[NCP] 서버로 원격 접속

NCP에 서버를 생성하고 작업을 위해 접속할때 보통 콘솔로 접속하지 않습니다.

사용자PC(인터넷망사용)에서 ssh 클라이언트 프로그램을 이용해 원격으로 접속하게 됩니다.

다음 3가지 접속방법이 있습니다.

 

1. 서버에 공인IP를 할당해서 접속

2. NCP에 SSL VPN 서비스를 이용해서 접속

3. 중간(Bastion)서버를 통해 접속

 

1번은 접속할서버가 많은경우에 보안상 권하지 않고, 2번은 비용이좀 들게 됩니다.

여기서는 3번 방법으로 접속해보도록 하겠습니다. 

 

중간서버에 공인IP가 할당되야합니다.

그러기위해 중간서버에 연결될 Subnet이 Internet Gateway 용도로 생성되야합니다. 

Subnet을 생성합니다.

 

- Subnet 이름 : dev-bastion-sub 
- VPC : dev-vpc 
- IP 주소 범위 : 192.168.0.16/28 
- 가용 Zone : KR-1 
- Network ACL : 기본값 
- Internet Gateway 전용 여부 : Y   # 반드시 Y로 선택해야 공인IP할당 가능
- 용도 : 일반

 

중간서버를 생성합니다.

생성시에 Subnet을 dev-bastion-sub로 선택하고, 공인 IP에 "새로운 공인 IP 할당"을 선택하고 생성합니다.

- VPC : dev-vpc   
- Subnet : dev-bastion-sub
- 서버스펙 : High-CPU , c2-g3a(vCPU 2EA, Memory 4GB) 
- 요금제 선택 : 시간 요금제
- 서버 개수 : 1
- 서버 이름 : devbastion
- Network Interface : 추가버튼 클릭   # Subnet이 Public으로 보여야함
- 공인 IP : 새로운 공인 IP 할당
- 물리배치그룹 : 미사용
- 반납 보호 : 설정
- 메모 : 
- Script 선택 : 선택없음

 

 

스크롤하고 다음 버튼 클릭

 

나머지 설정은 다음처럼 선택합니다.

 

- 스토리지 설정 : 기본값으로 선택

- 인증키 설정 : syjbtech 선택

- 네트워크 접근설정 : 기본 ACG 선택

 

생성된 중개서버가 운영중 상태인지 확인합니다.

공인IP가 할당된것도 확인됩니다.

 

사용자PC에서 MobaXterm(ssh클라이언트) 으로 공인IP로 접속 성공입니다.

 

dev-web서버 내부IP로 다시 접속을합니다. 접속 성공입니다.

 

접속해야 할 서버대수가 많다면 SSL VPN 서비스를 이용하거나, 또는 서버접근제어솔루션을 구축해서 이용하는것도 고려해 보셔야합니다.