개요

---

SSH란 Secure Shell의 약자로써 안전한 쉘이란 뜻입니다.

우분투 서버 운영체제는 명령어를 입력해서 관리하는데 명령어 입력하는 프로그램을 터미널 또는 쉘이라고 부릅니다.
어느 곳이든지 인터넷만 연결되어 있다면 홈서버로 접속해서 명령어를 입력해 관리할 수 있게끔 해줍니다.

설치

---

우리는 우분투 운영체제를 설치할 때 자동으로 설치되게 하였습니다.
만약 이전 챕터를 똑같이 따라하지 않았더라면 아래 명령어를 통해 설치를 하시면 됩니다.

sudo apt update
sudo apt install openssh-server -y

명령어 앞에 sudo를 붙임으로써 우분투의 최고 권한을 가지고 있는 root 계정으로 명령어를 대신 실행하게 할 수 있고 로그인 후 처음 sudo를 사용할 경우 최초 1번만 사용자 계정 비밀번호 입력을 요구합니다.

내부 접속

---

서버와 같은 공유기에 연결 되어있는 데스크톱이나 노트북 또는 와이파이가 연결된 스마트폰에서 접속을 해보면 됩니다.

윈도우에서 접속을 할 때 사용하는 프로그램으로는 PuTTY가 있습니다.
공식 홈페이지 https://www.putty.org/
홈페이지 접속 후 아래 이미지를 따라 다운받습니다.


자신의 윈도우 운영체제 비트에 맞게 다운받으시면 됩니다.

다운받은 PuTTY 를 실행하고 서버 내부 아이피를 입력해서 접속해보세요.

서버 내부 아이피를 모를 경우

홈서버 로그인 후 화면인 콘솔 창에서 ifconfig 명령어를 입력해서 확인하세요.
명령어를 입력했는데 net-tools 패키지를 설치하라고 하면 sudo apt install net-tools -y 명령어로 net-tools 를 설치하세요.

아이디 입력 후 Enter를 누른 뒤 비밀번호를 2회 입력하면 로그인이 됩니다.

Hide password

비밀번호를 입력할 때 보안상의 이유로 원래 터미널에 표시되지 않습니다.

정상적으로 접속이 되었다면 홈서버 상황이 보일 것입니다.
2개의 업데이트와 0개의 보안 업데이트가 있다고 하며 현재 업데이트 가능한 목록을 보려면 명령어 apt list –-upgradeable 를 실행해보라고 알려줍니다.

마지막 로그인은 IP 192.168.0.3에서 2020년 8월 12일 오후 1시 4분 5초에 접속된 것을 확인할 수 있다.
이 기록을 통해 자신이 아닌 누군가가 서버에 접속했었는지 알 수 있으니 접속때 마다 확인하시길 바랍니다.

이렇게 접속된 것을 확인했으면 홈서버에 연결 되어있는 모니터, 키보드를 빼도 됩니다.

다음 챕터에서 홈서버에 대한 전반적인 보안 설정을 하 예정인데 보안 설정을 잘못 할 경우 홈서버에 접속이 불가능한 상황이 생길 수도 있습니다.
이러한 불상사가 생길 경우 모니터와 키보드를 다시 연결해야 할 수도 있으니 자신이 없으시다 하시면 보안 설정이 끝나고 빼셔도 좋습니다.

PuTTY는 계속 사용할 것이므로 종료하지 마세요.

네트워크 구성

---

우선 네트워크 구성부터 파악하는 것이 좋기 때문에 간략하게 예를 들어보겠습니다.
공유기는 iptime을 쓰고 거기에 tv, pc, 노트북, 홈서버 등이 연결되어 있다고 가정해보면 DHCP서버인 공유기는 연결되어 있는 모든 장치의 IP를 유동적으로 주게 됩니다.

홈서버의 IP는 매번 바뀔(유동적일) 경우 포트포워딩이 제대로 이루어 지지 않습니다.
iptime 공유기를 예시로 DHCP 환경에서 홈서버의 IP를 고정시키는 법과 포트 포워딩을 직접 해보도록 하겠습니다.

만약 iptime 공유기와 같이 내부 IP 지정 설정을 지원하지 않는다면 우분투 운영체제에서 직접 아이피를 수동으로 입력해줘야 합니다.
따라서 DHCP 서버에서 IP 고정하는 방법과 우분투 자체에서 고정하는 방법 2가지를 다루도록 하겠습니다.
자신의 상황에 맞게 설정하면 됩니다.

