KTD's Development

기본 환경

work_linux

    방화벽내에 있는 linux PC

    최종적으로 외부에서 접속하기를 원하는 PC



ssh_server

    중간에 거쳐갈 SSH 중계 서버



my_win

    집에서 작업할 윈도우 PC




작업 순서

 1. work_linux PC에서 외부의 ssh_server로 SSH 터널을 만든다.

 1. my_win PC에서 ssh_server로 SSH 터널을 만든다.

 1. 이제 my_win PC에서 localhost로 접속하면 work_linux에 접속하게 된다.



work_linux PC에서 할 일

 * xxx.xxx.xxx.xxx : 외부에 있는 ssh_server


ssh -R 2222:localhost:22 -R 8080:localhost:80 -R 2121:localhost:21 -R 5001:localhost:5001 myid@xxx.xxx.xxx.xxx




 * -R 2222:localhost:22 : SSH 서버

   * ssh_server의 2222번 포트로 들어오는 데이타를 localhost의 22번 포트로 전달한다.



 * -R 8080:localhost:80 : HTTP 서버

   * ssh_server의 8080번 포트로 들어오는 데이타를 localhost의 80번 포트로 전달한다.



 * -R 2121:localhost:21 : FTP 서버

   * ssh_server의 2121번 포트로 들어오는 데이타를 localhost의 21번 포트로 전달한다.



 * -R 5001:localhost:5001 : FTP 데이타

   * ssh_server의 5001번 포트로 들어오는 데이타를 localhost의 5001번 포트로 전달한다.

   * vsftpd 서버를 active 모드가 아닌 passive 모드로 설정해야 한다.

   * [[vsftpd passive 모드 설정하기]]



my_win PC에서 할 일

 * 도스창을 열고 다음 명령을 수행한다.


plink.exe -L 22:localhost:2222 -L 80:localhost:8080 -L 21:localhost:2121 -L 5001:localhost:5001 myid@xxx.xxx.xxx.xxx


 * -L 22:localhost:2222 : SSH 서버

   * localhost의 22번 포트로 들어오는 데이타를 ssh_server의 2222번 포트로 전달한다.



 * -L 80:localhost:8080 : HTTP 서버

   * localhost의 80번 포트로 들어오는 데이타를 ssh_server의 8080번 포트로 전달한다.



 * -L 21:localhost:2121 : FTP 서버

   * localhost의 21번 포트로 들어오는 데이타를 ssh_server의 2121번 포트로 전달한다.



 * -L 5001:localhost:5001 : FTP 데이타

   * localhost의 5001번 포트로 들어오는 데이타를 ssh_server의 5001번 포트로 전달한다.



이제 연결하기

 * work_linux로 SSH 연결하기

   * putty에서 localhost:22로 접속하면 work_linux의 SSH로 접속하게 된다.



 * work_linux로 HTTP 연결하기

   * 웹브라우저에서 localhost:80으로 접속하면 work_linux의 HTTP로 접속하게 된다.



 * work_linux로 FTP 연결하기

   * FTP 클라이언트에서 localhost:21으로 접속하면 work_linux의 FTP로 접속하게 된다.







sshtunnel.bat

• coLinux와 Fedora를 분리하기
• ssh를 통해 coLinux에 접속하기
• host 파일에 coLinux 등록하기
• coLinux를 서비스로 등록하기

• 명령행 파라메터로 구동하는 방법
• config 파일을 지정해서 구동하는 방법

• 로컬 영역 연결 : 실제 존재하는 네트워크 카드의 정보입니다.
• 제가 공유기를 사용하고 있어서 192.168.10.X 대의 네트워크를 가집니다.
• 로컬 영역 연결 3 : coLinux를 설치하면서 추가되는 TAP-Win32 네트워크 인터페이스 입니다.
• 이전 글에서 설정한 네트워크 정보를 가지고 있습니다.
  

• IP 주소는 192.168.10.100 이구요.
• 그럼 coLinux는 192.168.10.110을 설정하도록 하겠습니다.
  

• eth0=tuntap,"로컬 영역 연결 3" ro
• eth1=pcap-bridge,"로컬 영역 연결"
  

• ONBOOT=yes : 부팅시에 활성화 시키기 위해서 추가합니다.
• HWADDR=00:ff:9b:28:60:01 : MAC Address를 지정해줍니다. 저는 ifcfg-eth0의 HWADDR에 1을 더한 값을 사용했습니다.
• 부팅 메시지를 보면 eth1의 HWADDR은 설정할 필요가 없습니다.
• eth1은 어차피 시스템에 실제로 존재하는  이더넷 장치이므로 HWADDR은 설정할 필요가 없습니다.
  

