퀴즈: 터널링

문항 6개. 정답과 해설은 풀어 본 뒤에 보여 드립니다.

1. `ssh -L 15432:db.internal:5432 bastion` 에서 `db.internal` 은 어디를 기준으로 해석되나요?

   1. 터널을 연 내 로컬 머신
   2. 공용 DNS의 루트 네임서버
   3. 포워딩을 수행하는 bastion SSH 서버
   4. 로컬과 bastion 양쪽에서 동시에

2. `-R 8080:localhost:3000` 으로 연 포트가 SSH 서버의 다른 사용자에게는 보이지 않습니다. 이유는?

   1. 원격 포워딩은 기본적으로 서버의 루프백에만 바인딩된다
   2. 방화벽이 막고 있다
   3. 권한이 부족하다
   4. 포트가 1024 미만이 아니어서

3. 에이전트 포워딩(-A) 대신 ProxyJump(-J)를 권하는 이유는?

   1. -J 는 중계 과정이 단순해 전송이 더 빠르다
   2. 경유 서버의 root 가 내 에이전트 소켓으로 내 키를 대신 쓸 수 있는 위험이 -J 에는 없다
   3. -A 는 최신 OpenSSH 에서 제거되어 쓸 수 없다
   4. -J 가 더 강한 암호 알고리즘을 협상한다

4. `PermitOpen 10.0.5.20:5432` 의 효과는?

   1. 그 주소로만 SSH 접속을 허용한다
   2. 포워딩 목적지를 그 주소:포트로만 제한한다
   3. 그 포트를 자동으로 포워딩한다
   4. 그 주소에서 오는 연결만 허용한다

5. SSH 세션이 멈춰 Ctrl+C 도 안 먹을 때 탈출하는 방법은?

   1. Ctrl+D 를 여러 번
   2. Ctrl+Z 후 kill
   3. 줄 맨 처음에서 물결표(~) 를 누른 뒤 마침표
   4. 터미널을 닫는다

6. 접속 중인 세션에 포워딩을 추가하려면?

   1. 이스케이프 시퀀스 ~C 로 커맨드라인을 열어 -L 을 추가한다
   2. 세션을 끊고 옵션을 붙여 다시 접속한다
   3. 클라이언트 프로세스에 SIGHUP 을 보낸다
   4. 세션 도중에는 추가할 방법이 없다