저는 현재 대학교 졸업 작품으로 웹 개발 프로젝트를 만들고 있습니다. 개발을 완료한 후, 제가 다니고 있는 연구실 서버에 이 서비스를 배포하려고 합니다. 연구실 서버는 게이트 역할을 수행하는 Bastion 서버와 그 안에 제가 서비스를 배포할 서버로 구성되어 있습니다. 그렇다면.... 배포를 하기 위해 Bastion 서버를 거쳐 배포할 서버로 이동하는 방법을 알아야 합니다. 이때 사용되는 개념인 Proxy 서버와 ProxyJump에 대해 공부를 진행하였습니다.

개요

본 게시물은 로컬 머신에서 목적지 서버로 접속할 때 사용하는 개념인 Proxy 서버에 대해 알아봅니다. 그리고 명령어를 통해 Proxy 서버를 접속하는 방법인 ProxyCommand, 마지막으로 ProxyJump 설정을 통해 간편하게 Proxy 서버를 경유해 목적지 서버를 접속하는 방법에 대해 알아보겠습니다.

Proxy 서버

Proxy 서버는 로컬 머신에서 목적지 서버로 접속하려 할 때, 그 사이에서 경유지 역할을 하는 서버를 의미합니다.

Proxy 서버를 사용하는 이유

직접 로컬 머신에서 목적지 서버로 접속을 하면되는데 번거롭게 Proxy 서버를 경유하여 목적지 서버로 접속을 하는지 궁금하실 겁니다. Proxy 서버를 사용 하는 이유는 다음과 같습니다.

1. 보안 강화 Proxy 서버는 외부에서 직접 내부로 접근하는 것을 차단하고, Proxy 서버를 통해서만 접근이 가능하도록 하여 보안을 강화할 수 있습니다. 예를 들어 특정 사용자나 IP 주소로만 목적지 서버로의 접속을 허용할 수 있습니다.

2. 부하 분산 Proxy 서버는 부하 분산 장치로도 사용될 수 있습니다. 예를 들어 여러 서버로의 요청을 Proxy 서버에서 받아 적절히 분배함으로써 서버의 부하를 줄이고 성능을 최적화할 수 있습니다.

SSH ProxyJump

ProxyJump이란?

• ProxyJump는 SSH를 통해 중간 서버를 거쳐 최종 목적지 서버에 접속하는 방법입니다. 또한 중간 호스트를 통과하는 트래픽이 항상 종단 간 암호화가되도록 보장합니다. Open SSH 버전 7.5부터만 사용할 수 있으며, 중간 호스트에서 포트 포워딩을 지원해야합니다.

ProxyCommand

명령어를 통해 Proxy 서버를 경유해 목적지 서버로 접속할 수 있습니다. 이를 ProxyCommand라고 합니다.

형식은 다음과 같습니다.

ssh -J [Bastion Username]@[Bastion Address] [Target Username]@[Target Address]

• -J 옵션: ProxyJump를 사용하겠다는 옵션

• Bastion Username: 프록시 서버의 사용자명

• Bastion Address: 프록시 서버의 호스트명 또는 IP 주소

• Target Username: 목적지 서버의 사용자명

• Target Address: 목적지 서버의 호스트명 또는 IP 주소

ProxyJump 설정

위와 같이 ssh 명령어(ProxyCommand)를 사용하여 ProxyJump를 할 수 있지만, ProxyJump 설정을 통해 보다 쉽게 접속이 가능합니다. 그 이유는 ProxyJump는 ProxyCommand을 래핑하고 있기 때문입니다.

그러면 ProxyJump 설정을 해보도록 하겠습니다.

형식 위치: ~/.ssh/config

Host [proxyjump server name]
    HostName [proxyjump host name] 
    Port [port number]
    IdentityFile [SSH key path]
    User user [proxyjump user name]


Host [target server name]
    HostName [target host name]
    Port [port number]
    User user [target user name]
    IdentityFile [SSH key path]
    ProxyJump [proxyjump server name]

• IdentityFile: 사전에 등록한 SSH key가 저장된 경로를 작성

예시

Host bastion
    HostName bastion.example.com
    Port XXXX
    IdentityFile ~/~
    User user

Host final
    HostName final.example.com
    IdentityFile ~/~
    User user
    ProxyJump bastion

위와 같이 설정을 하면 다음처럼 손쉽게 목적지 서버로 접속이 가능합니다.

ssh final

실습

네 그럼 위의 내용을 바탕으로 실습을 진행해보겠습니다.

