SSH 터널링 아시는 분??

Question

A서버는 보안정책상 1.1.1.1 아이피에서만 접속할 수 있습니다. (SSH, FTP 등)따라서 B사무실의 고정아이피인 1.1.1.1 이 등록되어있습니다. (기업회선 > 공유기 -> 클라이언트pc)그러나 업무하다보면 다른 사무실에서도, 혹은 이동 중 테더링을 통해서도 접속을 할 일이 생기기 때문에 1.1.1.1의 아이피를 사용하고 싶습니다.SSH만 사용하고 서버가 여러 대일 경우에는 C서버(로그인용) --- SSH ----> A서버로 로그인(C서버 아이피를 미리 허용)이런 식으로 사용이 가능하지만 클라이언트 PC에서 A서버로 FTP로 파일을 전송하려 하면 좀 난감해지죠...이럴때 사용가능한 방안이 있는지 궁금합니다. (가급적이면 무료 + 속도가 느려지는 사설 VPN은 일단 배제하고요..)좋은 방법이 있을까요?

돌돌 · Answer

1.1.1.1 서버를 접속해서 하면 안되나요? A작업 PCB작업 PC 등 -> 1.1.1.1 서버에 접속하게 허용 (혹은 특정 계정만)그후에 1.1.1.1 서버에서 A서버 접속하면 되지 않을까 하네요

더미 · Answer

음? 그게 터널링인데요.c->b->a

캐티 · Answer

B사무실에 네트워크 출구를 사용하는 방식은 vpn+게이트웨이패킷허용이빈다. 만일 ssh로 하려고 한다면 -L 옵션으로 소켓 터널링 기능을 사용하고 프록시 서버방식으로 들어갈 수 있쩌. 일반적으로 복잡한 방식이빈다.이러므로 처음부터 B사무실 서버에 ssh 연결을 한 다음 연결된 터미널 안에서 A사무실 서버에 ssh 연결을 한번 더 하는 것이 일반적이어요.일반적으로 중첩된 프로그램을 설명할 때는 nested (중첩된) 용어를 사용하빈다.linux - ssh nested login to other ssh - Stack Overflow

동도인 · Answer

요기에 답이 있는거 같습니다https://www.clien.net/service/board/cm_mac/17147541

정규분포 · Answer

FTP를 그냥 안 쓰면 안되나요. 그런 낡은 프로토콜 사용은 버리는게 답입니다. scp나 sftp를 쓰면 PASV 포트 걱정할 필요도 없음.

SSH 터널링 아시는 분??

5개의 답변

Q&A 목록