NPM에서 sftp 사용과 서브 디렉토리 사용 질문
관련 지식이 얕아서 여기에 도움을 청해봅니다.
1. 도커로 sftpgo를 사용하려고 합니다.
Nginx Proxy Manager를 쓰고 있어서, webdav 같은건 리버스 프록시로 잘 작동되는데
sftp는 어떻게 해야 할지 잘 감이 안잡힙니다.
제가 하고 싶은건
이렇게 해서 sftpgo의 sftp에 접속되게 하려고 합니다
다른 도커에 접속해서 sftpgo에 접속하면 sftp가 작동되는데,
외부에서는 NPM을 어떻게 설정해야 접속될지 감이 안잡히네요
NPM에 있는 Stream에 2022 포트를 sftpgo:2022로 설정해봤는데 잘 안되네요
일단 공유기에서는 도커 호스트로 80, 443, 22 포트만 열어준 상태입니다.
2. NPM에서 reverse proxy로 https://webdav.domain.duckdns.org 이렇게 쓰고 있는데,
이걸 https://domain.duckdns.org/webdav 이렇게도 사용하고 싶습니다
NPM에서 *.domain.duckdns.org 와 domain.duckdns.org SSL 인증서는 받은 상태입니다.
어떻게 설정할 수 있을까요?
1등 
jnote님.😊좋은답변을 받기위해서는 좋은 질문이 필요합니다.
유의할점⚠️
- 예의를 지켜주세요. 답변자는 답변을 할 의무는 없습니다.
- 질문에 대한 대부분의 답은 검색으로 찾아보실 수 있습니다.
- 답변자가 답변을 하면서 대개 많은 경우는 다시 질문을 하는 경우가 많이 있습니다.
- (질문의 대한 정보가 부족합니다. ~일 경우 결과물이 어떻게 됩니까? 등등)
질문방법🙏
자신의 상황을 최대한 자세히 설명해주세요.
상황이 정확하고 많을 수록 답변의 정확도가 올라갑니다.
ex) ex) 헤놀로지라면 메인보드 모델 칩셋정보, CPU, 사용한 DSM 버전, 모델, 부수적인 추가 컨트롤러 나 랜카드 등과 어떠한 로더의 이미지를 사용했는지.(arpl-i18n, mshell), 어떤 버전을 사용했는지, 문제가있다면 어떠한것인지 스크린샷을 동반하고 에러의 경우 에러로그를 출력해서 주시면 좋습니다.
*가능하면 최신버전 OS/SW를 이용해주세요
답변에대한 피드백을 주세요.
정보가 질문에 모두 담겨있지않다면 대부분의 답변이 다른정보를 요구합니다.
이러한 답변에 대해 명확한 피드백을 주시면 도움이 됩니다.
말씀하신 대로 npm docker에 2022 포트를 매핑하고
아래처럼 npm을 설정해도 잘 작동이 안되네요
제가 뭘 더 놓친게 있을까요?
npm gui(웹페이지) 가 아니라 docker 나 docker compose 에서 컨테이너 실행 시 매핑해주는 것도 해야한단 의미입니다. npm 처음에 어떻게 실행하셨나요? 제대로 포트가 열렸다면 아래와 같이 npm 아이피 혹은 도메인으로 telnet 연결을 해서 제대로 연결되어야 합니다. 윈도우즈에서는 텔넷 클라이언트가 기본 설치가 안되어있을 수 있으니 검색 통해서 설치 후 telnet 으로 연결 시도해서 openssh 같은 문자가 표시되는지 확인해보세요.
telnet (도메인 or IP) 2022
3등 시놀로지 드라이브및 기본적인 사용하시려면 unpn으로 5000(http 각자맞는포트 dms) 5001(https) 6690(파일동기화)포트 개방해야합니다 80.443 ssh ftp대신 sftp포트 열어줘야합니다 80.443 ssh sftp만 열어줬는데 파일동기화 시놀로지 드라이버는 작동이 잘안됩니다 6690포트를 열어줘야 속도도 잘나옵니다 나머진 파일스테이션등 어플로그인할때 파일스테이션,포토 등 도메인:443 이렇게하면 접속됩니다
ssh는 퍼티보다 모바텀으로 사용하시는게 훨씬 사용하기 편합니다 포터블버전도있어요
(S)Ftp 는 안됩니다 포트 열어주시고 리버스 하시면 접속은 되나 그건 리버스는 아니고 리다이렉트 정도죠 포트 안열고 기본 웹포트 80,443으로 접속하고자 하는게 리버스라서요 WebDAV는 웹프로토콜 기반으로 80,443 통해서 데이타 오가니 리버스로 가능한것이구요 접속과 데이타 전송은 다릅니다
리버스와 리다이렉트를 잘못 이해하고 계신거 같은데요. 오히려 글쓴이가 댓글에 올린 이미지를 보면 stream 으로 터널링 제대로 설정은 한 걸로 보입니다.