홈서버 IP 고정

---

Case 1: 공유기(DHCP서버)에서 IP 고정

우선 공유기에 연결되어 있는 데스크톱, 노트북, 스마트폰 등에서 노트북으로 접속을 해야합니다.
윈도우 환경일 경우 명령프롬프트(CMD)에서 ipconfig /all 명령어를 실행합니다.

기본 게이트웨이 또는 DHCP 서버 의 IP 주소를 웹페이지 주소창에 입력하고 접속합니다.
iptime 공유기 사용자라면 와이파이 비밀번호 설정하러 들어와 보았을 수도 있습니다.

로그인을 해줍시다.

관리도구 > 고급 설정 > 네트워크 관리 > DHCP 서버 설정 으로 들어갑니다.

홈서버가 켜져 있을 경우 자동으로 준 IP가 리스트에 뜹니다.

1. 우분투 설치 과정 중 말했던 server's name 으로 식별할 수 있으니 홈서버 인스턴스를 클릭합니다.
2. 수동으로 줄 IP를 입력합니다.
3. 입력 후 수동 등록 을 누르면 등록된 주소 관리 란에 추가됩니다.

홈서버에 sudo reboot 명령어로 컴퓨터를 껏다 켜줍니다.

iptime 공유기 일경우 내부 네트워크 설정에서 확인해보세요.
확인이 불가능 하다면 고정한 IP로 홈서버에 SSH 접속을 해보세요.
이상이 없다면 잘 된 것입니다.

Case 2: 공유기(DHCP서버)에서 IP 고정

vim 편집기란?

리눅스의 기본 텍스트 편집기.
vim 은 일반 모드 편집 모드 명령 모드 이라는 총 3개의 상태가 있음

• 일반 모드 처음 접속할 때 상태
  • i 또는 A 등의 키 입력 시 편집 모드 로 전환
  • : 키 입력 시 명령 모드 로 전환
    
    
• 편집 모드 메모장 처럼 편집 가능
  • ESC 키 입력 시 일반 모드 로 전환
    
    
• 명령 모드 명령어를 입력해 찾기나 저장, 종료 등의 기능 수행
  • wq 입력 시 저장후 종료
  • q! 입력 시 저장하지 않고 강제 종료
  • set nu 입력 시 라인 수 출력
    (홈 폴더에 .vimrc 파일 내용으로 입력해두면 다음 vim 사용할 때 기본으로 라인 수 표시해줌)
  • set nonu 입력 시 라인 수 출력 해제
  • ESC 키 입력 시 일반 모드 로 전환

sudo vim /etc/netplan/ 까지 입력한 후 Tab 키를 입력하여 yaml 파일까지 나왔을 경우 명령어를 실행시켜 vim 편집기에 접속하고 아래 내용을 자신의 상황에 맞게 편집하여 작성하세요.

#This is the network config written by 'subiquity'
network:
  ethernets:
    enp1s0:
      addresses: [192.168.0.2/24]
      gateway4: 192.168.0.1
      nameservers:
        addresses: [168.126.63.1,168.126.63.2]
  version: 2

• enp1s0 네트워크 인터페이스 이름이고 ifconfig 명령어로 확인 가능합니다.
• addresses 수동으로 지정할 IP 주소입니다.
  세부 항목으로 있는 /24 는 255.255.255.0 을 의미하는 서브넷 마스크 입니다.
• gateway4 게이트웨이 주소인데 공유기 주소를 입력해주면 됩니다.
• nameservers > addresses DNS 서버 주소를 입력해주시면 됩니다.
  윈도우 PC에서 ipconfig /all 명령어로 확인하거나 iptime 관리자 페이지에서 기본 설정 > 인터넷 설정 정보 란에서 확인할 수 있습니다.
  
  

아래 명령어로 네트워크 설정을 적용한 후 확인 해보세요.

sudo netplan apply
ifconfig

트러블 슈팅

만약 PuTTY를 사용하다가 연결이 끊겼다면 네트워크 설정 중 문제가 생겼다는 것이므로 모니터와 키보드를 연결해 해결하셔야 합니다.

포트포워딩

---

포트포워딩의 의미

우리집 (외부 IP)에 22번 포트 (외부 포트) 로 접속을 할 경우 홈서버 (내부 IP)의 SSH (내부 포트)로 접속하게 해라.

바로 포트포워딩을 해보도록 합시다.
먼저 iptime 관리자 페이지를 띄우고 아래 내용대로 진행해보세요.