• http://colinux.wikia.com/wiki/Network#Recommended_Setup

• 첫번째 방법 : Host OS와 TAP-사설 네트워크를 구성하는 방법
• 두번째 방법 : Internet 혹은 LAN에 연결하기 위해서 두번째 어뎁터를 설정하는 방법
• Slirp : 쉬움, 느림, 와이어리스 카드에서 문제가 덜 생김
• WinPcap : 더 많이 설정해야함, 빠름, 와이어리스 카드에서 문제가 더 생김
  

• TAP-사설 네트워크
• WinPcap : 와이어리스 카드를 사용하지 않고, Slirp 보다 더 빠르기 때문에 WinPcap을 선택했습니다.
  

• Host OS와 coLinux간에 high-speed의 사설 네트워크를 제공합니다.
• 이 사설 네트워크는 외부로부터 완전히 차단됩니다.

• 이 네트워크에서 X 어플리케이션을 실행할 수 있다.(인터넷 연결은 분리된 네트워크를 사용하는 반면에)
• High-speed. 외부 네트워크 장치를 거치지 않습니다.
• 네트워크 케이블이 뽑혀도 항상 이용 가능합니다.

• 아래의 예에서 서브넷은 "192.168.37.X"을 가집니다. 물론 이 값은 다른 값이 될 수 있습니다.
• Host는 192.168.37.10, coLinux는 192.168.37.20의 값을 가집니다. coLinux의 주소는 변경될 수 있습니다.
• 최종적으로 TAP-Device는 192.168.168.37.10, coLinux는 192.168.37.20의 주소를 가집니다.

• 윈도우의 제어판의 네트워크 정보에서 다음의 TAP-Win32 가상 어뎁터를 구성합니다.

• TAP-사설 네트워크를 구성하는 방법을 보았습니다.
• TAP-Win32 어뎁터의 "Media Status"를 "Always Connected"로 설정하였습니다.
• Host OS의 TAP-Win32 어뎁터의 네트워크 정보를 다음과 같이 입력하였습니다.
• IP Address 192.168.37.10
• Netmask 255.255.255.0
• Gateway : 공백으로 비워두어야 합니다.
  
• start-Fedora-10.bat 파일에서 eth0의 값을 slirp가 아닌 tuntap으로 설정하였습니다.
• Fedora로 부팅후에 Network 정보를 다음과 같이 설정합니다.
• IP Address 192.168.37.20
• Netmask 255.255.255.0
• Gateway : 공백으로 비워둡니다.

• colinux를 실행하는 프로그램입니다.
  

• kernel의 이미지 파일을 지정합니다.
  

• 초기 ramdisk 이미지 파일을 지정합니다.
  

• coLinux에서 사용할 메모리의 사이즈(MB)를 지정합니다.
  

• Fedora 이미지 파일의 경로를 지정합니다.
  

• 스왑 이미지 파일의 경로를 지정합니다.
  

• root filesystem을 지정합니다. 위에서 지정된 Fedora 이미지 파일이 root filesystem으로 사용됩니다.
  

• coLinux에서 사용될 eth0을 지정합니다.
  

• coLinux는 쉽게 말해서 Windows PC상에 가상의 리눅스 머신을 운영하는 것을 말합니다.
• VMWare에서 리눅스 머신을 설치한 것처럼요.
• 하지만 VMWare와 달리 coLinux는 이미 설치된 리눅스 이미지 파일을 제공하기 때문에, 리눅스 설치없이 나만의 리눅스 머신을 가질 수 있습니다.
  
• 그리고 coLinux는 윈도우의 서비스로 구동을 할 수 있기 때문에, 윈도우 PC가 부팅하면 동시에 가상의 리눅스 머신도 부팅을 같이 하는 것 같은 효과가 있습니다.

• WinPcap
• coLinux
• 사용할 리눅스 배포판 이미지

• 설치한 리눅스 시스템에서 네트워크 연결을 하기 위해서 필요합니다.
• 즉, 윈도우 PC에는 LAN 카드가 하나뿐입니다. 하지만 리눅스 시스템에서도 LAN 카드가 필요하죠.
• 이 경우에 리눅스 시스템에서 사용할 가상의 LAN 카드를 만들어주는 역할을 해주는 프로그램입니다.
• 다운로드는 다음의 사이트에서 다운받으시면 됩니다.
  
