OpenSSH를 사용한 포트 포워딩 및 프록 싱

소개

Secure Shell이라고도하는 SSH는 원격 쉘을 얻는 것 이상으로 사용할 수 있습니다. 이 기사에서는 포트 포워딩 및 프록시에 SSH를 사용하는 방법을 설명합니다.

유일한 전제 조건은 OpenSSH 서버 (Vultr Linux 이미지에 기본적으로 설치됨)와 OpenSSH 클라이언트 (Linux, BSD 및 MS Windows에서 사용 가능)입니다.

목적

SSH 프록시는 주로 웹 트래픽을 프록시하는 데 사용됩니다. 예를 들어 안전하지 않은 로컬 네트워크로부터 웹 트래픽을 보호하는 데 사용할 수 있습니다.

SSH 포트 전달은 종종 공개적으로 액세스 할 수없는 서비스에 액세스하는 데 사용됩니다. 예를 들어, Webmin과 같은 서버에서 시스템 관리 웹 인터페이스를 실행하고 보안상의 이유로 로컬 호스트의 연결 만 수신 할 수 있습니다. 이 경우 SSH를 사용하여 선택한 포트의 연결을 로컬 컴퓨터에서 서비스가 서버 측에서 수신 대기하는 포트로 전달하여 SSH 터널을 통해이 특정 서비스에 대한 원격 액세스 권한을 부여 할 수 있습니다. SSH 포트 전달이 사용되는 또 다른 일반적인 시나리오는 SSH 개인 네트워크의 호스트에 대한 SSH 터널을 통해 원격 개인 네트워크의 서비스에 액세스하는 것입니다.

용법

프록시와 포트 전달 모두 서버에서 특별한 구성이 필요하지 않습니다. 그러나 SSH에서는 항상 키 기반 인증을 사용하는 것이 좋습니다. SSH 키 생성 방법을 읽으십시오 .

SSH 프록시

SSH 프록시 작성은 매우 간단하며 일반적인 구문은 다음과 같습니다.

ssh -D [bind-address]:[port] [username]@[server]

[bind-address]수신 할 로컬 주소는 어디에 있고 수신 [port]할 로컬 포트 [username]는 서버의 사용자 이름이며 서버 [server]의 IP 주소 또는 호스트 이름입니다. 경우 [bind-address]지정되지 않은, SSH는에 기본값으로 localhost대부분의 경우 바람직하다.

실용적인 예는 다음과 같습니다.

ssh -D 8080 root@your_server

이 프록시를 사용하려면 SOCKSv5프록시 유형 및 8080프록시 포트로 사용하도록 브라우저를 구성해야합니다 .

SSH 포트 포워딩

명령의 일반적인 구문은 다음과 같습니다.

ssh -L [localport]:[remotehost]:[remoteport] [username]@[server]

[localport]SSH 클라이언트가 청취 할 포트는 어디에 [remotehost]있으며, 연결이 전달 될 호스트의 IP 주소입니다. 이 것 127.0.0.1당신이 당신의 서버에 연결을 터널링하는 경우. 마지막으로, [remoteport]연결중인 서비스에서 사용하는 서버의 포트 번호입니다.

예 1 :

10000서버의 포트 에서 중요한 웹 서비스를 실행하는 것을 고려 하지만 공개적으로 액세스 할 수는 없습니다. 다음 명령은 해당 서비스에 대한 SSH 터널을 설정하는 데 사용됩니다.

ssh -L 80:127.0.0.1:10000 root@your_server

이제 http://127.0.0.1로컬 브라우저 에 입력하여 연결할 수 있습니다 .

예 2 :

개인 네트워크에는 두 개의 Vultr 서버가 있습니다. 하나는 Linux 배포를 실행 중이고 다른 하나는 MS Windows를 실행 중입니다. Windows 인스턴스에서 RDP 서버가 실행 중이지만 보안상의 이유로 인터넷에 노출되지 않습니다. 192.168.1.5Windows 시스템의 개인 IP 주소 라고 가정하면 다음 명령을 사용하여 컴퓨터의 포트를 통해 원격 데스크탑 서버에 연결할 수 있습니다.

ssh -L 3389:192.168.1.5:3389 root@your_server

컴퓨터에서 자체 RDP 연결은 이제 Linux 서버를 통해 Windows 서버로 터널링됩니다.



Leave a Comment

데비안에서 NFS 공유 설정

데비안에서 NFS 공유 설정

NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다

동적 DNS를 설정하는 방법

동적 DNS를 설정하는 방법

동적 DNS 란 무엇입니까? DNS 설정의 일반적인 예를 보자. 귀하의 도메인은 example.com이며 server1.example.com에 대한 A 레코드가 있습니다.

우분투에서 ZNC 설치 및 설정

우분투에서 ZNC 설치 및 설정

ZNC는 IRC 클라이언트가 채팅 세션의 손실없이 연결을 끊거나 다시 연결할 수 있도록 항상 연결되어있는 고급 IRC 네트워크 경비원입니다.

