GN⁺: SSH 터널링 및 포트 포워딩 시각 가이드 (2023)

SSH 터널링 및 포트 포워딩에 대한 시각적 가이드

• 요약: 이 블로그 포스트는 SSH 터널링 및 포트 포워딩에 대한 이해를 돕기 위해 작성되었음. 주제는 사용 사례, 설정, SSH 점프호스트, 로컬/원격/동적 포트 포워딩, 그리고 제한 사항을 포함함.

사용 사례

• 보안:

  • FTP와 같은 안전하지 않은 연결 암호화
  • SSH 터널을 통한 웹 관리자 패널 접근 (공개 키 인증)
  • 노출되는 포트 수 감소 (22번 포트만 노출)

• 문제 해결:

  • 방화벽/콘텐츠 필터 우회
  • 다른 경로 선택

• 연결:

  • NAT 뒤에 있는 서버 접근
  • 점프호스트를 사용하여 인터넷을 통해 내부 서버 접근
  • 로컬 포트를 인터넷에 노출

포트 포워딩

• 설정/준비:
  • 로컬 및 원격 사용자는 포트를 열기 위한 권한이 필요함
  • 0-1024번 포트는 루트 권한이 필요함
  • 클라이언트와 네트워크 방화벽을 적절히 설정
  • SSH 서버에서 포트 포워딩을 활성화해야 함: AllowTcpForwarding yes
  • 다른 인터페이스에서 포트를 포워딩하려면 GatewayPorts yes를 활성화해야 함

SSH 점프호스트 / SSH 터널

• 점프호스트를 통한 연결:

  ssh -J user@REMOTE-MACHINE:22 -p 22 [email protected]
  

• 여러 점프호스트 사용:

  ssh -J user@REMOTE-MACHINE:22,user@ANOTHER-REMOTE-MACHINE:22 -p 22 [email protected]
  

로컬 포트 포워딩

• 예제 1:

  ssh -L 10.10.10.1:8001:localhost:8000 user@REMOTE-MACHINE
  

• 예제 2:

  ssh -L 8001:10.99.99.1:8000 user@REMOTE-MACHINE
  

원격 포트 포워딩

• 예제 1+2:

  ssh -R 8000:localhost:8001 user@REMOTE-MACHINE
  ssh -R 8000:10.10.10.2:8001 user@REMOTE-MACHINE
  

• 예제 3:

  ssh -R 10.99.99.2:8000:10.10.10.2:8001 user@REMOTE-MACHINE
  

동적 포트 포워딩

• SOCKS 프로토콜 사용:

  ssh -D 10.10.10.1:5555 user@REMOTE-MACHINE
  

SSH TUN/TAP 터널링

• 양방향 TCP 터널 생성:

  ssh -w local_tun[:remote_tun]
  

백그라운드에서 SSH 실행

• 백그라운드 실행:

  ssh -fN -L 8001:127.0.0.1:8000 user@REMOTE-MACHINE
  

• 백그라운드 SSH 중지:

  ps -ef | grep ssh
  kill <PID>
  

SSH 연결 유지

• 타임아웃 처리:
  • ClientAliveInterval 15
  • ClientAliveCountMax 3

제한 사항

• UDP:

  • SSH는 신뢰할 수 있는 전달을 필요로 하므로 UDP는 지원되지 않음

• TCP-over-TCP:

  • 오버헤드 증가로 인해 처리량이 감소하고 지연 시간이 증가함

• VPN 대체 아님:

  • SSH 터널링은 VPN을 대체할 수 있지만, 성능 면에서 VPN이 더 적합함

• 잠재적 보안 위험:

  • 필요하지 않은 기능은 비활성화하는 것이 좋음

GN⁺의 정리

• 이 글은 SSH 터널링과 포트 포워딩의 다양한 사용 사례와 설정 방법을 설명함
• SSH 터널링은 보안 연결을 제공하고 방화벽을 우회하는 데 유용함
• 그러나 VPN을 대체할 수는 없으며, 성능 저하와 같은 제한 사항이 있음
• 관련된 다른 프로젝트로는 OpenVPN과 같은 VPN 솔루션이 있음