VPN 이 보편화 되면서 사용자가 점점 늘고 있다.

Nord VPN , Express VPN 은 할인이벤트도 자주 하기때문에

유료 사용자도 꽤 많아졌다.

VPN의 사용목적은 크게 다음과 같다.

• 네트워크에서의 노출 최소화
• 게임에서의 ping 최적화
• 인트라넷 구축

의외로 많은 사설 서버, NAS 운영자들이 도메인에

서버 아이피를 노출하고 있다.

이 경우 해커들의 공격 대상이 될 수 있으며

해킹당하지 않더라도 트래픽때문에 문제가 발생한다.

따라서 서버 운영자에게 VPN은 가장 기본적인 보안 장치이다.

유료 VPN의 경우 해외망까지 이어지는 경로가 단순화되면서

게임에서의 핑도 줄어드는 효과를 가진다.

마지막으로 인트라넷 구축은 잘 알려지지 않았지만

강력한 기능 중 하나이다.

별도망으로 구성된 PC들을 같은 망에 있는것처럼 사용할 수 있다.

외부망의 접근을 차단해 보안을 챙길 수 도 있고

고정 아이피를 부여할 수 있어 파일공유, 원격 접속 등이 훨씬 간단해진다.

어떤 VPN 을 택해야 할까?

안타깝게도 대부분의 리뷰들은 별도의 페이백을 받고

작성되었기때문에 참고할 바가 못된다.

많은 VPN 서비스들이 체험 서비스를 제공하기떄문에

직접 써보고 결정하길 바란다.

무료 VPN 들은 사용자의 개인정보를 팔거나

광고 페이지를 끼워넣기도 하기때문에 주의가 필요하다.

현재 무료 서비스 중에는P모 VPN이 괜찮은데

언제든 상황이 변할 수 있기때문에 따로 적진 않겠다.

OpenVPN

OpenVPN
은 별도 서버를 제공하진 않는다.

하지만 대신터널링(커넥터)
등 유용한 기능을 무료로 제공한다.

뿐만 아니라 광고 페이지 필터링이나 특정 ip, 도메인만 VPN을 경유하는

private tunneling 등 유용한 기능을 제공한다.

무료 OpenVPN Cloud의 경우 3명이 동시 사용할 수 있고

Access Server는 2명이 동시 사용할 수 있다.

이 서비스들은 구글 , 아마존 , 오라클 클라우드등과 연계되기때문에

나만의 VPN 서버를 간단하게 만들 수 있다.

특히 오라클은 꽤나 강력한 서버를 프리티어로 제공하기때문에

개발자라면 꼭 한번 시도해보길 바란다.

역사가 오래된 VPNgate

VPNGATE는 무료VPN 중 가장 유명한 서비스다.

softether 라는 프로그램으로 직영 서버와

유저로부터 공유받은 회선을 사용할 수 있다.

서버 상태를 보고 고를 수 있기때문에 속도도

빠르지만 로그가 12개월동안 남는다.

Transmission , VPN 함께 사용하기

도커에서 사용할 경우 해당 도커의 네트워크만 VPN을

경유하기 때문에 private tunneling과 같은 효과를 지닌다.

haugene이라는 유저의 이미지가 가장 유명하다.

docker-compose.yml 은 다음과같다.

version: '3.3'
services:
    transmission-openvpn:
        cap_add:
            - ALL  
        volumes:
            - 다운경로/complete_vpn:/data/completed:rw
            - 다운경로/incomplete_vpn:/data/incomplete:rw
            - Watch경로:/data/watch:rw
            - ./config/:/config:rw
            - ./openvpn:/etc/openvpn/custom:rw
        environment:
            - OPENVPN_PROVIDER=CUSTOM
            - OPENVPN_CONFIG=VPN명.udp
            - OPENVPN_USERNAME=아이디
            - OPENVPN_PASSWORD=비번
            - LOCAL_NETWORK=192.168.xxx.0/24,37.xxx.xxx.0/24           
            - TZ=Asia/Seoul

        logging:
            driver: json-file
            options:
                max-size: 10m
        ports:
            - 포트:9091
        image: haugene/transmission-openvpn

기본 지원하는 provider는 IPVanish , NordVPN , PIA , VyprVPN 뿐이지만

상당히 많은 업체를 커스텀으로 지원하니 리스트를 참고하라.

custom으로 설정시 특정 폴더에 ovpn 파일을 다운받아

/etc/openvpn/custom 폴더에 연결해주어야한다.

로컬 네트워크를 지정하면 지정한 내부망에서만 접속가능하다.

이 경우 외부에서는 접속 불가능한데 VPN 사용시의 IP대역도

같이 적어주면 외부에서도 접속 가능하다.

기본 이미지는 TCP/UDP 프로토콜만 지원하지만

Wireguard를 사용할 수 도 있으니 링크를 참고하라.

정식지원하는건 아니니 문제가 있을 수도 있다.

추가적으로 ip time 상위 제품은 VPN 접속 기능을 자체 지원하지만

클라이언트로 접속한 것과 비교해 속도가 절반으로 떨어진다.

