NGINX One 으로 시작하는 F5 WAF for NGINX Policy 구성 가이드 이번 글에서는 NGINX One 을 활용하여 F5 WAF for NGINX Policy를 보다 쉽고 효율적으로 구성하는 방법을 소개합니다. 기존 방식과 비교해 어떤 점이 간소화되는지 살펴보고, 실제 환경에서 활용할 수 있는…
NGINX Gateway Fabric Rate Limit 설정 가이드 이번 포스트에서는 NGINX Gateway Fabric Rate Limit 을 Kubernetes 환경에서 효과적으로 구현하는 방법을 자세히 설명합니다. NGINX Gateway Fabric 2.4.2가 릴리스되었으며, 이전 버전(1.x)에서 2.0으로 업그레이드하려면 공식 업그레이드 가이드를 참고하세요. 1.x 문서는 이전 버전 문서를…
F5 NGINX WAF for NGINX - 파라미터 검증 이번 포스트에서는 F5 NGINX WAF for NGINX를 활용하여 웹 애플리케이션 보안 환경에서 파라미터 검증을 구현하는 방법을 소개합니다. 파라미터 검증은 사용자 입력 값을 검사하여 SQL 인젝션, XSS 등의 공격을 방어하는 핵심 기능으로, 애플리케이션…
NGINX Gateway Fabric: TCPRoute 이번 포스트에서는 NGINX Gateway Fabric(NGF)를 활용하여 Kubernetes Gateway API 환경에서 TCPRoute 구현 방법을 소개합니다. NGINX Gateway Fabric 2.4.1이 이제 사용 가능하며, 이전 버전(1.x)에서 2.0으로 업그레이드하려면 이 지침을 따르세요. 1.x 문서의 경우 이전 버전 문서를 확인하세요. 이전…
NGINX Gateway Fabric - UpstreamSettingsPolicy CRD 이 포스트에서는 NGINX Gateway Fabric 의 UpstreamSettingsPolicy CRD를 활용하여 NGINX와 업스트림 애플리케이션 간 연결 동작을 구성하는 방법을 소개합니다. 현대 쿠버네티스 환경에서 NGINX Gateway Fabric은 애플리케이션 개발자들이 업스트림 연결의 성능과 안정성을 최적화할 수 있도록 지원합니다.…
NGINX Gateway Fabric - IP Access Control 이번 포스트에서는 NGINX Gateway Fabric(NGF)를 활용하여 Kubernetes Gateway API 환경에서 IP 기반 접근 제어(IP Access Control)를 구현하는 방법을 소개합니다. NGINX Gateway Fabric은 Gateway API를 기반으로 한 고성능 게이트웨이 솔루션으로, 기본 기능 외에 SnippetsFilter…
NGINX Plus - HTTP CONNECT Forward Proxy 구성 이번 포스트에서는 NGINX Plus R36+에서 지원하는 HTTP CONNECT Forward Proxy 기능을 활용하여 사내 클라이언트 또는 특정 클라이언트가 외부 인터넷(HTTPS 포함)을 안전하게 사용할 수 있도록 구성하는 방법을 소개합니다. 기존에는 NGINX OSS에서 HTTP CONNECT…
NGINX Plus 미러링 기능을 사용하여 안전한 트래픽 수집 웹 트래픽을 효과적으로 모니터링하거나 테스트하려면, 프로덕션 환경에 영향을 주지 않으면서 실제 사용자 요청을 복제하고 분석할 수 있는 방법이 필요합니다. NGINX는 이러한 요구 사항을 충족하기 위해 NGINX Plus 미러링 기능(ngx_http_mirror_module)을 제공합니다. 이 기능을…
F5 WAF for NGINX - Parameters Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 User-Defined Parameters 기능을 통해 파라미터를 세밀하게 검증하고, 유효하지 않은 입력을 탐지·차단하는 방법을 소개합니다. 웹 애플리케이션에서 사용자 입력 파라미터는 보안 취약점의 주요 원인 중 하나입니다. User-Defined…
F5 WAF for NGINX - JWT Validation 이 포스트에서는 F5 WAF for NGINX 를 활용하여 JSON Web Token (JWT) 보호 기능을 통해 인증 및 권한 부여를 강화하고, 무효한 토큰을 탐지·차단하는 방법을 소개합니다. 현대 API 기반 애플리케이션에서 JWT는 사용자 인증과 권한…
댓글을 달려면 로그인해야 합니다.