SECURE SHELL

서버에 안전하게
원격 접속.

HP 서버에서 SSH 22와 SSLH 8443(SSH → 127.0.0.1:22)이 실행 중입니다. 도메인 22는 중계서버에 연결되며 HP로 향하는 2222 전달은 아직 설정되지 않았습니다.

TCP · :2222 전달 설정 전 SSH 서버 진행 중

SECURE SHELL ROUTE PREVIEW

YOU 사용자 기기 Client

:2222 TCP · :2222 전달 설정 전 연결 중계

SRV SSH 서버 중계서버 → HP SSH :22

SSH 접속에 사용할 계정과 서버 접근 권한이 필요합니다. PACKET FLOW

SECURE SHELL

SSH 연결 안내

SSH 접속에 사용할 계정과 서버 접근 권한이 필요합니다.

CLIENT COMMAND · USER 값은 계정명으로 변경

ssh -p 2222 USER@sslh.netcity.co.kr

연결 전 확인2026-11-11 확인: HP 내부의 sshd :22와 SSLH :8443 설정은 확인됐습니다. 도메인 :22는 중계서버 SSH에 연결됩니다. :2222 전달은 중계서버에서 HP로 포워딩을 설정한 뒤 사용하세요.

진행 상황 진행 중 · 8%

HP SSH :22 및 SSLH :8443→22 설정 확인. 중계서버→HP 경로와 외부 :2222 포워딩은 미확인·미설정.

프로세스 상태만 표시하며 외부 접속이나 기능 동작을 보증하지 않습니다.

상태 확인 중

마지막 점검: 확인 전

CONNECTION STATUS · SNAPSHOT

2026-11-11 확인 기록 · 제공된 서버 출력과 설정 기준 · 실시간 조회가 아닙니다.

HP 내부 SSH 확인 · 외부 중계 미설정

HP 내부의 SSH 백엔드는 준비되어 있습니다. 도메인 :22는 중계서버 자체 SSH에 연결되며, HP로의 :2222 전달은 아직 설정·검증되지 않았습니다.

hp2004 · SSH audit READ-ONLY SNAPSHOT

다음 단계: 중계서버(netcity@debian)에서 HP 192.168.0.191:22까지 연결되는지 먼저 확인한 뒤, 외부 TCP :2222를 HP :22로 전달해야 합니다. :22(중계 SSH)와 :443(사용 중)은 변경하지 마세요.

DEPLOYMENT & OPERATIONS

05 IMPLEMENTATION STEPS

확인된 HP 서버에서는 sshd가 22번 포트에서 실행되고 SSLH가 8443번에서 SSH 연결을 127.0.0.1:22로 전달합니다. 도메인 22는 중계서버의 SSH에 연결되며, HP로 향하는 외부 2222 포워딩은 아직 설정·검증되지 않았습니다.

백엔드 SSH 검증
먼저 내부망에서 SSH 서버에 접속해 계정, 공개키, 홈 디렉터리와 관리 권한을 확인합니다. root의 직접 로그인을 피하고 필요한 명령만 가능한 별도 운영 계정을 준비합니다.
공개키 배포
클라이언트에서 키 쌍을 만들고 공개키만 서버 계정에 등록합니다. 개인키는 서버나 웹 폴더에 업로드하지 말고, 유출 시 폐기·교체할 담당자와 절차도 정합니다.
현재 SSLH 라우트 확인
확인된 설정은 SSLH 0.0.0.0:8443에서 SSH를 127.0.0.1:22로 전달합니다. 외부 443은 이미 사용 중이므로 변경하지 말고, 중계서버와 HP 간 연결을 확인한 다음 TCP 2222를 HP SSH 22로 전달하도록 구성합니다.
접근 통제·로그
SSH 백엔드는 중계서버에서만 도달되도록 제한하고, 필요한 운영자 IP만 허용합니다. 계정별 감사 로그, 실패 시도 제한, 보안 업데이트와 키 회전 계획을 적용합니다.
외부 접속 시험
중계서버의 TCP 2222 → HP 22 전달을 설정한 뒤 외부 네트워크에서 ssh -p 2222 USER@sslh.netcity.co.kr로 접속합니다. 호스트 키 지문은 별도 경로로 확인하고 실제 서버 호스트명이 HP인지 점검합니다.