넷사랑컴퓨터 - Xshell Tutorial : 터널링 서비스 사용하기

터널링 서비스 사용하기

Xshell은 신뢰할 수 없는 네트워크 환경을 통해 연결된 사용자의 PC와 다른 컴퓨터에, 안전한 보안 터널을 생성하여 안전하게 데이터를 전송해 주는 TCP/IP 및 X11 포워딩 기능을 제공합니다.

예를 들면, 사용자는 집에서 회사의 메일 서버로부터 이메일(POP3) 클라이언트 프로그램을 사용하여 이메일을 받기를 원합니다. 만약 사용자가 서버에 직접 연결을 한다면, 이메일 클라이언트 프로그램은 사용자의 계정과 비밀번호를 네트워크에 그대로 흘려 보내게 됩니다. 이것은 사용자의 계정과 비밀번호가 악의적인 다른 사람에 의해 도난 당할 수 있다는 것을 의미합니다.

이런 일을 막기 위해서, 사용자는 Xshell의 SSH 터널링 기능을 이용할 수 있습니다. Xshell은 사용자의 컴퓨터와 회사의 메일 서버간에 안전한 암호화 터널을 생성합니다. 이때, 메일 클라이언트 프로그램은 회사의 서버에 직접 접속하는 대신에 PC의 Xshell에 접속을 하게 됩니다. Xshell은 네트워크 데이터를 안전한 암호화 터널을 통해 메일 서버로 전달하게 되며, 또한 암호화 터널을 통해 메일 서버에서 받은 데이터를 메일 클라이언트로 안전하게 전송하게 됩니다. 이런 과정이 바로 포트 포워딩 메커니즘입니다.
이메일 클라이언트 포트 포워딩
X11 포워딩

이메일 클라이언트 포트 포워딩

윈도우의 대표적 이메일 클라이언트 프로그램인 Outlook Express에 대한 포트 포워딩 설정을 예로 들어 설명하겠습니다. 이메일 클라이언트는 두 개의 TCP 포트를 사용합니다. POP3(포트 번호 110) 프로토콜은 메일을 받을 때 사용하며, SMTP(포트 번호 25) 프로토콜은 메일을 보낼 때 사용합니다.

Step 1: 세션에 새 포트 포워딩 규칙 추가하기

[파일] 메뉴에서, [열기]를 선택합니다. 세션 대화 상자가 나타납니다.
리스트에서 터널링 설정을 할 세션을 선택합니다.
표준 단추에서 [등록 정보]를 선택합니다. 세션 등록 정보 대화 상자가 나타납니다.
[연결] 분류의 [연결 방법] 목록에서 [SSH]를 선택합니다.
분류에서 [터널링]을 선택합니다.
[TCP/IP 포워딩] 에서 [추가]를 클릭합니다. 포워딩 규칙 대화 상자가 나타납니다. 다음과 같이 POP3 포트 포워딩 설정을 합니다.
1. [방향] 리스트에서 Outgoing (로컬에서 리모트로)를 선택합니다.
2. [Listen 포트] 상자에 POP3 프로토콜의 포트 번호(110)를 입력하거나 리스트에서 pop3를 선택합니다. Outlook Express 프로그램은 이 포트에 접속하게 됩니다.
3. [목적지 호스트] 상자에 POP3 서버 프로그램이 구동 되고 있는 호스트의 이름이나 IP 주소를 입력하십시오. 메일 서버가 SSH 서버와 같은 호스트인 경우는 그림과 같이 localhost로 입력합니다.
4. [목적지 포트] 상자에 POP3 서버 프로그램이 Listen하고 있는 포트 번호(110)를 입력하거나 리스트에서 pop3를 선택합니다.
5. [확인]을 선택합니다.
[TCP/IP 포워딩] 에서 [추가]를 클릭하여 아래 그림과 같이 SMTP 포트 포워딩 규칙을 입력합니다.
[확인]을 눌러 추가가 완료되면 다음과 같이 포트 포워딩 규칙이 리스트됨을 확인할 수 있습니다.
등록 정보 대화 상자에서 [확인]을 눌러 설정을 종료합니다.

