보안 셸에서 포트 전달을 구성하는 방법

포트 전달은 로컬 포트가 원격 호스트로 전달될 수 있도록 합니다. 소켓이 로컬측의 포트를 수신 대기하도록 효과적으로 할당됩니다. 마찬가지로 원격측에서도 포트를 지정할 수 있습니다.

시작하기 전에

root 역할을 맡아야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. 포트 전달을 허용하도록 원격 서버의 보안 셸 설정을 구성합니다.

   /etc/ssh/sshd_config 파일에서 AllowTcpForwarding의 값을 yes로 변경합니다.

   # Port forwarding
   AllowTcpForwarding yes

2. 보안 셸 서비스를 다시 시작합니다.

   remoteHost# svcadm restart network/ssh:default

   지속 서비스 관리에 대한 자세한 내용은 Oracle Solaris 11.2의 시스템 서비스 관리 의 1 장, 서비스 관리 기능 소개 및 svcadm(1M) 매뉴얼 페이지를 참조하십시오.

3. 포트 전달을 사용할 수 있는지 확인합니다.

   remoteHost# /usr/bin/pgrep -lf sshd
   1296 ssh -L 2001:remoteHost:23 remoteHost