관련글

• NAS 구축 관련 자료 정리
• FreeNAS 사용후기
• wordpress , PI 를 위한 Docker 환경 구축
• 토렌트 머신 만들기 for NAS
• FTP 서버 만들기 for NAS
• Jellyfin for NAS

The post VPN , Docker 에서의 사용팁 appeared first on JIN's BOT.

사용하긴 편하지만 다음과 같은 문제들이 있다.

1. 쪼개져서 받아지는 구조상 저장 장치의 수명에 악영향을 줌
2. 게임과 같은 고부하 작업을 동시에 하기 힘듬
3. 파일 다운만을 위해 컴퓨터를 켜두기엔 전력소모가 큼

이외에도 보안 등의 문제가 있기때문에

많은 이들이 NAS 를 토렌트 머신으로 활용한다.

NAS 는 그 자체가 저전력 인 경우가 많고

개인 정보,자료와도 공간을 분리할 수 있다.

관심 있으신 분들을 위해 Docker로

토렌트 머신 만드는 방법을 공유한다.

토렌트 프로그램 종류

크게 세가지 프로그램이 많이 쓰인다.

트랜스미션

가장 오래되기도 했고 문서화도 잘되어 있다.

지원하는 안드로이드 앱도 다양하다.

하지만 기본 UI 가 너무 단순하다.

QBittorrent

트랜스미션보다 상세한 기능을 제공하며

웹UI 자체도 일반 클라이언트와 크게 다르지 않다.

다만 그만큼 RAM을 더 많이 소모한다.

Deluge

가장 최근에 나온 토렌트 프로그램으로

python으로 짜여진게 특징이다.

소스코드도 공개되어있기때문에 입맛대로

custom하거나 플러그인을 추가하기 좋다.

UI 상에서 proxy를 적용하기에 용이하다.

그래서 토렌트 프로그램 뭐가 제일 좋아?

시딩하는 토렌트가 많거나 다양한 기능을 쓰고 싶다면

qBittorrent나 Deluge를 추천한다.

일반적인 용도로 간단히 쓰기에는 Transmission이 좋다.

우선 Docker Hub 사이트 기준으로 사용자가 가장 많다.

물론 셋 다 훌륭한 프로그램이기때문에 자기 취향에 따라 고르면 된다.

트랜스미션 특징

지원하는 어플이 여러개 있기때문에

아무거나 하나 골라잡길 바란다.

기본어플인 Transmission Remote도 깔끔하다.

혹시라도 어둠의 토렌트를 이용할 사람들은

트랜스미션 + OpenVPN이미지를 이용하면 된다.

기본 UI보다 좀 더 상세한 정보를 원한다면

별도 Theme를 택해도 된다. Linuxserver.io

이미지에서는 총 5개의 옵션을 제공한다.

메모리, CPU 사용률은 토렌트파일, CPU종류에 따라 다르다.

5개 미만의 토렌트를 받는데 RAM이 보통 100~200MB을 사용하고

i7-5775R 기준 10%미만의 CPU 사용률을 보인다.

토렌트 Docker-compose 파일 구성

version: "2.1"
services:
  transmission:
    image: lscr.io/linuxserver/transmission:latest
    container_name: transmission
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Asia/Seoul
      - TRANSMISSION_WEB_HOME=/combustion-release/ #optional
      - USER=아이디
      - PASS=비밀번호
      #- WHITELIST=iplist #optional
      #- PEERPORT=peerport #optional
      #- HOST_WHITELIST=dnsname list #optional
    volumes:
      - 설정파일 경로:/config
      - 다운로드 경로:/downloads:rw
      - Watch경로:/watch
    ports:
      - 웹UI포트:9091
      - TCP포트:51413
      - UDP포트:51413/udp
    restart: unless-stopped

TRANSMISSION_WEB_HOME은 UI 옵션을 나타낸다.

한글로 적은것들은 직접 설정해야하는 값들이다.

volume의 경로는 단순히 이름을 적어도 상관없고

절대 경로를 적으면 해당 경로를 컨테이너에서 사용한다.

토렌트 프로그램이 중요한 하드, SSD를 건드리는게 싫을 수 있다.

구형 하드를 USB3로 연결해서 토렌트를 위한 볼륨으로 사용중이다.

Watch폴더에 ftp 등 의 방법으로 토렌트 파일을 올리면

자동으로 다운이 시작된다. 다수의 토렌트를 동시에

받기 위해서 활용하면 편하다.

다만, FTP는 트랜스미션과 같은 경로에서

동시사용이 안될 수 있다.

한 절대경로를 두개의 컨테이너에서

동시에 사용하면 하나는 Write가 불가능하다.

동시 사용을 위해서는 NFS, CIFS 등을 이용하거나

별도의 Docker이미지를 만들어야한다.

TrueNAS의 경우 FTP와 Transmission이 동시에

사용가능한데 아쉬운 부분이다.

그럼에도 개인적인 사용경험 자체는 나쁘지 않다.

여러분도 Docker 로 편하게

개인용 토렌트 머신을 만들어보길 바란다.

관련글

• NAS 구축 관련 자료 정리
• NAS 서버 OS별 장단점
• NAS 구축 : 아키텍쳐 선택
• FreeNAS 사용후기
• wordpress , PI 를 위한 Docker 환경 구축
• Jellyfin for NAS

The post 토렌트 머신 만들기 for NAS appeared first on JIN's BOT.