Step 2: Outlook Express 설정하기

Outlook Express를 시작하여 [도구] 메뉴에서 [계정]을 선택합니다. 인터넷 계정 대화 상자가 나옵니다.
포워딩을 설정할 계정을 선택하고 [속성]을 선택합니다. 메일 계정 속성 대화 상자가 나옵니다.
[서버] 탭을 선택합니다.
[받는 메일(POP3)] 상자에 localhost를 입력합니다.
[보내는 메일(SMTP)] 상자에 localhost를 입력합니다.
[고급] 탭을 선택합니다.
[보내는 메일(SMTP)] 상자에 25를 입력합니다.
[받는 메일(POP3)] 상자에 110를 입력합니다.

모든 설정이 끝났으면 해당 세션으로 연결한 상태에서 Outlook Express를 실행하면 됩니다.

X11 포워딩

X11 포워딩은 TCP/IP 포트 포워딩의 특별한 경우입니다. X11 프로토콜은 PC X server 소프트웨어가 사용하며 연결이 원격 호스트에서 사용자 PC로 성립되므로 이메일이나 텔넷과 같은 다른 클라이언트 프로그램과 반대의 경우라 할 수 있습니다. X11 포워딩 이용하면 복잡한 포트 포워딩 설정 없이 원격의 X11 응용 프로그램들을 안전한 암호화 터널을 통해 사용자 PC에서 사용할 수 있습니다.

X11 포워딩 서비스를 사용하기 위해서는 Xshell과 SSH 서버 모두를 설정해야 합니다.

Step 1: Xshell에서 X11 포워딩 활성화하기

[파일] 메뉴에서, [열기]를 선택합니다. 세션 대화 상자가 나타납니다.
X11 포워딩을 활성화하고자 하는 세션을 선택합니다.
표준 단추에서 [등록 정보]를 선택합니다.
[연결 방법] 목록에서 [SSH]를 선택합니다.
[분류]에서 [터널링]을 선택합니다.
대화 상자의 아래쪽 [X11 포워딩]에서 [X11 연결을 다음으로 포워드합니다.]를 선택합니다.
만약 사용자의 PC에 Xmanager®가 설치되어 있다면, [Xmanager]를 선택합니다. 만약 다른 PC X 서버를 사용한다면 [DISPLAY]를 선택하고 적절한 X Display를 입력합니다. 만약 PC X 서버가 TCP 6000번 포트를 사용하고 있다면 localhost:0.0을 입력하십시오.
[확인]을 선택합니다.

Step 2: SSH 서버에서 X11 포워딩을 활성화하기

[OpenSSH 서버]

/etc/ssh/sshd_config 파일을 엽니다.
X11Forwarding 옵션의 값을 아래와 같이 설정합니다:
X11Forwarding yes
SSH 서버를 다시 시작합니다.

[ssh.com 서버]

/etc/ssh2/sshd2_config 파일을 엽니다.
AllowX11Forwarding 옵션의 값을 아래와 같이 설정합니다:
AllowX11Forwarding yes
SSH 서버를 다시 시작합니다

Step 3: Xshell 터미널에서 X 응용 프로그램 실행하기

Xmanager가 설치 되어 있으면 다음 단계로 바로 진행합니다. 다른 PC X 서버가 설치되어 있으면 이 프로그램을 먼저 실행시킵니다.
Xshell을 실행시키고 X11 포워딩 설정한 세션으로 연결합니다.
Xshell 연결 프롬프트 상에서 X11 응용 프로그램을 실행합니다:
[nathaniel@intranet ~]$ xterm &

Xmanager®는 프로그램 자체적으로 SSH 프로토콜을 지원하고 있습니다. Xmanager에서 SSH 프로토콜을 이용한 X 응용 프로그램 실행 방법은 Xmanager Tutorial #6과 Xmanager Tutorial #7을 참고하십시오.