SSH 터널링(Putty의 SSH Tunnels)을 이용한 방화벽 내부 접속하기

참고 사이트 : SSH 터널링을 이용한 방화벽 내부 접속하기(양방향 중계)

오오.. 멋지다.

약간의 부연설명이 필요할 것 같은데, 해당 그림에는 4개의 서버 혹은 PC가 존재한다. 순서대로,

1. 접속 PC
2. 중계 서버
3. 중계 PC
4. 접속 서버

가 그것이다.

최종적인 목표는 접속 PC에서 접속 서버로 연결하는 것이다. (직접 연결은 불가능하다고 가정한다)

각각의 필요 조건은 아래와 같다.

접속 PC는 사용자가 사용하는 일반적인 PC라고 생각하면 되고, 중계 서버로 커넥션을 연결한다.

중계 서버는  일반적인 *nix 서버이며, 중계 PC와 접속 PC에서 접근이 가능해야 하고, sshd가 실행 가능해야 하며, sshd_config 상에서 AllowTcpForwarding이 설정되어 있어야 한다. (다른 설정은 참고 사이트를 참조한다.)

중계 PC는 일반직인 PC로써 중계 서버와 접속 서버를 동시에 접근할 수 있는 PC 이다. (하지만 외부에서 접근할 수는 없다.)

접속 서버는 중계 PC에서 접근이 가능하며, 중계 서버와 접속 PC에서는 접근이 불가능하다.

이와 같은 가정이 만족되면,

1. 중계 PC에서 putty 설정을 하고, 중계 서버로 연결을 하는 순간
2. 중계 서버에서는 중계 PC의 putty 상에서 설정한 port가 열리고,
3. 접속 PC에서 중계 서버의 이 port로 접근하게 되면
4. 접속 서버로 연결이 된다는 것이다.

오오.. 어떻게 이런 일이 있을수가! 자세한 것은 링크를 참조하시라.