리버스와 리다이렉트를 반대로 안다는게 아니라 "잘못" 이해하고 계신다고 한 겁니다. 리다이렉트는 주소변경을 통해 클라이언트가 다시 다른 곳으로 접속하도록 하는 서비스입니다. 리버스 프록시는 포워드 프록시와 반대인 개념으로 백그라운드에 있는 서비스(서버)의 자원을 대신 가져다 제공해주는 서비스입니다. 포트 감추는건 부가적으로 발생하는 기능일 뿐입니다.
아래 연속으로 여러 댓글을 다셔서 따로 다 적기는 곤란해서 여기에 다 적자면, npm stream 이 포트포워딩과 같은 역할을 합니다. npm 의 proxy host 는 L7 의 패킷 분석을 통한 백엔드의 여러 서비스를 접근하기 위한 추가 기능을 제공하고, http 특성상 연결이 지속적으로 이루어지지 않기 때문에(비연결지향) 요청에 따라 호출하는 방식인거고, 일반 소켓 연결은 연결지향적이기 때문에 연결 통로를 지속적으로 열어주는 stream 서비스를 이용하는 것입니다. 리버스와 리다이렉트는 stream 와 성격이 다르기 때문에 잘못 알고 계신 것 같다고 한 것입니다. 포트 숨기기를 왜 강조하시는지 이해를 못하겠네요. 글쓴이께서 포트를 숨기고 싶어하시나요?
1. 명령어로 해도 되지만, portainer 로 간단히 해봤습니다. 공식 docker 이미지입니다. 8080 은 웹콘솔, 2022 는 sftp 을 위한 포트로 docker 가 설치된 시스템에서 외부에 보여주기 위해 연결했습니다.
2. npm 을 통해 웹콘솔을 접근하기 위해서 아래와 같이 도메인에 연결했습니다. 귀찮아서 https 는 연결 안했지만, 이건 중요하지 않겠죠?
3. 웹콘솔 접속해봅니다.
4. 이제 sftp 접속을 위한 설정을 해봅니다. 먼저 npm 에 2022 을 외부에서 접속하기 위한 설정이 필요합니다. npm stream 으로 하는데, 그 전에 npm 을 docker 로 띄울 때 외부에서 접속할 포트부터 열어야 합니다. 저의 경우 22229 를 연결해놨습니다. stream 을 위해서 미리 여분포트를 연결해놓고 npm 생성하면 편리합니다.
5. 22229->2022 로 접속해서 sftp 연결하기 위해 아래와 같이 npm stream 에 설정을 했습니다.
6. 원격PC 에서 sftp 명령으로 접속합니다. 주의할 점은 3번의 웹콘솔에서 admin 계정 만든 뒤 반드시 user 을 추가해야 합니다. admin 을 웹페이지에서 만든걸로 계정이 만들어지는건 아니더군요. OS 의 계정을 sftp 접속 시 이용하기 때문인 걸로 추측되네요.
7. sftp 말고 ftp(21, 20) 이나 기타 다른 서비스를 외부에서 접근하려면 거기에 맞게 npm 생성 시 포트 매핑하고 npm stream 설정에서 연결해주면 됩니다. 다만 20 같이 포트 번호 바꾸기 어려운 부분이 있어서 ftp 보단 webdav 가 편할 수는 있습니다.
생성해둔 도메인은 3일 정도 후에 내리겠습니다. 왜 안되는건지 설명 좀 해주시죠.
저도 설치를 해봤네요. 설치 하는거 어렵지도 않고... 리버스 주소 따는거 이 컨터이너는 8080에서
적당히 포트 겹치지 않게 8899정도 해주면 도커가 외부로 접속 될거구요.
말한대로 8899:8800 이건... 웹 접속을 위한 겁니다. 실제로... SFTP접속을 외부에서 해서 데이타 전송 할것 아닙니까?
