CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·주식한당 ·아이포니앙 ·MaClien ·방탄소년당 ·일본산당 ·자전거당 ·개발한당 ·이륜차당 ·소시당 ·패스오브엑자일당 ·AI당 ·안드로메당 ·나스당 ·걸그룹당 ·바다건너당 ·사과시계당 ·클다방 ·물고기당 ·노키앙 ·전기자전거당 ·노젓는당 ·축구당 ·윈폰이당 ·IoT당 ·창업한당 ·가상화폐당 ·여행을떠난당 ·곰돌이당 ·키보드당 ·리눅서당 ·골프당 ·콘솔한당 ·3D메이킹 ·X세대당 ·ADHD당 ·AI그림당 ·날아간당 ·육아당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·비어있당 ·FM당구당 ·블록체인당 ·보드게임당 ·활자중독당 ·볼링친당 ·캠핑간당 ·냐옹이당 ·문명하셨당 ·클래시앙 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·뚝딱뚝당 ·디아블로당 ·개판이당 ·동숲한당 ·날아올랑 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·안경쓴당 ·차턴당 ·총쏜당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·꼬들한당 ·덕질한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·영화본당 ·MTG한당 ·소리당 ·적는당 ·방송한당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·라즈베리파이당 ·품앱이당 ·리듬탄당 ·달린당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·퐁당퐁당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·VR당 ·시계찬당 ·WebOs당 ·소셜게임한당 ·위스키당 ·와인마신당 ·WOW당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

리눅서당

서버/넷트웍
autossh로 하는 리버스 터널링/터널링 좋아요 3

반복문
7,367
2013-05-16 07:45:55 147.♡.241.140

리눅서당에 남기는 첫글이네요! 안녕하세요! 반갑습니다!

 

기존 ssh는 한번 연결이 끊어지면 답이 없어보였는데  autossh는 ssh랑 똑같은 기능을 하면서 거기에 연결이 끊어지면 다시 연결을 만들어주는 기능이 있어서 터널링 만들어놓고 신경 끄고 쓰기 좋아서 제가 쓰고 있는 방법을 좀 소개 해보려구요.

 

지금 상황부터 설명을 드릴게요.

제가 계정을 갖고 있는 컴퓨터가 네대가 있어요.

fixed :고정 IP가 있는 개인 서버 한대.

lab :공유기에 물려있는 연구실 컴퓨터 한대.

virtual :연구실컴에 Bridged network통해서 공유기에 물린 가상머신.

 -> 근데 아직 연구실 인턴이라서 공유기에 맘대로 포트포워딩을 할 수 없어요!

notebook :어느 공유기에 물릴 지 모르는 노트북 한대.

 -> 동아리방에, 자취방에, 테더링에. 그래서 포트포워딩을 할 수 없어요!

 

제가 좀 자유로운 영혼이라 어디를 돌아다니던 어느 컴퓨터에서나 다른 어떤 컴퓨터로든간에 ssh 연결을 하고 싶었어요.

그래서 lab, virtual, notebook 에서 ===> fixed로 리버스터널링을 해보려고 했어요.

notebook에서는 ssh -R 2200:localhost:22 반복문@fixed -Nf

lab에서는 ssh -R 2201:localhost:22 반복문@fixed -Nf

virtual에서는 ssh -R 2202:localhost:22 반복문@fixed -Nf

를 rc.local에 등록해놓았어요. 부팅 직후에 리버스터널을 만들게끔요.

 

이렇게 해두니깐 어디서든간에 ssh fixed에 접속해서

ssh localhost -p 2200 으로 리버스터널을 타고 notebook에,

ssh localhost -p 2201으로 lab에

ssh localhost -p 2202으로 virtual에 접속할 수 있었지만!

노트북을 접고 다른 장소로 이동하니깐 네트워크가 끊어지면서 notebook으로 리버스터널이 제대로 안되더라구요!

 

그래서 찾은게 autossh라고 끊어진 네트워크가 복구되면 다시 연결해주는 프로그램이었어요.

그래서 rc.local에 등록한 ssh를 전부 autossh로 교체했더니 이제 네트워크가 끊어지는 문제는 없더라구요.