1. iptime 관리자 페이지 > 고급 설정 > NAT/라우터 관리 > 포트포워딩 설정 접속
2. SSH 또는 HTTP 등의 규칙이름 입력
3. 홈서버 IP 주소 입력
4. 프로토콜 과 외부 포트 내부 포트 입력
프로토콜은 잘 모를 경우 아래 주소 중 제일 마지막 22를 알고싶은 포트로 바꾸고 접속하면 됩니다.
https://www.speedguide.net/port.php?port=22
5. +새규칙 버튼 클릭

이 작업은 이후 웹서버 등 서비스를 설치할 때 HTTP(80) 와 HTTPS(443) 같은 포트포워딩 작업을 해야하니 꼭 기억해두시길 바랍니다.

외부 접속

---

포트포워딩이 끝났으면 외부에서 접속이 되는지 테스트 해봐야 합니다.

외부 IP 확인 방법 - 우분투

curl ifconfig.me

외부 IP 확인 방법 - 윈도우

아래 주소로 접속하면 외부 IP 확인이 가능합니다.
https://www.findip.kr

PuTTY에서 외부 IP를 입력하고 접속해보세요.

로그인을 하세요.

접속이 잘 되었다면 성공입니다!
이제 외부에서 인터넷이 연결된 곳이면 어디서든 홈서버를 관리할 수 있습니다.

만약 접속에 실패했을 경우 아래 사항들을 모두 다시 체크해보세요.

1. 내부 IP 고정 확인
2. 포트포워딩 확인
3. 외부 IP 주소 확인
4. 공유기 윗 단이 바로 WAN 구간인지 확인
   https://www.findip.kr 의 IP 주소와 공유기에서 표시되는 외부 IP 주소가 같은지 확인하면 됩니다.
   같다면 공유기가 WAN 구간에 연결되어 있다는 의미로써 문제가 없는 것이니 다른 것을 체크해보세요.
   
   다르다면 공유기 상위에 모뎀 같은 것이 연결되어 있다는 것이므로 그 모뎀에 접속해서 또 다른 설정을 해줘야 합니다.
   이 상태라면 집 네트워크 구성부터 천천히 파악하는 것이 중요합니다.
   공유기 부터 하나씩 윗구간을 타고 올라가며 접속하고 포트포워딩 또는 WAN 서비스 모드 변경 등의 작업을 해주면 됩니다.
   
   KT 인터넷의 경우 이러한 복잡한 상황이 생기지 않을 것입니다.
   SKT 인터넷의 경우 공유기 상위에 모뎀이 NAT모드로 동작해 이를 브릿지 모드로 변경해줘야 합니다.
   SKT 모뎀 설정법 https://comterman.tistory.com/1408
   
   컴퓨터에서 외부로 한단계씩 나간다 생각하며 접속하고 뭘 변경하고 또 접속하고 뭘 변경하고 해주면 됩니다.
   
   
   
   

스마트폰으로 SSH 접속

---

외출 중일때 스마트폰으로 홈서버에 SSH로 접속할 수 있습니다.
유명한 어플들 중 직접 사용해본 2가지 어플을 추천 합니다.

JuiceSSH

https://play.google.com/store/apps/details?id=com.sonelli.juicessh&hl=ko&gl=US
이 어플은 제가 처음 사용했던 어플인데 인터페이스 및 서브 키보드도 상당히 직관적이며 사용하기 매우 편리했습니다.
하지만 무료버전의 경우 SSH Tunneling 과 Key 인증 등의 기능을 사용할 수 없습니다.

SSH Tunneling 이란?

포트포워딩 없이 SSH 연결 통로를 통해 임의의 포트포워딩을 할 수 있는 기능
일반적으로 Client에서 Server의 포트를 접속하도록 해주는 Local port forwarding 이 있고
특별한 경우 Server에서 Client로 접속하는 Remote port forwarding 도 있습니다.

그래서 알아보던 중 ConnectBot 앱을 발견했고 이 앱으로 넘어가게 되었습니다.

ConnectBot

https://play.google.com/store/apps/details?id=org.connectbot&hl=ko&gl=US
SSH Tunneling과 Key 인증이 무료로 가능합니다.
편리한 대신 JuiceSSH를 사용하다 넘어온 저로썬 인터페이스 적응에 시간이 좀 걸렸지만 무료로 사용할 수 있는 기능이 더 많은 것은 확실합니다.

두 어플 모두 사용해보고 결정을 내리셔도 되고 귀찮으신 분은 그냥 ConnectBot 어플을 사용해 보세요.

그래도 둘 다 충분히 좋은 어플입니다.

당신의 서버는 해킹 당하는 중

---

홈서버는 외부에서 접속 가능하게 된 이 순간부터 중국인 친구들이 미친듯이 접속해서 해킹을 시도하고 있을겁니다.
이를 방어하기 위해 다음 챕터에선 자신만 접속할 수 있게 많은 보안 설정을 해보도록 하겠습니다.