네트워크 통신의 비밀 ARP

ssh 클라이언트와 ssh 서버간에는 암호화 전송이 되기 때문에 일단 tcp 연결을 할 기존의
서버외에 연결을 할 ssh 클라이언트로 사용할 추가적인 한 대의 서버가 더 필요하다 .
아래와 같이 두 대의 서버가 있다고 하자.
forward 서버는 ssh 클라이언트 연결을 하여 클라이언트의 연결을 받아 ssh를
이용하여
TCP 연결을 포워딩 할 서버이고 www 서버가 포워딩을 받아 실제로 서비스를 제공할 서
버이다.
< 그림 > ssh 포트 포워딩서버 구성도
위와 같은 환경에서 하여야 할 일은 먼저 암호화를 할 포트에 대해 ssh 터널을 구성하는
것이다 .
다.
이는 클라이언트 ( 즉 forward) 서버에서 다음과 같은 형식으로 ssh 연결을 하면 된
ssh -L 로컬포트 : 원격호스트 : 원격포트 :SSH서버호스트
위와 같은 환경에서는 원격 호스트와 SSH 서버 호스트가 같으므로 forward 서버에서 단지
ssh -L 10110:www:110:www 와같이접속을하면된다 . 아래는실제접속예이다 .
[root@forward /root]# ssh -L 10110:www:110 www
root@www's password:xxxxxx
[root@www /root]#