SSH 포트 전달(로컬/원격)

SSH는 로그인에만 사용하는 것이 아닙니다! 네트워크 트래픽을 전달하는 보안 "터널"을 만들 수도 있습니다.

이 기법을 포트 전달이라고 하며, 일반적으로 연결할 수 없거나 안전하지 않은 서비스에 접근할 수 있게 해 줍니다.

서로 다른 네트워크 포트 사이에 비공개 암호화 다리를 놓는 것이라고 생각하면 됩니다.

포트 전달은 개발자와 시스템 관리자가 다음과 같은 작업을 할 때 매우 유용합니다.

• 내부 서비스에 접근: 로컬 컴퓨터에서 비공개 네트워크의 데이터베이스나 웹 UI에 접근합니다.
• 로컬 서비스 공개: 원격 네트워크의 다른 사람과 로컬 개발 서버를 공유합니다.
• 방화벽 우회: 엄격한 방화벽 뒤에 있는 서비스에 안전하게 연결합니다.

로컬 포트 전달은 로컬 컴퓨터에서 원격 서버로 터널을 만든 다음, 다른 대상까지 연결합니다.

다음과 같이 요청하는 것과 같습니다. "내 컴퓨터의 localhost:8000으로 보내는 모든 트래픽을 SSH를 통해 remote-server로 전달하고, 거기서 다시 internal-db:5432로 전달해 주세요."

로컬 포트 전달 명령에는 -L 옵션을 사용합니다.

ssh -L [LOCAL_PORT]:[REMOTE_HOST]:[REMOTE_PORT] [SSH_USER]@[SSH_SERVER]

• LOCAL_PORT: 사용자 컴퓨터의 포트입니다.
• REMOTE_HOST: SSH 서버가 연결하는 호스트입니다.
• REMOTE_PORT: REMOTE_HOST의 포트입니다.
• SSH_SERVER: SSH로 접속하는 서버입니다.

db.internal.network:5432에서 실행 중인 데이터베이스가 있다고 가정해 보겠습니다. SSH 서버(my-server.com)에서는 이 데이터베이스에 접근할 수 있지만, 노트북에서는 접근할 수 없습니다.

DBeaver 같은 로컬 도구나 psql을 사용해 이 데이터베이스에 연결하려고 합니다.

로컬 전달을 사용하면 바로 그렇게 할 수 있습니다!

로컬 포트 5432에서 원격 데이터베이스 db.internal.network:5432까지 my-server.com을 거치는 터널을 열어 보겠습니다.

ssh -L 5432:db.internal.network:5432 user@my-server.com

이제 컴퓨터에서 localhost:5432로 연결하면 db.internal.network:5432에 안전하게 연결됩니다.

원격 포트 전달은 그 반대입니다. 원격 서버에서 로컬 컴퓨터로 터널을 만든 다음, 목적지까지 연결합니다.

다음과 같이 요청하는 것과 같습니다. "my-server.com:8080으로 전송되는 모든 트래픽을 SSH를 통해 내 노트북으로 전달하고, 거기서 다시 localhost:3000으로 전달해 주세요."

원격 포트 전달 명령에는 -R 옵션을 사용합니다.

ssh -R [REMOTE_PORT]:[LOCAL_HOST]:[LOCAL_PORT] [SSH_USER]@[SSH_SERVER]

• REMOTE_PORT: SSH 서버의 포트입니다.
• LOCAL_HOST: SSH 서버가 연결하는 호스트입니다(일반적으로 localhost).
• LOCAL_PORT: LOCAL_HOST의 포트입니다.
• SSH_SERVER: SSH로 접속하는 서버입니다.

노트북의 localhost:3000에서 웹 앱을 개발하고 있다고 가정해 보겠습니다. 이 앱을 동료에게 보여 주고 싶지만, 동료는 다른 네트워크에 있습니다.

원격 전달을 사용하면 공용 SSH 서버의 포트(예: my-server.com:8080)를 통해 로컬 앱에 접근할 수 있게 만들 수 있습니다.

localhost:3000에서 실행 중인 로컬 웹 앱을 my-server.com의 8080 포트를 통해 공개해 보겠습니다.

ssh -R 8080:localhost:3000 user@my-server.com

이제 동료는 브라우저에서 http://my-server.com:8080으로 이동해 앱에 접근할 수 있습니다!

SSH 포트 전달은 강력한 도구입니다. 다음 중 포트 전달의 사용 방법을 정확하게 설명하는 문장은 무엇일까요?

SSH 포트 전달을 완전히 익히셨습니다!

• 로컬 전달(-L)은 로컬 포트를 원격 서비스에 연결합니다.
• 원격 전달(-R)은 원격 서버의 포트를 로컬 서비스에 연결합니다.

이러한 기법은 안전하고 암호화된 터널을 만들어 네트워크 접근을 효과적으로 관리할 수 있게 해 줍니다. 계속 연습해 실제 작업 흐름에 활용해 보세요!