내부 망 관통은 무엇을 푸는가

집에 작은 저장 서비스를 세우고, 회사에 가서 붙여 보면 아무 응답이 없다. 손안의 기계에서 결제 콜백 입구를 돌려도 상대의 시험 요청은 오지 않는다. 친구를 위해 여럿이 하는 놀이판을 열려고 하면 모두가 사설 주소 뒤에 있다는 것을 알게 된다. 세 경우 모두 밑에 있는 문제는 같다. 내 기계에 공인 주소가 없어 바깥에서 온 요청이 도착할 곳이 없다.

예전 방식은 세 단계이고 대부분은 첫 단계에서 멈춘다. 공인 주소를 얻고, 공유기에서 포트 매핑을 맞추고, 동적 이름 체계를 세운다. 게다가 요즘은 공인 주소를 아예 주지 않는 사업자도 많다. 관통 서비스는 그 무더기를 통째로 돌아가기 위해 있다. 중계 기계가 바깥을 맡고, 요청은 내 기계가 스스로 연결 위로 안쪽까지 실려 온다.

네 단계, 공유기 화면에는 들어가지 않는다

설정은 일부러 짧다. 손안의 프로그램을 설치하고, 계정을 만들고, 안쪽 기계의 포트를 바깥의 이름에 잇는 매핑을 하나 더하면 끝이다. 어느 단계에도 공유기의 관리 화면도, 사업자에게 거는 전화도 필요 없다. 여기가 핵심이다. 이런 것이 필요한 사람은 대개 공유기 화면도 사업자의 협조도 얻지 못하는 사람이기 때문이다.

TCP와 UDP가 모두 지나간다. 이 넓이가 있어야 웹 페이지만을 위한 잔재주가 아니라 쓸모 있는 도구가 된다. 웹 서비스, 원격 화면, FTP 서버, 놀이 서버, 그리고 센서 망을 위한 메시지 중계까지 모두 된다. 밑의 약속은 그 바이트가 무엇을 뜻하는지 관심이 없기 때문이다.

매핑한 이름에는 HTTPS 증서가 자동으로 붙는다. 만드는 사람에게는 아주 구체적이고 익숙한 골칫거리 하나가 사라진다. 결제와 신원 상대는 콜백에 HTTPS를 요구한다. 그것을 손안에서 시험하려면 예전에는 스스로 서명한 증서를 만들고, 그 뒤 제삼자에게 그것을 믿게 해야 했다. 그런 일은 불가능하다. 여기서는 첫 1분부터 진짜 증서가 붙어 있다.

환경과 정말 맞는 장면

손안의 프로그램은 세 가지 책상 위 체제를 덮고, 공유기 위에 직접 넣을 수도 있다. 즉 통로가 망 안의 한 대가 아니라 망의 가장자리에서 끝난다. 이 선택 하나가 넓은 범위를 맡는다. 공유기 뒤에 있는 모든 것이 어디에도 상주하는 프로그램 없이 닿게 된다.

사람들이 실제로 가져오는 용도는 가지런하다. 회사 내부 체제, 예컨대 전사 자원 관리나 사무 프로그램을 바깥에서 쓰기. HTTPS를 고집하는 결제와 신원 콜백 시험하기. 여행지에서 집이나 회사의 저장 장치에 닿기. 기계를 빌리지 않고 여럿이 하는 놀이판 열기. 현장에 흩어진 센서 데이터를 끌어오기. 운영하는 쪽은 이용자가 이백만을 넘고 기업이 수만 곳에 이른다고 말하며, 중계 쪽은 한 갈래 길이 아니라 여러 간선으로 짜여 있다.

무료 단계와 유료 단계

무료 단계는 통로 하나와 포트 하나. 날마다의 시험과 임시 접속에 넉넉한 폭이고, 생각 하나를 시험하는 데 필요한 것의 타당한 설명이다. 유료 단계는 계속 서 있어야 하는 것을 겨냥한다. 회사 내부 체제, 공개한 프로젝트, 지연에 민감한 여럿이 하는 놀이. 더 넓은 폭, 더 차분한 서비스, 그리고 금융 서비스가 요구하는 수준에 가까운 가용성이라는 만든 쪽의 주장이 있고, 중계는 몇 해 동안 멈추지 않고 돌고 있다고 한다. 해마다 갱신하고 싶지 않은 사람을 위해 한 번에 사는 방식도 있다.

이것이 정답이 아닌 장면도 하나 있고, 그것은 솔직히 적어야 한다. 이미 공인 주소가 있는 사람, 혹은 값싼 기계 위에서 관통 서비스를 직접 돌리는 데 거리낌이 없는 사람에게 맡기는 형태의 서비스는 스스로 할 수 있는 일에 매달 돈을 내는 것이다. 파는 것은 통로가 아니라 기계가 없다는 것, 앞단 중계 설정이 없다는 것, 해마다 증서를 갱신하지 않아도 된다는 것이다.

생각의 전체는 관통을 '지키는 것'에서 '사는 것'으로 바꾸는 데 있다. 중계를 손볼 필요도, 대리 설정을 쓸 필요도, 증서를 쫓을 필요도 없다. 한 사람이 만드는 쪽이나 작은 팀에게 아낀 몇 시간은 요금보다 비싸다. 그 첫 한 시간은 프로그램 설치가 끝난 순간부터 세기 시작한다.