• http://www.winpcap.org/

• 실제 coLinux 파일이 필요합니다.
• 다음 사이트에서 coLinux 파일을 다운받으시면 됩니다. 현재 최신 버전은 0.7.3 버전이네요.
  
• http://sourceforge.net/project/showfiles.php?group_id=98788&package_id=107317&release_id=385643

• 실제로 coLinux는 VMWare와 마찬가지로 리눅스 이미지를 구동하는 역할만을 합니다.
• 따라서 리눅스를 사용하기 위해서는 리눅스 이미지 파일이 필요하게 됩니다.
• 다음 사이트에서 사용하기를 원하는 리눅스 이미지 파일을 다운로드 받습니다.
  
• 현재 제공되는 리눅스 이미지는 다음과 같습니다.
• Images 2.6.x ArchLinux
• Images 2.6.x Debian
• Images 2.6.x Fedora
• Images 2.6.x Gentoo
• Images 2.6.x Ubuntu
• 저는 Fedora를 사용합니다.

• 현재 최신 버전은 4.0.2 버전이네요.
• 특별할 것이 전혀 없습니다. 그냥 Next만 누르면 설치가 끝납니다.
  

• 현재 최신버전은 0.7.3 버전입니다. 0.7.4버전은 rc 버전이구요.

• 여기서 "Root Filesystem image Download"는 체크를 해제하셔야 합니다.
• 이미 이전 항목에서 Fedora용 이미지 파일을 다운받았으니까요..:)
  

• "Bridged Ethernet WinPCAP dependency"를 설치해야 한다고 나오는 군요.
• WinPcap도 이전 항목에서 설치했으니까, 그냥 Next를 누르면 됩니다.
• 여기서 한가지 기억해야할 내용이 있습니다.(아래 이미지에 영문으로 작성된 내용입니다.)
  
• "Bridged Ethernet"를 지원하기 위해서 WinPCap 라이브러리가 필요하다는 내용입니다.
• 이 내용은 추후에 작성할 coLinux의 네트워크 설정에서 다시 한번 살펴보기로 하죠.
  

• 설치시에 다음과 같은 다이얼로그가 뜬다면 그냥 "계속"을 눌러주시면 됩니다.
• coLinux에서 사용할 가상의 LAN 카드 장치를 추가하는 것입니다.
  

• Fedora용 이미지 파일을 다운로드 받으셨다면, 파일 이름이 아마 "Fedora-10-20090228.exe"일 겁니다.
• 이 파일은 WinRAR로 만들어진 "self-extracting archive" 파일입니다.
• 해당 파일을 실행하면 아래와 같이 자동으로 압축을 푼다는 다이얼로그가 출력될 것입니다.
• 어디에 압축을 풀지는 적당히 선택해 주시면 됩니다.
• "c:\Program Files\coLinux"란 디렉토리를 사용하시면, 앞으로 제가 설명하는 내용과 일치할 것 같네요. :)
  

• WinPCap을 설치하였습니다.
• coLinux를 설치했습니다.(c:\Program Files\coLinux)

• Fedora 이미지 파일의 압축을 풀어서 c:\Program Files\coLinux\에 넣었습니다.
  

• 즉, coLinux와 Fedora 이미지 파일들을 모두 c:\Program Files\coLinux 디렉토리에 넣었습니다.

• 프로그램을 작성하다가 보면 몇개의 문자가 비슷하게 생겨서 가독성이 떨어지는 경우가 있습니다.
• 대문자 I(아이), 와 소문자 l(엘), 그리고 숫자 1
  
• 대문자 O(오)와 숫자 0
• 이 외에도 많이 있겠죠.
  
• 그런 경우에 이런 폰트를 사용하면 좋을 것 같습니다.
  

NanumGothicCoding_Setup-1.65.exe

• 모아치기
• 동시치기
• Shift+Space : 한영변환
• ESC : 영문변환

• Shift+Space로 한영변환하시는 분들
• VIM을 사용하면서 ESC를 눌렀을 때 자동으로 영문(명령모드)으로 변환되기를 바라시는 분들

• Ctrl 키 동작이 VIM에서 저한테 더 맞더라구요..

Saenaru-1.0.1.exe