SSH 터널 설정 방법(포트 전달)

SSH 터널이나 SSH 포트 전달은 클라이언트와 서버 기기 사이에 암호화 SSH 연결을 만드는 방법으로 이 연결을 통해 서비스 포트를 중계할 수 있다.SSH 전달은 VNC 또는 FTP과 같은 암호화되지 않은 프로토콜을 사용하는 서비스의 네트워크 데이터를 전송하는 데 유용합니다.
, 지리적으로 제한된 내용을 방문하거나 중간 방화벽을 돌아간다.기본적으로 TCP 포트를 전송하고 보안 SSH 연결을 통해 트래픽을 터널로 전송할 수 있습니다.SSH 포트 전달에는

로컬 포트 전달의 세 가지 유형이 있습니다. -연결을 클라이언트 호스트에서 SSH 서버 호스트로 전달한 다음 대상 호스트 포트로 전달합니다.

원격 포트 전달 -포트를 서버 호스트에서 클라이언트 호스트로 전달한 다음 대상 호스트 포트로 전달합니다.

동적 포트 전달 -여러 포트에서 통신할 수 있는 SOCKS 프록시 서버를 만듭니다.

본고는 로컬, 원격, 동적 암호화된 SSH 터널을 어떻게 설치하는지 소개한다.

로컬 포트 전달

로컬 포트 전송은 로컬 (ssh 클라이언트) 컴퓨터의 포트를 원격 (ssh 서버) 컴퓨터의 포트로 전송하고 대상 컴퓨터의 포트로 전송할 수 있도록 합니다.이 전송 유형에서 SSH 클라이언트는 주어진 포트를 감청하고 터널을 통해 이 포트에 대한 모든 연결을 원격 SSH 서버의 지정한 포트에 연결한 다음 원격 SSH 서버는 목표 컴퓨터의 한 포트에 연결합니다.대상 컴퓨터는 원격 SSH 서버 또는 다른 컴퓨터일 수 있습니다.로컬 포트 전달은 데이터베이스나 VNC 서버와 같은 내부 네트워크에 연결된 원격 서비스에 주로 사용됩니다.Linux, macOS 및 기타 Unix 시스템에서 로컬 포트 전송을 만들려면 -L 옵션을 ssh 클라이언트에게 전달하십시오.

ssh -L [LOCAL_IP:]LOCAL_PORT:DESTINATION:DESTINATION_PORT [[email protected]]SSH_SERVER

에서 사용하는 옵션은 다음과 같습니다.

[LOCAL_IP:]LOCAL_PORT - 로컬 컴퓨터의 IP 주소와 포트 번호입니다.LOCAL_IP을 생략하면 ssh 클라이언트는 로컬 호스트에 귀속됩니다.

DESTINATION:DESTINATION_PORT - 대상 컴퓨터의 IP 또는 호스트 이름 및 포트

[[email protected]]SERVER_IP - 원격 SSH 사용자 및 서버 IP 주소.

1024보다 큰 모든 포트 번호를 LOCAL_PORT으로 사용할 수 있습니다.포트 번호가 1024보다 작은 포트는 루트 사용자만 사용할 수 있는 권한이 있는 포트입니다.SSH 서버가 port other than 22을 수신하고 있는 경우
(기본값) -p [PORT_NUMBER] 옵션을 사용합니다.대상 호스트 이름은 SSH 서버에서 확인할 수 있어야 합니다.만약에 MySQL 데이터베이스 서버가 기계 db001.host의 내부(전용) 네트워크 포트 3306에서 실행되고 기계 pub001.host에서 접근할 수 있다면 로컬 기계 MySQL 클라이언트를 사용하여 데이터베이스 서버에 연결하기를 원합니다.이렇게 하려면

ssh -L 3336:db001.host:3306 [email protected]

