개념과 동작 원리
FRP, NAT, reverse tunnel을 잘 몰라도 이 페이지부터 보면 됩니다.한 문장으로 이해하기
인터넷에서 접근 가능한 서버를 하나 준비하고, 원격 클라이언트가 그 서버로 아웃바운드 터널을 만들게 한 뒤, 서버의 공개 포트를 통해 클라이언트의 서비스를 접속합니다.
기존 방식과 비교
핵심 차이는 누가 연결을 시작하느냐입니다. 원격 클라이언트가 서버 쪽으로 연결을 시작하기 때문에 일반적으로 클라이언트에 공인 IP나 인바운드 NAT가 필요하지 않습니다.다섯 가지 용어만 먼저 기억하세요
label, hostname, note, tag는 사람이 보기 좋은 metadata이고 CLIENT ID를 대체하지 않습니다.
한 클라이언트에 여러 서비스를 게시할 수 있습니다
서로 다른 세 가지 네트워크 경로
- Enrollment / management는 신뢰와 관리 identity를 만듭니다.
- FRP control은 reverse tunnel을 유지합니다.
- Published service는 실제 SSH/HTTP/HTTPS/TCP 사용자 트래픽입니다.
Zero-Touch는 무엇을 하나요?
Zero-Touch는 새 장비를 서버와 안전하게 페어링하는 과정이라고 생각하면 쉽습니다. 정상 등록 후에는 일반적인 재부팅이나 지원되는 업데이트 때문에 다시 등록할 필요가 없습니다.Public IP와 Public Hostname
제품이 자동으로 처리하지 않는 영역
- cloud security group / 외부 firewall 정책
- NAT/DNAT rule
- DNS provider record
- OS user와 SSH key
- application authentication
- application TLS certificate