PREREQUISITES

윈도우즈 서버 2019 또는 윈도우 10 (build 1809) 이상
파워셸 5.1 이상
관리자 계정

INSTALL

파워셸을 관리자 권한으로 실행

SSH 서버 설치

명령어 :

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

출력 :

Path          :
Online        : True
RestartNeeded : False

성공적으로 설치되면 Online 이 True 로 나타납니다.

RUN

SSH 서버 실행

실행

단독으로 실행하는 방법입니다.

명령어 :
```
Start-Service sshd
```
출력 없음
서비스 자동 실행

윈도우즈 부팅시 자동으로 실행되도록 설정합니다.

명령어 :
```
Set-Service -Name sshd -StartupType 'Automatic'
```
출력 없음

방화벽 허용

방화벽에서 SSH 서버가 사용하는 22번 포트의 접근을 허용합니다.

명령어 :

if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue | Select-Object Name, Enabled)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

CHECK

SSH 서버 상태 확인

실제 서비스가 실행되고 있는지 확인합니다.

명령어 :
```
Get-Service -Name 'sshd'
```
출력 :
```
Status   Name               DisplayName
------   ----               -----------
Running  sshd               OpenSSH SSH Server
```
Status 가 Running 이면 정상적으로 실행된 것입니다.
Status 가 Stopped 이면 Start-Service sshd 명령어 실행 후 다시 확인합니다.
접속 확인
- 내 계정 확인
  
  윈도우즈 설치 초기에 마이크로소프트 계정으로 생성했으면 메일의 아이디가 계정 이름입니다.
  5자를 초과하는 아이디에 대해서는 변경하기 때문에 정확히 확인 합니다.
  
  명령어 :
```
Write-Output $env:UserName
```
  출력 :
```
xiyo
```
  실제 시스템 계정 이름이 출력됩니다.
- 로컬 SSH 접속
  
  명령어 :
```
ssh xiyo@localhost
```
  xiyo 자신의 계정으로 바꾸면 됩니다.
  
  출력 :
```
he authenticity of host '127.0.0.1 (127.0.0.1)' can't be established.
ECDSA key fingerprint is SHA256:D/StxC2FjSpxjD9X+QcXyhHJHb0tfC+Hn9iFMbZooTM.
Are you sure you want to continue connecting (yes/no/[fingerprint])?
```
  최초 접속시 접속 정보를 저장합니다.
  yes 를 입력하고 엔터를 누릅니다.
  
  이어서 패스워드를 물어봅니다.
  
  출력 :
```
xiyo@127.0.0.1's password:
```
  패드워드 입력시 화면에는 아무것도 나타나지 않습니다.
  패스워드를 입력하고 엔터를 누릅니다.
  
  성공적으로 접속시 새로운 명령 프롬프트가 나타납니다.
- 외부 SSH 접속
  
  외부 접속은 호스트의 IP 주소를 바꾸고 실행하면 됩니다.
  
  명령어 :
```
ssh xiyo@192.168.0.10
```
  로컬 접속과 시나리오는 같습니다.

TROUBLESHOOTING

외부에서 접속이 안될 때

로컬에서 접속을 성공했는데 외부에서 접속이 안 된다면 여러가지 상황이 있습니다.

방화벽 차단

네트워크 어딘가에서 방화벽이 SSH 접속을 차단하고 있습니다.

출력 :

ssh: connect to host 192.168.1.10 port 22: Connection refused

22번 포트가 외부에서 접근이 차단되어 있습니다.

모든 방화벽을 비활성화하고 서버에서 부터 라우터까지 차례로 활성화하면서 테스트 합니다.

호스트 연결 불가

192.168.1.10을 입력하다가 실수로 0을 하나더 입력한 상황입니다.

출력 :

ssh: connect to host 192.168.1.100 port 22: Network is unreachable

네트워크에서 찾을 수 없는 IP 주소 입니다.

IP 주소를 확인하고 다시 시도합니다.

호스트 연결 시간 초과

192.168.1.10이 아닌 192.168.2.10으로 다른 네트워크 대역으로 접속하는 상황입니다.

출력 :

ssh: connect to host 192.168.2.10 port 22: Operation timed out

네트워크 대역이 달라서 아무런 응답이 없습니다.

IP 주소를 확인하고 다시 시도합니다.

categories

posts