에서 명령을 실행하면 원격 SSH 사용자 암호를 입력하라는 메시지가 표시됩니다.를 입력하면 원격 서버에 로그인하고 SSH 터널을 설정합니다.이것도 좋은 생각이에요. set up an SSH key-based authentication.
암호를 입력하지 않고도 서버에 연결할 수 있습니다.이제 로컬 시스템 데이터베이스 클라이언트를 127.0.0.1:3336으로 가리키면 연결은 중간 서버 역할을 하는 db001.host:3306 시스템을 통해 pub001.host MySQL 서버로 전달됩니다.ssh 명령에서 여러 포트를 여러 목표로 전송할 수 있습니다.예를 들어 다른 MySQL 데이터베이스 서버가 기기 db002.host에서 실행되고 있습니다. 로컬 클라이언트에서 이 두 서버에 연결하려면

ssh -L 3336:db001.host:3306 3337:db002.host:3306 [email protected]

을 실행할 수 있습니다. 두 번째 서버에 연결하려면 127.0.0.1:3337을 사용할 수 있습니다.대상 호스트가 SSH 서버와 동일한 경우 대상 호스트 IP 또는 호스트 이름을 지정하는 대신 localhost을 사용할 수 있습니다.VNC를 통해 원격 시스템에 연결해야 한다고 가정하면 VNC는 같은 서버에서 실행되고 외부에서 접근할 수 없습니다.사용할 명령은:

ssh -L 5901:127.0.0.1:5901 -N -f [email protected]

-f 옵션은 ssh 명령이 백그라운드에서 실행되고 -N 명령이 원격 명령을 실행하지 않도록 알려줍니다.localhost을 사용하는 이유는 VNC와 SSH 서버가 같은 호스트에서 실행되기 때문입니다.(adsbygoogle=window.adsbygoogle | |[]).추진({});터널을 설치하는 동안 문제가 발생하면 원격 SSH 서버 구성을 확인하여 AllowTcpForwarding이 no으로 설정되지 않았는지 확인하십시오.기본적으로 전달이 허용됩니다.

원격 포트 전달

원격 포트 전달은 로컬 포트 전달과 반대입니다.이것은 원격 (ssh 서버) 기기의 한 포트를 로컬 (ssh 클라이언트) 기기의 한 포트로 전송한 다음 목표 기기의 한 포트로 전송할 수 있도록 합니다.이 전송 유형에서 SSH 서버는 주어진 포트를 탐지하고 터널을 통해 이 포트에 대한 모든 연결을 로컬 SSH 클라이언트의 지정한 포트에 연결한 다음 로컬 SSH 클라이언트가 대상 컴퓨터의 한 포트에 연결합니다.목표 기계는 현지 기계나 그 어떠한 다른 기계도 될 수 있다.Linux, macOS 및 기타 Unix 시스템에서 원격 포트 전송을 만들려면 -R 옵션을 ssh 에 전달
클라이언트:

ssh -R [REMOTE:]REMOTE_PORT:DESTINATION:DESTINATION_PORT [[email protected]]SSH_SERVER

에서 사용하는 옵션은 다음과 같습니다.

[REMOTE:]REMOTE_PORT - 원격 SSH 서버의 IP 및 포트 번호입니다.빈 REMOTE은 원격 SSH 서버가 모든 인터페이스를 바인딩한다는 의미입니다.

DESTINATION:DESTINATION_PORT - 대상 컴퓨터의 IP 또는 호스트 이름 및 포트

[[email protected]]SERVER_IP - 원격 SSH 사용자 및 서버 IP 주소.

원격 포트 전송은 주로 외부 사용자에게 내부 서비스에 대한 접근을 제공하는 데 사용된다.로컬 컴퓨터에서 웹 응용 프로그램을 개발하고 다른 개발자에게 미리 보기를 보여 주기를 원한다면.공용 IP가 없으므로 다른 개발자는 인터넷을 통해 애플리케이션에 액세스할 수 없습니다.원격 SSH 서버에 액세스할 수 있는 경우 다음과 같이 원격 포트 전송을 설정할 수 있습니다.

ssh -R 8080:127.0.0.1:3000 -N -f [email protected]

위의 명령은 SSH 서버 스누핑 포트 8080을 설정하고 터널을 통해 모든 트래픽을 포트 3000의 로컬 컴퓨터로 전송합니다.현재 개발자는 브라우저에 the_ssh_server_ip:8080을 입력하고 멋진 프로그램을 미리 볼 수 있습니다.원격 포트 전달을 설정하는 동안 문제가 발생하면 원격 SSH 서버 구성에서 GatewayPorts이 yes으로 설정되어 있는지 확인하십시오.

