SFTP 서비스 대표 이미지
SECURE FILE TRANSFER

파일 전송도
암호화된 연결로.

SFTP는 SSH 기반입니다. HP 서버의 SSH 22와 SSLH 8443 설정은 확인됐지만, 도메인 22는 중계서버로 연결되고 HP로의 외부 2222 전달 및 SFTP 로그인은 아직 확인되지 않았습니다.

TCP · :2222 전달 설정 전 SFTP 파일 공간 진행 중
SECURE FILE TRANSFER ROUTE PREVIEW
YOU 사용자 기기 Client
:2222 TCP · :2222 전달 설정 전 연결 중계
SRV SFTP 파일 공간 중계서버 → HP SSH / SFTP
SSH 계정에 허용된 경로와 SFTP 클라이언트가 필요합니다. PACKET FLOW
CONNECTION STATUS · SNAPSHOT

연결 진단 터미널

2026-11-11 확인 기록 · 제공된 서버 출력과 설정 기준 · 실시간 조회가 아닙니다.

외부 중계·SFTP 시험 대기

SFTP는 SSH 경로를 공유합니다. 도메인 :22는 중계서버 자체 SSH에 연결됩니다. HP로의 :2222 포워딩과 SFTP subsystem·계정·파일 권한은 아직 확인되지 않았습니다.

  1. 예정된 외부 접속 sslh.netcity.co.kr:2222 중계 포워딩 미설정
  2. HP SSLH 192.168.0.191:8443 SSH 분기 설정 확인
  3. HP SSH / SFTP 192.168.0.191:22 SFTP subsystem·로그인 미검증
hp2004 · SFTP audit READ-ONLY SNAPSHOT
  • sshd · :22 / sslh · :8443 SSH 경로와 SSLH 리스너 확인 설정 확인
  • sslh :8443 → SSH :22 SFTP도 같은 SSH 경로를 사용 경로 확인
  • Subsystem sftp · 계정 권한 서버 설정과 로그인 시험 전 확인 필요
  • sftp -P 22 netcity@sslh.netcity.co.kr 중계서버 SFTP 경로이며 HP 대상이 아님 목적지 불일치
  • sftp -P 2222 USER@sslh.netcity.co.kr 중계 포워딩 설정 후 시험 시험 대기

다음 단계: 중계서버에서 HP 192.168.0.191:22까지 도달하는지 확인하고 TCP :2222 → HP :22를 구성한 뒤, SFTP 로그인과 읽기·쓰기 권한을 시험하세요. :443은 변경하지 마세요.

DEPLOYMENT & OPERATIONS

SFTP 설치·연동 가이드

05 IMPLEMENTATION STEPS

SFTP는 FTP가 아니라 SSH 위에서 동작하는 파일 전송 프로토콜입니다. HP 서버의 SSLH는 8443에서 SSH를 22로 전달하도록 설정돼 있지만, 외부 2222 포워딩과 SFTP 로그인은 아직 검증되지 않았습니다.

시작 전 준비사항

  • SFTP subsystem이 활성화된 SSH 서버
  • 업무 범위에 맞게 제한된 전용 계정과 디렉터리
  • 파일 전송을 허용할 사용자·용량·보존 정책

설치 및 연결 순서

  1. SSH/SFTP 지원 확인

    SSH 백엔드에서 SFTP subsystem과 계정 인증이 동작하는지 내부망에서 시험합니다. OS의 기본 설정을 확인하고 별도 FTP 데몬을 추가해 두 프로토콜을 혼동하지 않도록 합니다.

  2. 전용 계정과 경로 설계

    파일 전송용 계정을 운영자 셸 계정과 분리하고 필요한 디렉터리에만 쓰기 권한을 줍니다. 공유 디렉터리, 소유권, 심볼릭 링크 및 사용자 간 접근 범위를 시험 계정으로 확인합니다.

  3. 중계 라우트 연결

    SFTP 연결도 SSH 프로토콜로 판별되므로 SSH와 같은 백엔드로 전달됩니다. 도메인 22는 중계서버의 SSH이므로 사용하지 말고, 중계서버에서 HP까지 도달하는지 확인한 뒤 외부 TCP 2222→HP SSH 22를 설정·검증합니다. 도메인 443은 변경하지 않습니다.

  4. 전송 정책 지정

    최대 파일 크기, 저장 용량, 악성 파일 검사 및 백업·보존 기간을 결정합니다. 전송 로그에는 업무상 필요한 최소한의 메타데이터만 보관하고 민감 파일 내용은 기록하지 않습니다.

  5. 클라이언트 시험

    포워딩 설정 후 명령행 또는 승인된 SFTP 클라이언트에서 sslh.netcity.co.kr, 포트 2222, 전용 계정으로 연결합니다. 읽기·쓰기·삭제·상위 경로 접근을 작은 테스트 파일로 검증합니다.

운영 전 확인 목록

  • 접속 프로토콜이 SFTP이며 FTP/FTPS로 설정되지 않았는가
  • 계정이 지정된 디렉터리 밖으로 이동할 수 없는가
  • 테스트 파일의 권한·소유권·백업이 정책대로 적용되는가