원격 접속을 위한 VNC 서버 설치/설정 및 클라이언트 사용법에 대한 안내서입니다.

[목차]

1. VNC 개요
2. VNC 서버 설치 / 구동
3. VNC 클라이언트 접속

리눅스에서 네트워크를 설정하는 방법입니다.

"한글과컴퓨터 아시아눅스 데스크톱 3" 제품을 기준으로 설명합니다.

[목차]

1. 자동 IP 할당 (DHCP)
2. 네트워크 장치 등록 여부 확인
3. 고정 IP 할당
4. 무선 네트워크 설정
 

외장형 ADSL 모뎀을 사용하는 시스템에서 pppoe 네트워크 연결 방식을 설정하는 방법입니다.

"한글과컴퓨터 아시아눅스 데스크톱 3" 제품을 기준으로 설명합니다.

[목차]

1. ADSL 연결 패키지 설치
2. ADSL 접속 설정
3. ADSL 네트워크 연결
4. 기타 명령어
    - ADSL 연결 해제
    - ADSL 연결 상태보기

질문 :

서버의 보안을 위해서 ssh를 이용한 터널링을 하려고 합니다.

터널링을 하려면 어떻게 해야하나요?

답변 :

터널링은 다른말로 포트포워딩이라고도 합니다.

ssh는 원격의 쉘 엑세스와 원격명령의 실행뿐만 아니라 임의의 TCP 포트를 다른쪽으로 포워딩할수 있습니다.

이기능은 이메일, 웹 또는 기밀을 유지해야하는 다른 트래픽을 보호하는데에 매우 편리합니다.

다음을 참조하십시오.

ssh의 포워딩과정은

1. 로컬포트에 바인딩하고 암호화를 수행한다

2. 암호화된 데이터를 ssh로 연결된 원격종착지로 보낸다

3. 복호화를 수행한다.

4. 복호화된 수행결과를 지정된 로컬또는 원격호스트의 포트로 보낸다.

-L(Local의 약자) 옵션을 통해서 ssh 터널을 시작하게 된다.

$ ssh -f -N -L포트번호1:호스트명:포트번호2 -l 사용자명 서버명

예) #ssh -f -N -L110:mailhost:110 -l user mailhost

이 예에서 권한포트(110,POP포트)에 바인딩해야 하므로 루트로 실행되어야 한다. 또한 로컬에서 실행되는 다른POP 데몬이 있다면 비활성화 해야한다. 그렇지않으면 방해가 생기므로 서비스를 비활성화하지 않는다면 다른포트로 대체해야한다.

이제 모든 POP트래픽을 암호화 하기위해 메일클라이언트가 로컬호스트의 110번 포트에 연결되도록 설정하면 전체트래픽이 암호화 되어서(마치 로컬호스트를 거치지 않은것처럼) mailhost에게 이메일을 전달할 것이다.

-f 옵션은 ssh가 백그라운드로 실행되도록하며 -N 스위치는 원격시스템에서 실제로 명령을 실행하지 않게한다. 만일 ssh서버가 압축을 지원한다면 -C 옵션을 이용해서 압축한다. 압축을하면 메일을 다운로드하는데 걸리는 시간을 대폭줄일수 있다.

ssh로 연결할때는 원하는만큼 -L 옵션을 사용할수 있다

외부로 보내어지는 이메일 트래픽을 포워딩하려면 다음과같이 할수있다.

# ssh -f -N -L110:mailhost:110 -L25:mailhost:25 -l user mailhost

이렇게하면 적어도 메일을 발송하는 SMTP 까지는 암호화된 트래픽이 전송될것이다.

원격에 접속한 상태에서 포트를 신속하게 포워딩하기 위해서는 다음과같이한다

1.엔터를친다

2.~C를 입력한다

ssh> L8080:localhost:80

Forwarding port.

이렇게하면 현재 쉘이 로컬포트 8080 번을 접속한 원격서버의 80번으로 포워딩할것이다

관련된 참고자료 또는 URL http://www.superuser.co.kr

질문 :

ftp로 접속시 /etc/group의 wheel에 등록한 유저만이 상위 디렉토리로 움직일 수 있다고 알고 있습니다. 그래서 /etc/profptd.conf의 Defaultroot ~ 부분에 !wheel 을 추가하였습니다.

그런데 !wheel을 추가를 하면 모든 유저들이 자신의 디렉토리가 아닌 모든 디렉토리가 다 보이는 상태로 접속이 됩니다. 그래서 다시 지우면, wheel에 등록된 user들도 상위로 이동을 할 수 없습니다. 어디를 어떻게 만져야 될까요...

예전에 wow linux 7.3 paran r2를 사용할 때는 이런 문제가 없었는데,,   한수 부탁드립니다.

답변 :

테스트를 해 본 결과 문제가 없습니다...

고객님이 말씀하시는 대로 설정을 하고 진행해도 정상적으로 동작을 합니다.

일단 고객님이 요구하는 문제에 해결방법은 크게 두가지 방법이 있습니다.

가정으로 상위 디렉토리까지 접근 가능하록 하는 사용자의 계정과 그룹이 다음과 같다고 가정을 합니다.

- 계정 : sokim

- 그룹 : sokim

(<- 일반적으로 사용자를 추가하면 이 그룹을 특별히 지정해 주지 않는 한은 이 사용자 ID와 동일한 그룹명이 생성됩니다.)

■ 방안1 : 고객님이 요구한 것 처럼 wheel 계정을 이용하는 방법

1. proftp의 설정파일인 /etc/proftp/proftpd.conf 의 내용중 주석처리가 된 Defaultroot의 주석을 풀고 다음과 같이 구문을 수정합니다.

(띄어 쓰기를 정확히 해야 합니다.)

Defaultroot ~ !wheel

2. /etc/group 에 다음과 같이 wheel 그룹에 사용자 id(sokim)를 추가합니다.

.......

wheel:x:10:root,sokim

......

■ 방안2 - 사용자 sokim 그룹을 직접 추가시

wheel 대신 sokim 그룹을 사용해서 수정할 수 도 있습니다. 즉

proftp의 설정파일인 /etc/proftp/proftpd.conf 의 내용중 주석처리가 된 Defaultroot 의 주석을 풀고

다음과 같이 구문을 수정합니다.(띄어 쓰기를 정확히 해야 합니다.)

Defaultroot ~ !sokim

■ 마무리

위의 두가지 방안 중 하나를 선택하여 설정을 한 뒤 다음과 같이 proftp 서버를 재시작합니다.

- standalone type으로 실행할 경우 : service proftpd-standalone restart

- inetd type으로 실행할 경우 : service xinetd restart