동적 포트 전달

동적 포트 전송은 로컬 (ssh 클라이언트) 기기에서 플러그인을 만들 수 있도록 합니다. 이 기기는 SOCKS 프록시 서버를 충당합니다.클라이언트가 이 포트에 연결되면 연결은 원격 (ssh 서버) 컴퓨터로 전송되고 대상 컴퓨터의 동적 포트로 전송됩니다.이렇게 하면 SOCKS 에이전트를 사용하는 모든 응용 프로그램이 SSH 서버에 연결되고 서버는 모든 데이터를 실제 목적지로 전송할 것이다.Linux, macOS 및 기타 Unix 시스템에서 동적 포트 전송(SOCKS)을 만들려면 -D 옵션을 ssh 클라이언트에게 전달하십시오.

ssh -D [LOCAL_IP:]LOCAL_PORT [[email protected]]SSH_SERVER

에서 사용하는 옵션은 다음과 같습니다.

[LOCAL_IP:]LOCAL_PORT - 로컬 컴퓨터의 IP 주소와 포트 번호입니다.LOCAL_IP을 생략하면 ssh 클라이언트는 로컬 호스트에 귀속됩니다.

[[email protected]]SERVER_IP - 원격 SSH 사용자 및 서버 IP 주소.

동적 포트 전송의 전형적인 예는 SSH 서버를 통해 웹 브라우저의 데이터를 터널로 전송하는 것이다.다음 명령은 포트 9090에 SOCKS 터널을 생성합니다.

ssh -D 9090 -N -f [email protected]

은 터널이 만들어지면 응용 프로그램을 설정할 수 있습니다.This article
Firefox 및 Google Chrome 브라우저를 SOCKS 프록시로 구성하는 방법에 대해 설명합니다.포트 전달은 터널을 통해 데이터를 전송할 프로그램마다 따로 설정해야 합니다.

Windows에서 SSH 터널 설정

Windows 사용자는 PuTTY SSH 클라이언트를 사용하여 SSH 터널을 만들 수 있습니다.Putty here 다운로드 가능
1. Host name (or IP address) 필드에 SSH 서버 IP 주소를 입력하여 Putty를 시작합니다.

Connection 메뉴에서 SSH을 펼치고 Tunnels을 선택합니다.로컬 설정 Local 라디오 버튼, 원격 설정 Remote 및 동적 포트 전달 설정 을 선택합니다.

로컬 포워딩을 설정할 때 Dynamic 필드에 로컬 포워딩 포트를 입력하고 Source Port에 대상 호스트와 IP(예: Destination)를 입력합니다.

원격 포트 전달의 경우 localhost:5901 필드에 원격 SSH 서버 전달 포트를 입력하고 Source Port에 대상 호스트와 IP(예: Destination)를 입력합니다.

동적 전달을 설정하려면 localhost:3000 필드에 로컬 SOCKS 포트만 입력하십시오.

Source Port 버튼을 클릭하십시오. 아래 그림과 같습니다.

페이지로 돌아가 설정을 저장하면 매번 입력할 필요가 없습니다.Add 필드에 세션 이름을 입력하고 Session 버튼을 클릭합니다.

Saved Session 버튼을 클릭하여 저장된 세션을 선택하고 원격 서버에 로그인합니다.에 사용자 이름과 비밀번호를 묻는 새 창이 나타납니다.사용자 이름과 암호를 입력하면 서버에 로그인하고 SSH 터널이 시작됩니다.설정 public key authentication
암호를 입력하지 않고도 서버에 연결할 수 있습니다.

결론

SSH 터널을 설치하고 안전한 SSH 연결을 통해 트래픽을 전달하는 방법을 보여줍니다.편리한 사용을 위해 SSH config file에서 SSH 터널을 정의할 수 있습니다.
또는 Bash alias을 만듭니다.
SSH 터널이 생성됩니다.만약 문제가 있거나 피드백이 있다면 아래에 메시지를 남겨 주십시오.