Gallery

SecureLink

Project

신입교육

Working Diary

TrubleShootingandTips

Explore

xUTM

Training

김준성

Last edited 232 days ago by 김준성

1. 서버정보

Green (LAN) 172.168.1.1/24

Blue (WLAN) 172.168.2.1/24

Red (WAN) 1.209.187.68/28

GW: 1.209.187.65

2. SSH 연결 허용하기

2.1 Web 이용하기(Local(Private) —> Server)

⁠

https://www.ipfire.org/docs/configuration/system/ssh⁠

⁠

2.1.1 전제조건

연결된 Local(Private) PC는 외부와의 연결 없이 IpFire Server와 다이렉트로 연결이 되어 있어야 한다.

2.1.2 방법

IpFire Server의 Green Port와 Inline으로 연결된 Local PC의 의 네트워크 설정을 다음과 같이 DHCP로 설정한다.

⁠

인터넷 브라우저에서 다음과 같이 Green Port위에 444번 포트를 붙여 접속한다.

⁠

System > SSH Access 로 이동

⁠

Remote Access에서 SSH연결과 관련된 모든 옵션을 볼 수 있음.

⁠

SSH

⁠

SSH Access : SSH 의 기능을 on/off.

Allow SSH Agent Forwarding : SSH Agent Forwading 허용

⁠

http://www.unixwiz.net/techtips/ssh-agent-forwarding.html⁠

⁠

https://www.howtogeek.com/devops/what-is-ssh-agent-forwarding-and-how-do-you-use-it/⁠

⁠

https://docs.github.com/en/developers/overview/using-ssh-agent-forwarding⁠

⁠

Allow TCP forwarding: TCP forwarding 허용.

⁠

https://linuxize.com/post/how-to-setup-ssh-tunneling/⁠

⁠

Allow password based authentication: 접속시 비밀번호 인증 허용

Allow public key based authentication: 접속시 공개키 인증 허용

Set SSH port default 22( 222 is used otherwise): SSH 접속 포트를 기본 사용 포트인 22으로 설정.

SSH Host Keys

IpFire에서 발급된 종류별 키와 키와 관련된 정보

⁠

Active logins

SSH 접속 기록을 제공

⁠

2.2 CLI모드에서 elinks 명령어를 사용하여 설정

IpFire CLI에서 다음과 같이 입력합니다.

⁠

Server가 활성화 되어 있다면 ‘elinks’만 입력해도 기본적로 ‘localhost’로 진입하기 때문에 주소를 직접 입력 했을 때와 같은 동작을 하게 됨.

‘Authentication required’에서 다음과 같이 입력하고 ‘OK’를 선택합니다.

Password: IpFire설치시 설정했던 Pass (e.g. tpdl*******)

⁠

elinks는 CLI에서 보기 어려운 Web를 bash mode에 맞게 보여주기 때문에 메뉴 카테고리에는 크게 달라지는 것이 없다.

‘System > SSH Access’ 에 커서를 움직이고 ‘→’ 키를 누른후 ‘Space Bar’를 눌러 페이지 밑으로 이동

⁠

페이지 밑에 SSH 옵션과 관련된 체크박스들이 있고 커서를 움직인후 ‘→’키를 이용해서 체크/언체크 를 선택 할 수 있다.(’←’키는 페이지가 뒤로 가기 때문에 사용을 주의)

⁠

3. 네트워크 구성 변경하기

3.1 Green zone ip를 변경하기

3.1.1 setup 명령어를 통한 ip 변경

IpFire CLI 모드에서 다음과 같이 입력하여 ‘ setup’에 진입합니다.

⁠

‘Section menu’에서 ‘Networking’을 선택하고 ‘Enter’

⁠

‘Network configuration menu’에서 ‘Address settings’ 이동 후 ‘Enter’

⁠

‘Address settings’에서 IP Address변경 하고자 하는 Interface를 선택 하고 ‘Enter’(여기서는 ‘GREEN’, 다음에 창에서 이 설정에 대한 주의를 주고 있다. ‘리모트로 접속한 상태에서 설정을 바꾸면 접속이 끊어 질수 있으며, 새로운 IP로 다시 접속해야 한다. 이것은 매우 큰 위험이 있으며...)

⁠