시 설정이 필요할 수 있습니다.
  • 실제로는 /jupyterhub/ 등 특정 경로에만 프록시를 적용하거나, 여러 서비스와 함께 운영할 수도 있습니다
  • Nginx로도 유사하게 설정할 수 있습니다

즉, Apache가 80 포트에서 listen하면서, Reverse Proxy 설정을 통해 외부에서 JupyterHub(8080포트) 서비스에 접근할 수 있습니다.

 

또 다른 방법들

 

VPN을 허용된 포트(80/443)로 설정
OpenVPN을 TCP 443 또는 80 포트로 구성하여 VPN 터널을 우회합니다.
OpenVPN 설정 파일에서 port 443과 proto tcp로 변경하면 HTTPS 트래픽으로 위장할 수 있습니다.
UDP 53(DNS 포트)을 사용하는 방법도 가능합니다.

SSH 터널링 (Port Forwarding)
SSH를 80 포트로 실행하고, 로컬 포트를 원격 서버의 특정 포트로 포워딩합니다.

bash
ssh -L 8080:localhost:8080 user@server -p 80
외부에서는 localhost:8080으로 접속하면 서버의 8080 포트 서비스에 연결됩니다.

웹소켓/HTTP 트래픽 위장
WebSocket over HTTP: 웹소켓을 80 포트에서 실행해 일반 HTTP 트래픽처럼 보이게 합니다.
gRPC-Web: HTTP/2 기반의 gRPC를 80 포트로 전달합니다.

포트 재사용 (Multiplexing)
sslh 같은 도구로 80 포트에서 SSH, VPN, HTTP 트래픽을 동시에 처리합니다.
예: 80 포트로 들어오는 트래픽이 SSH면 SSH 서비스로, HTTP면 웹 서버로 라우팅.

※ 리버스 프록시가 가장 일반적이지만, VPN 포트 변경이나 SSH 터널링도 효과적인 방법입니다.
단, 방화벽이 **심층 패킷 검사(DPI)**를 수행하면 위 방법들이 차단될 수 있으니, 환경에 맞게 테스트가 필요합니다.

댓글

티스토리툴바