 |
집에서 웹 호스팅하기 |
|
|
|
 이 웹싸이트는 웹 서빙하기에는 그리 충분하지 않은 가정용 케이블 모뎀의
Bandwidth를 통하여 서비스를 하고 있다. 전문 웹호스팅 회사에 의뢰하면 골치 아픈 다운 타임의 걱정도 없고
T1이상의 Bandwidth로 속도를 걱정하지 않아도 되며, 또 요즘은 호스팅 비용도 아주 저렴해서 여러모로 편한 점이 있겠지만
굳이 내가 집에서 호스팅을 고집하는 것은 몇가지 이유가 있다.집에서 개인적으로 웹호스팅을 하는 것은 어쩌면 엄청나게 큰 골치거리 (pain in the ass ^ ^)를 스스로 안고 사는 것과 같다고 할 수 있다. 우선 웹 호스팅을 하기 위해선 정말로 튼튼한 Industrial Strength 서버용 컴퓨터를 장만해야 하고 (이 웹서버머쉰은 내가 가장 좋은 parts를 골라 직접 제작하였음), 그런 후 이 컴퓨터의 웹 서비스프로그램 (나의 경우는 IIS5.0)에 웹 컨텐츠를 올려 놓고 시시각각 정상 작동되고 있는지 살펴봐야 하며, 전기요금 부담이 있겠지만 서버를 24/7 항시 켜두어야 한다. 또, 정식으로 하자면 집에다 인터넷 주소 이름 풀이를 해주는 DNS서버까지 같이 유지 관리해야 하기도 하였지만 이 부분은 Dynamic IP addresses를 Static한 도메인 이름으로 맵핑 시켜주는 무료 서비스(www.dyndns.org 또는 www.no-ip.com)를 이용하여 해결할 수 있다. 단지 내가 원하는 도메인 이름을 사용하자면 약간의 비용상 제약이 있는데 이것은 앞으로 상황을 보아가면서 실행을 할 것이다. 이렇게 만들어진 웹을 그대로 인터넷에 연결 시킨다고 해서 세계 어느
곳에서도 그 내용을 browsing할 수 있는 것은 아니다. 케이블 모뎀과 웹 서버 컴퓨터 사이에 위치한 Router라는 것은 보통
firewall 기능을 내장하고 있어서 외부 http요청 incoming 패킷을 기본적으로 폐기시키게 되어 있으므로 Router의
이러한 by default 설정을 용도에 알맞게 바꿔줘야만 한다. 약간 전문적인 용어로 설명을 곁들인다면... 외부
인터넷 웹 클라이언트가 내 웹싸이트의 주소를 쳤을 때 우리집 라우터는 이 http 요청을 우리 집의 6 대의 컴퓨터 중 지정한
웹서버 컴퓨터로 정확히 보내어 클라이언트가 웹 내용을 볼 수 있도록 80번 Port를 Forwarding을 해줘야 한다.
현재 호스팅 프로그램으로 마이크로소프트의 IIS (Internet Information Service) 5.0을 사용하지만 원래 나는 Apache서버를 사용해보고 싶었다. 그러나 이에 대한 나의 지식과 practice가 아직 불충분한 이유로 그러하지 못함이 섭섭하다. 자기 웹 호스팅을 함으로 해서 NTFS 파일시스템에서의 File과 Folder별 security를 직접 웹 상에서도 테스트할 수 있는 등 웹호스팅 회사에서는 아무에게나 지원할 것 같지 않는 여러 가지를 구현시켜볼 수 있는 기회를 가질 수 있어서 좋은 것 같다. 이 웹사이트가 접속이 불가할 때가 하시라도 분명 올 것이다. 개인이 집에서 직접 호스팅하다보니 갑작스레 maintenance도 해줘야 할 것이고 혹은 이곳 유타지역이 정전이 잦은 편인데 정전때문에 전기가 정상이 된 후에도 몇 시간 웹 서버가 켜져 있지 않을 수도 있겠다. 접속을 시도하였으나 접속이 안 된다면 이런 사고가 있을 것으로 이해하시고 몇 시간 후 재 접속 시도를 해주시면 고맙겠습니다.
"개인 웹 호스팅"에 관심 있거나 질문 있으신 분은 제게 연락 바랍니다.
|
|
정리하자면, 튼튼한 웹서버 컴퓨터를 만들고, ISP에서 받은 인터넷주소가
dynamic IP일 경우는 인터넷에서 어떤 서비스를 하기에는 불가능하므로 이 변동 IP를 원하는 도메인이름으로 "고정"되도록
하는 작업이 있어야 하며, 라우터의 설정을 바꿔주야 하며, 그런 후 서버를 항상 켜두면서 필요한 모니터링(packet log)을 해주면 된다.
이런 웹호스팅을 하는 와중에 해커의 공격도 예상할 수 있다. Firewall이라는 기능이 있어서 (주로 라우터에
software적으로 built-in되어있음) 대부분의 incoming packet을 막아주겠지만, 웹의 "공개"적인 특별한 성격상
firewall은 웹 트래픽을 전면
허용하고 있다고할 수 있다. 이말은 곧 웹서버는 Hacker에 항상 노출되어 있다는 말과 같다.(이메일서버등 공개적으로
인터넷 서비스를 하는 다른 서버도 모두 마찬가지 임.)
따라서 이를 방지하기 위한 공부 정말 게을리할 수 없다. Snort라는 IDS (Intrusion Detection
System)를 작동시키고 트래픽을 분석하고... 등등 이런 부분을 생각하자면 웹호스팅 회사의 전문성에 의지해야 하는 것이 세상을
쉽게 사는 법이라는 것 잘 알지만 나는 어디까지나 내가 지금껏 갈고 딱은 실력 데로 살고 싶을 뿐이다.
지금까지 말한 데로 호스팅 작업을 자기집에서 아무 문제없이 실현할 수 있기까지는 정말로 엄청나게 많은 지식과 경험이 동원되어야만 할
것이다. 이런 작업을 하면서 내가 겪었던 수많은 도전과 좌절, 그리고 이어서 터득하는 기쁨, 깨우치는 환희, 성취감,,,,
이러한 것들 때문에 아직은 독립 호스팅을 고집하고 있는가 싶다.