Ubuntu 16.04 LTS에 OpenNMS를 설치하는 방법

Ubuntu 16.04 LTS에 OpenNMS를 설치하는 방법

다른 시스템을 사용하십니까? OpenNMS는 엔터프라이즈 급 오픈 소스 네트워크 관리 플랫폼으로 여러 장치를 모니터링하고 관리하는 데 사용할 수 있습니다

데비안에 PiVPN을 설치하는 방법

데비안에 PiVPN을 설치하는 방법

소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다

Windows Server 2012에서 VPN 설정

Windows Server 2012에서 VPN 설정

Windows Server에서 VPN을 설정하는 것은 비교적 쉽습니다. VPN을 사용하면 VPN에 연결된 다른 컴퓨터와 통신 할 수 있습니다. 당신은 또한에 연결할 수 있습니다

Ubuntu 16.04에 Bro IDS 설치

Ubuntu 16.04에 Bro IDS 설치

다른 시스템을 사용하십니까? 소개 Bro는 강력한 오픈 소스 네트워크 분석 프레임 워크입니다. Bros의 주요 초점은 네트워크 보안 모니터링입니다. Br

우분투에서 DHCP 서버 설정

우분투에서 DHCP 서버 설정

DHCP를 사용하여 로컬 IP 주소를 클라이언트 컴퓨터에 동적으로 제공 할 수 있습니다. 이렇게하면 모든 계산에 고정 IP 주소를 설정하지 않아도됩니다

Tcpdump 소개

Tcpdump 소개

서버를 운영한다면 의심 할 여지없이 네트워크 관련 문제를 해결해야 할 시점에 도달하게됩니다. 물론 그냥 촬영하기 쉬울 것입니다

Windows 클라이언트 용 Active Directory 도메인 가입

Windows 클라이언트 용 Active Directory 도메인 가입

Active Directory 서버를 설정하면 Active Directory 도메인에 가입 할 수 있습니다. 이것은 Windows 클라이언트에서 수행 될 수 있습니다.

resolv.conf 변경에서 DHCP 중지

resolv.conf 변경에서 DHCP 중지

DHCP 사용자의 경우 다른 이름 서버를 사용하기 위해 /etc/resolv.conf를 편집해야 할 경우가 있습니다. 그런 다음 일정 시간이 지난 후 (또는 시스템 재부팅 후)

Vultr 방화벽

Vultr 방화벽

Vultr은 하나 이상의 컴퓨팅 인스턴스를 보호 할 수있는 웹 기반 방화벽 솔루션을 제공합니다. 서버에 방화벽 규칙 세트를 마련

데비안 VPS에 OpenVPN 설치

데비안 VPS에 OpenVPN 설치

OpenVPN 프로토콜 소개 OpenVPN은 보안 생성을위한 VPN (가상 사설망) 기술을 구현하는 오픈 소스 소프트웨어 응용 프로그램입니다

BGP 공지에 대한 승인 서 예

BGP 공지에 대한 승인 서 예

BGP 알림에 대한 권한을 요청할 때 다음 템플릿을 사용하십시오. 승인 서한 [날짜]

Windows Server 2012에서 DNS 서버 설정

Windows Server 2012에서 DNS 서버 설정

Windows Server 2012는 DNS 서버로 구성 할 수 있습니다. DNS는 도메인 이름을 IP 주소로 확인하는 데 사용됩니다. 자신의 DNS 서버를 호스팅함으로써

우분투 14에 MailCatcher 설치

우분투 14에 MailCatcher 설치

MailCatcher는 개발자가 애플리케이션을 기다리는 동안 이메일을 보내지 않고도 이메일을 쉽게 검사 할 수있는 도구입니다.

Vultr Cloud 서버에 pfSense 설치

Vultr Cloud 서버에 pfSense 설치

pfSense는 다양한 기능을 네트워크에 추가하려는 시스템 관리자에게 이상적인 도구입니다. 주로 오픈 소스입니다

FreeBSD 10에서 DHCP로부터 resolv.conf 보호

FreeBSD 10에서 DHCP로부터 resolv.conf 보호

자체 리졸버를 실행 중이거나 타사 제공 업체의 리졸버를 사용하려는 경우 DHCP가 /etc/resolv.conf 파일을 덮어 쓰고 있음을 알 수 있습니다

우분투에서 호스트 이름 변경

우분투에서 호스트 이름 변경

이 튜토리얼에서는 원하는 호스트 이름이 pluto라고 가정합니다. Ubuntu 12.04 (Precise Pangolin)의 경우 SSH 터미널에서 다음을 입력하십시오. hostname pluto Usin

AS20473 BGP 고객 안내서

AS20473 BGP 고객 안내서

AS20473은 다음과 같이 학습되거나 시작된 접두사를 태그합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true

기술적 특이점: 인류 문명의 먼 미래?

기술적 특이점: 인류 문명의 먼 미래?

과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

2021년 의료 분야에서 인공 지능의 영향

2021년 의료 분야에서 인공 지능의 영향

의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.