내 LAN의 Linux 시스템에서 SSH 데몬을 실행하고 있습니다. 나는 그것을 내 컴퓨터에 연결하는 데 사용합니다. 이제 문제는 내부 IP 주소를 사용하여 LAN에서 SSH에 연결할 수 있다는 것입니다. LAN 외부에서 LAN의 SSH에 연결하는 방법은 무엇입니까?
답변1
라우터에 외부 IP 주소가 있고 LAN의 컴퓨터에 로컬 주소(예: 192.168.xx)가 있는 경우 WAN에서 LAN(SSH의 경우 포트 22)으로의 포트 전달을 설정해야 합니다. 또는 컴퓨터를 DMZ(비무장지대)로 설정할 수 있지만 컴퓨터가 완전히 노출되므로 권장되지 않습니다.
답변2
이는 시스템을 제어하는 사람과 시스템에 소프트웨어를 설치할 수 있는지 여부에 따라 다릅니다. 그렇다면 한 가지 옵션은 다음을 사용하는 것입니다.하마치에 로그인.
LogMeIn Hamachi는 몇 분 만에 설정할 수 있는 가상 네트워크 서비스로, 인터넷 연결이 가능한 어디에서나 비즈니스 네트워크에 대한 안전한 원격 액세스를 제공합니다.
기본적으로 연결하려는 각 시스템에 hamachi 클라이언트를 설치합니다. 이 클라이언트를 사용하면 LAN 외부에 존재하는 개인 VPN을 만들 수 있습니다. 그런 다음 방금 생성한 VPN에 각 시스템을 연결합니다. 각 시스템에는 고유한 hamachi IP 주소가 제공되며 이를 사용하여 다음과 같이 연결할 수 있습니다.
$ ssh <hamachi_ip>
LogMeIn Hamachi는 유료 서비스이지만 최대 5명의 고객에게 무료로 제공됩니다. 하단에 PDF "시작 안내서"에 대한 링크가 있습니다.이 페이지. 나는 수년간 Hamachi를 사용해 왔으며 기본적인 요구 사항에 매우 적합합니다.
답변3
네트워크의 라우터를 제어할 수 있는 경우(그럴 것으로 가정) 간단한 포트 전달 + 변환을 설정할 수 있습니다. 외부에서 포트 번호를 선택하고 포트를 사용하여 내부 IP에 매핑합니다 22. 그런 다음 외부에서 외부 IP + 포트에 액세스하여 해당 내부 포트에 도달해야 합니다. 이를 수행하는 방법은 라우터 설명서를 참조하십시오.
또는 라우터에 액세스할 수 없지만 다른 원격 컴퓨터에 액세스할 수 있는 경우 SSH 역방향 터널을 설정하여 해당 "다른 원격 컴퓨터"를 통해 연결할 수 있습니다. 여기서 전제 조건은 두 내부 네트워크 모두에서 컴퓨터에 액세스할 수 있다는 것입니다. 가능하다면 역방향 터널을 설정하는 방법에 대한 이 기사를 확인하십시오(많은 예 중 하나)."Howtoforge: 역방향 SSH 터널링".
답변4
만약 너라면반드시 해야 한다DMZ 또는 포트 전달을 통해 호스트를 노출한 다음 sshd 구성을 강화했는지 확인하세요.
- 원하지 않는다루트가 ssh를 통해 로그인하도록 허용합니다. (로그인 후 sudo /su를 사용할 수 있습니다.)
- 원하지 않는다비밀번호 기반 로그인 허용 - 인증서 사용(무차별 대입 공격 방지)
- 반드시 SSH를 통해 로그인해야 하는 사용자만 허용하십시오.
sshd_config맨페이지(관련 섹션AllowGroups및AllowUsers)를 참조하십시오. - 마지막 제안은 다소 보안 영역에 속하지만 포트 스캔 및 임의 스크립트를 방지하므로 어쨌든 권장하고 싶습니다. Kiddiez: 사용포트 노크...클라이언트 및 서버 설치에 대해 읽을 수 있습니다.여기.