먼저 ProxyJump 설정 내용을 입력할 config 파일을 vim로 열어 줍니다.

다음으로 설정 내용을 입력해줍니다.

마지막으로 위 설정 내용을 저장한 후, ssh [target server hostname] 형식으로 접속을 합니다.

마치며

이번 시간에는 Proxy 서버의 역할과 개념, ProxyJump를 활용하는 방법에 대해 알아보았습니다. 본 게시물이 여러분들께 도움이 되었으면 좋겠습니다. 그리고 피드백 또한 환영입니다. 다음에는 "SSH ProxyJump를 활용한 GithubAction"이란 주제로 게시물을 작성할 예정입니다. 감사합니다.

24년 3월 9일 토요일 서울에서 열리는 개발자 행사 "TecherCon" 컨퍼런스에 다녀왔습니다.

행사 일정(세션 구성)

행사 내용

오프닝(박상현 엔지니어)

• 대학에서 원하는 인재의 능력과 나의 능력의 격차를 줄이자.
• 유행 기술(AI, 메타버스)에 휩쓸리지 말자. -> 시장이 작고 변화가 커 취업하기 힘들다.
• 개발자의 중요한 능력은 태도이다.

  얼어붙은 시작 속 따뜻하게 취업 준비하기

• 따뜻하게 취업하는 방법*
• 꾸준한 성취
• 자신에게 투자하는 것을 주저하지 마라.
• 피드백을 적극 수용한다. -> 피드백을 통해 나의 위치를 알고 무엇을 보충해야 하는 지 알 수 있다.

취업을 위해 준비해야하는 것

• 이력서(프로젝트와 기술 블로그)
  • 프로젝트
    • 개발 경험 키우기
    • 최신 실무 기술 공부
  • 기술 블로그
    • 기술을 글로 설명하기
• 코딩 테스트
  • 코딩 테스트
    • 자료구조
    • 알고리즘
    • DFS, BFS, DP
  • 과제 전형
    • 프로젝트
    • 문서화
      • 기술을 글로 설명하기
• 기술 면접
  • 기술을 말로 설명하는 연습
  • 최신 실무 기술 공부

    우리가 당장 ___를 당장 시작해야 하는 이유

• 프로젝트를 당장 시작해야 한다.
  • 코딩을 배우는 가장 좋은 방법
  • 협업 경험, 사회 생활을 접할 수 있다.
  • 취업에 압도적으로 도움이 된다.
  • 프로젝트를 하면서 디스코드와 노션을 적극 활용하자.
• 프로젝트에 어떤 것이 있나?
  • 개인 프로젝트를 해보자.
    • 의미 있는 주제가 아니어도 괜찮다.
    • 처음엔 작게 점진적으로 크게 ex) 유명한 웹사이트 특정 페이지 구현
  • 팀 프로젝트를 해보자.
    • 협업 경험, 인간 관계 경험 -> 사회생활에 필수적인 덕목
    • 프로젝트를 하면서 생기는 다양한 애로 사항 -> 면접에 쓸 거리가 된다.
  • 프로젝트 꿀팁
    • 해답 안보기
    • 기록 남기기
      • 인터넷에서 베끼지 말고 자신만의 기록을 남겨라.
    • 오답 노트 작성하기
    • 회고하기

      글쓰며 성장하기

• 개발자의 성장에 기술 블로그가 중요한 이유는?*
• 나만의 데이터베이스
• 문서화 습관을 기른다.
• 면접에 대비

기술 블로그 작성 방법

• 주제 선정 방법
  • 프로젝트에서 내가 구현한 내용
  • 내가 공부하고 싶은 개념
  • 에러 해결 과정(trouble shooting)
  • 행사 참가 후기, 개념 정리, 회고
• 내용 구성
  • 개요
    • 글을 작성한 이유
    • 해당 기술을 적용하게 된 배경
    • 주제에 대한 간략한 소개
  • 개념
    • 사용하거나 공부한 기술에 대한 개념
    • 기술의 장단점과 사용 이유
  • 실습
    • 해당 기술을 사용하고 직접 실습한 내용
    • 단계별로 구체적으로 작성
    • 적용하면서 발생한 문제 상황 및 해결 과정
  • 마무리
    • 글의 내용을 간단하게 요약
    • 나의 생각

