1nfratech1nfra Tech

DSM 제어판에서 FTP와 FTP SSL/TLS를 활성화하고, 보안을 위해 기본 21번 포트를 2123으로 바꿨습니다. 내부에서 접속을 확인한 뒤 외부 접속은 공유기 포트포워딩으로 연결합니다.1. FTP 활성화DSM에 로그인해 제어판 > 파일 서비스 > FTP에서 FTP 서비스 활성화와 FTP SSL/TLS 활성화를 체크합니다. 여기까지만 해도 FTP를 사용할 수 있습니다.FTP 서비스 활성화2. 포트 변경기본 21번 포트는 자동화된 공격 대상이 되기 쉬워 다른 포트로 바꿨습니다. 저는 2123을 사용했습니다. 필수는 아닙니다.FTP 포트 변경3. 접속 확인내부망에서 먼저 접속해 봅니다.ftp://NAS_IP:2123내부망에서 FTP 접속4. 외부 접속외부에서 접속하려면 공유기에서 FTP 포트를 NAS로..

EdgeRouter 4의 Firewall/NAT > Port Forwarding에서 WAN(eth0)과 LAN 인터페이스를 지정하고, 외부 1234번 포트를 내부 PC의 3389(RDP)로 넘기는 규칙을 추가했습니다.1. 규칙 구성항목값WAN 인터페이스eth0LAN 인터페이스나머지 포트(대상이 있는 인터페이스)외부 포트1234프로토콜TCP내부 대상192.168.0.76:3389 외부 IP의 1234번 포트로 접속하면 내부 192.168.0.76의 3389번 포트(원격 데스크톱)로 전달됩니다.2. 설정2.1 대시보드 로그인EdgeRouter 관리 화면에 로그인합니다.로그인하면 대시보드가 나옵니다. 상단의 Firewall/NAT를 누릅니다.2.2 인터페이스 지정Port Forwarding 탭에서 WAN 인터..

집의 공인 IP는 유동이라 바뀔 수 있어서 ipTIME 공유기의 DDNS 주소를 등록하고, 원격 데스크톱 포트(3389)를 PC로 포트포워딩했습니다. 외부에서 DDNS주소:3389로 원격 데스크톱에 접속했습니다.1. 준비: DDNS가정용 인터넷의 공인 IP는 대부분 유동이라 모르는 사이에 바뀔 수 있습니다. 고정 IP라도 숫자를 외워 다니기는 불편합니다. DDNS를 쓰면 IP가 바뀌어도 같은 주소로 접속할 수 있습니다. DDNS 개념은 아래 글에 정리했습니다. DDNS 란?DDNS : Dynamic DNS라고 말하며, 실시간으로 DNS를 갱신하는 방법 우리가 일반적으로 이용하는 사이트, 기업, 기관의 홈페이지들은 기관 또는 기업에서 소유하고있는 고정IP를 통해서 DNS주소를 할당 ��alsrbdmsco0..

ipTIME 공유기의 포트포워딩 설정에서 규칙 이름, 내부 IP, 프로토콜, 외부·내부 포트를 지정해, 외부에서 집 안의 Linux 서버에 SSH로 접속했습니다.1. 배경포트포워딩은 공유기로 들어온 특정 포트의 요청을 내부 장비의 포트로 넘겨 주는 기능입니다. 개념은 아래 글에 정리했습니다. 포트포워딩 (Port Forwarding) 이란?공유기를 사용하면 한 번씩은 들어보고 검색해봤을 만한 단어입니다. 우선 단어 그대로 해석 한다면 '포트를 전달해준다' 입니다. 어릴 때 서버에 관심이 있어서 마인크래프트 서버를 열었을 때alsrbdmsco0409.tistory.com2. 설정 위치브라우저에서 192.168.0.1로 접속해 로그인하고 고급 설정 > NAT/라우터 관리 > 포트포워드 설정으로 이동합니다. ..

포트포워딩은 공유기로 들어온 특정 포트의 요청을 내부 장비의 IP와 포트로 전달하는 기능입니다. 사설 IP를 쓰는 내부 서버에 외부에서 접속할 때 필요합니다.1. 정의단어 그대로 "포트를 전달해 준다"는 뜻입니다. 공유기 안쪽 장비들은 사설 IP를 쓰기 때문에 외부에서 바로 찾아갈 수 없습니다. 포트포워딩을 설정하면 공유기의 공인 IP로 들어온 특정 포트의 요청을 지정한 내부 장비로 넘겨 줍니다. 게임 서버(예: 마인크래프트)를 열어 본 적이 있다면 한 번쯤 설정해 봤을 기능입니다.2. 예시공유기에서 외부 1024번 포트를 내부 192.168.3.181의 22번 포트로 포워딩하면, 외부에서 공인IP:1024로 접속했을 때 내부 서버의 SSH(22번)로 연결됩니다.포트포워딩 설정 예시외부에서 접속공유기가 ..

포트 번호는 한 컴퓨터 안에서 동작하는 여러 애플리케이션을 구분하는 0~65535 사이의 숫자입니다. 범위에 따라 잘 알려진 포트, 등록된 포트, 동적 포트로 나뉩니다.1. 정의IP 주소가 컴퓨터를 찾는 주소라면, 포트 번호는 그 컴퓨터 안에서 어떤 애플리케이션으로 보낼지 정하는 번호입니다. 전송 계층에서 세그먼트를 만들 때 헤더에 출발지 포트와 목적지 포트가 들어갑니다.2. 범위범위이름용도0 ~ 1023잘 알려진 포트(well-known)웹, 메일 등 일반적인 서버 서비스가 요청을 기다리는 포트1024 ~ 49151등록된 포트(registered)제조사나 개별 서버 소프트웨어가 쓰는 포트49152 ~ 65535동적 포트(dynamic)클라이언트가 서버에 요청할 때 출발지 포트로 임의 지정 예를 들어 브..