 

지금은 rc.local에 각각

ssh -L 2200:localhost:2200 반복문@fixed -Nf

 

ssh -L 2201:localhost:2201 반복문@fixed -Nf

ssh -L 2202:localhost:2202 반복문@fixed -Nf
정방향 터널들을 추가하고,
 
ssh config에
localhost:2200을 notebook으로,
localhost:2201을 lab으로, 
localhost:2202를 virtual로 추가해놔서
 
이제 어디서든간에
ssh notebook으로 접속하기만 하면 localhost:2200 ->터널을 타고 fixed의 localhost:2200 -> 리버스터널을 타고 notebook:22
ssh lab으로는 localhost:2201 ->터널을 타고 fixed의 localhost:2201 -> 리버스터널을 타고 lab:22
ssh virtual으로는 localhost:2202 ->터널을 타고 fixed의 localhost:2202 -> 리버스터널을 타고 virtual:22
 
좀 많이 많이 번거로운 작업이 됐고, fixed가 죽으면 모든 연결이 끊어지는 문제가 있지만...!
300일동안 재부팅 없이 버텨준 장한 제 서버를 믿고 일단은 쓰고 있습니다!
 
ssh통해 터미널에 직접 접속해서 작업하기도 하고, 가끔 gui가 필요하면
Compress옵션이랑 Cipher만 적당히 바꿔주면 나쁘지 않게 X-forwarding도 요긴하게 쓰고 있고,
xpra로 아무데서나 프로그램 켜놓고 다른 아무데서나 ssh통해서 attach하는 기능도 쓰고 있고
xpra나 x-forwarding으로 띄운 에디터로 수정하는게 조금 답답하면 autofs+sshfs로 여기저기 마운트해서 로컬 프로그램으로 원격지 파일을 수정하기도 하고.
일단은 이렇게 ssh가 어디서든 어디로 자유롭게 연결되니까 되게 좋아요.
하라는 과제는 안하고 이런것만 하고 있었다는게 쪼금 찔리기는 하지만 ㅋㅋ;
 
근데 그래도 걱정인데, 이보다 더 깔끔한 방법 어디 없을까요?
 
=======내용추가======
autossh가 -f옵션이 붙으면 stdio를 통한 인증과정이 없어서 ssh서버에 로그인이 안되더라구요.
man autossh에 보면
-f causes autossh to drop to the background before running ssh. The -f flag is stripped from arguments passed to ssh.
Note that there is a crucial a difference between -f with autossh, and -f with ssh: when used with autossh ssh will
be unable to ask for passwords or passphrases. When -f is used, the "starting gate" time (see AUTOSSH_GATETIME) is
set to 0.
라고. 클라이언트에서 서버를 향해서 ssh-copy-id를 하던지 해서 전부 키 교환이 돼 있어야 -f옵션이 있을때 터널이 정상적으로 열립니다.
반복문 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [3] 을 클릭하면 간단한 회원메모를 할 수 있습니다.
삭제 되었습니다.
IPZ-721
IP 42.♡.240.157
05-17 2013-05-17 20:09:18 / 수정일: 2017-04-30 10:51:16
·
정독하였습니다.
예전에 telnet 정말 많이 사용했었는데. SSH하고 터널링은 한번도 이용해본 적이 없네요 ㅋ.
잘 읽고 갑니다. 기회 있으면 저도 다음에 SSH 한번 써봐야겠네요.
전설속의미남님
IP 175.♡.28.168
05-18 2013-05-18 12:14:39 / 수정일: 2017-04-30 10:51:16
·
해당 내역 문의 드렸으면 하는 데,
전화로 문의 드려 고견 구하고자 합니다
도움 부탁 드려도 될런지요
from CLIEN+
반복문
IP 147.♡.241.140
05-18 2013-05-18 13:57:23 / 수정일: 2017-04-30 10:51:16
·
아 본문에 안적은 내용이 몇개 있었네요.
autossh가 -f옵션이 붙으면 stdio를 통한 인증과정이 없어서 ssh서버에 로그인이 안되더라구요.
man autossh에 보면
-f causes autossh to drop to the background before running ssh. The -f flag is stripped from arguments passed to ssh.
Note that there is a crucial a difference between -f with autossh, and -f with ssh: when used with autossh ssh will
be unable to ask for passwords or passphrases. When -f is used, the "starting gate" time (see AUTOSSH_GATETIME) is
set to 0.
라고. 클라이언트에서 서버를 향해서 ssh-copy-id를 하던지 해서 전부 키 교환이 돼 있어야 -f옵션이 있을때 터널이 정상적으로 열립니다.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB
업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.