에러 해결 과정을 작성하는 방법

• 개요
  • 에러가 발생한 배경
• 에러 분석
  • 에러 메시지 해석
  • 에러 발생 원인 분석
• 해결 과정
  • 에러 해결을 위해 시도한 방법
• 에러를 해결한 방법
  • 해결한 과정 자세히 작성
  • 해결한 방법에 대한 사진(코드)를 첨부

기술 블로그 작성 요령

• 나만의 글을 작성
  • 나만의 경험과 생각이 담긴 글을 작성
• 블로그는 나만 보는 게 아니다.
  • 보는 사람이 이해하기 쉽도록 자세히 설명하자.

후기

개발 공부를 시작하고 처음 가 본 행사입니다. 개발과 관련된 여러 가지 내용을 듣고 깨닫는 게 많아 도움이 되는 시간이었습니다. 특히 제가 원하는 곳에 취업하기 위해 어떻게 공부를 해나가야 하는지 알게되었고 등대로 저의 길을 비춰준 느낌이 들었습니다. 이번 개발자 행사 참여를 계기로 여러 가지 개발 행사 예를 들어 해커톤, 컨퍼런스, 개발 동아리 등을 적극적으로 참여해보려고 합니다. 미래의 나를 향해 화이팅!!

연구실에 들어오기 전 나는 대학교 수업을 적당히 열심히(?) 듣는 지극히 평범한 학생이었다. 그런데 내 대학생활에 큰 변화가 찾아왔다. 그건 바로 개발 연구실에 들어가게 된 것이었다.

3학년 1학기(23년 초)에 아는 동생의 추천(재영아 고맙다.)으로 WiSoft 연구실을 들어 가게 되었다. 연구실에 들어가기 전 나는 개발 공부를 학교 수업말고 접해본 경험이 많이 없었다. 그래서 조금의 두려움은 있었지만 "일단 들어가서 열심히 뭐든지 해보자"라는 생각으로 연구실 생활을 시작하게 되었다.

3월 ~ 7월

연구실에 들어가서 제일 먼저 한 것은 여러 개발 세미나를 들었다. 프레임워크인 NestJS, 디자인 패턴, 네트워크 등을 들으면서 개발에 관련된 분야가 이런 게 있구나를 터득했던 좋은 시간이었다.(많이 힘들었지만 "배운 것들이 나중에 도움이 되는 날이 있겠지"라고 생각하고 버틴 거 같다. 물론 지금 생각해 보면 정말 도움이 되고 있다!!)

8월 ~ 12월

정규 세미나가 마무리되고 스스로 어떤 개발 공부를 해야하는 지 고민을 하던 시기다. 그래서 교수님과 박사님 그리고 연구실 동료들에게 자문을 구했다. 결론은 "기초가 중요하다."였다. 그래서 개발에 기초가 되는 프로그래밍 언어 공부를 시작하게 되었다. 어떤 언어를 공부하면 좋을까 생각을 했는데, 마침 4학년 졸업 작품을 만들기 위한 서버 프레임워크로 NestJS를 선택하게 되었다. 그래서 이 프레임 워크에서 사용하는 언어인 Javascript를 공부를 시작하게 되었다. 지금까지 언어로는 C, Java만 공부했던 나는 자유로운 영혼(?)의 Javascript 접하게 되어 개발에 대한 흥미가 높아졌던 시기었던 거 같다.

마무리

가끔 나는 개발 공부를 하면서 "개발이 나에게 적성이 맞을까?"라는 의구심을 품는다. 하지만 어떤 것이 나에게 적성이 맞는지 확인하기 위해선 끝까지 해보지 않고선 모른다고 생각한다. 그래서 끝장을 보기 위해 열심히 공부하고 성장하고 있다. 2024 회고를 쓰게 될 미래의 나는 얼마나 성장해 있을까? 미래의 나를 위해 지금도 열심히 달리고 있다.

긴글 읽어주셔서 감사합니다.