그렇다면 데이타 전송을 위한 포트 포워딩이 있어야 합니다. 웹 그러니까 80/443으로 SFTP 패킷을
주고 받을수가 없다니까요...~
WebDAV가 가능한건 말그대로 WEB이기 때문입니다. 자세한 것은 찾아보시구요. 저 패키지에... 2022가 SFTP로
포트로 주어지는데... 그 주어진 2022포트로 리버스 주소를 따서... 사용한다는 이야기를 하시는건데요.
두번 말씀드리지만 안됩니다.
영상 캡쳐를 해서 드리고 싶으나 개인 계정과 맞물려 있고 해서... 적절히 삭제후 이미지만 올립니다.
다시 말씀드리지만... 2022포트를 포트포워딩 안하고... NPM에서 리버스로 준다고 해서... 데이타를 주고 받을수
없습니다.
웹접속과 데이타는 다른 거에요...~ 이게 가능하다면 80/443으로 토렌트도 돌리고 다 할수 있어야 합니다.
그럼 6681/16681 리버스 해서 돌리면 되야죠... 그런데 그게 되나요? 2022 포트 포워딩 해주니 바로 접속 되네요.
밑에 미크로틱 라우터에서 패킷 전달 되는거 보이시죠? 포트포워딩 끄면 SFTP 2022는 작동 안되요.~
뭔가 이 패키지가 SFTP를 Web 접속으로 가능 하도록 일종의 변환해 주는 패키지 라면 가능할수도 있겠습니다만...
지금 보니 그것은 아닌거 같고... 하고자 했던 이야기도 그게 아닌거 같습니다.
리버스 주소를 왜 쓰는지 생각해 볼 문제입니다. 포트 당연히 숨기고 보안이 1순위고... 그 다음이 접속의
원활함일겁니다. 포트 외우는거 보다는 서브 도메인으로 외는게 쉬우니까요. 상황에 따라 포트가 하드 코딩되어
있는 경우도 있기 때문에... 리버스 사용하면 굳이 내부에서 포트번호 안바꾸어도 됩니다.
먼저...무슨 얘기를 하는지 저도 못알아먹겠네요. 글의 요지가 뭔지 잘 와닫지 않아요.
SFTP 에서 텍스트로 접속만 하는 걸론 안된다고 하시는데, 지금 제가 일하는 곳이 캡쳐를 하려면 원격접속중인 업무/보안 클라우드를 꺼야해서 대충만 해서 보여드린 거고, CUI 로 접속해서 PUT 명령이나 RM 명령으로 파일 업로드와 삭제 모두 되는 것까진 확인했습니다. 파일질라 같은 앱 설치할 일도 없어서 텍스트로 보여드린 것일 뿐, 당연히 잘 될겁니다. 그것까지 올려드려야 하나요?
그리고 2022를 외부에 노출해서 연결만 되면 되지, 그걸 왜 브라우져에서 되냐안되냐를 논해야 하는지요? 제가 본문을 제대로 이해를 못한건지 모르겠지만, 그런 내용도 포함된거 같네요. 파일질라 얘기하신걸 보니 웹브라우져로 80/443 을 통해서만 SFTP 를 접속해야 하는게 아니란걸 아시는 거 같은데, 사용자 관리 등을 위해 웹브라우져로 관리 콘솔 접속하는거랑 실제 SFTP 쓰는거랑 묶어서 얘기하시면 곤란하죠. sftpgo 는 sftp 를 지원하는 서버를 쉽게 만들어주는 미들웨어 같은 놈인데...이걸 웹에서 SFTP 를 사용할 수 있게 해주는 툴로 착각하신 건가요?
저의 경우 docker 환경이 1개의 공인IP 에 직접 노출되어 있기 때문에 docker 머신에 포트포워딩을 해서 접속할 일이 없고(일반 가정에서 공유기 밑에 서버가 있다면 그래야 하지만, 저는 docker 머신에 공유기에서 오는 회선 1개와 외부에서 직접 들어오는 회선 1개...총 2개가 있고, default gateway 가 직접 들어오는 회선입니다) 그렇기에 내부에 있는 docker 머신에서 npm 띄워서 외부에서 직접 80/443 으로 요청을 받고 내부의 여러 머신에게 전달을 합니다. 내부 머신이 많기 때문에 공인IP 하나로 분산해서 쓰기 위해 리버스 프록시나 스트림 등을 통해 목적에 맞게 쓰는건데, 이건 내부에 있는 서버를 숨기는게 목적은 아닙니다. 방화벽 역할도 하지만, 공인IP가 제한적이기 때문에 내부의 여러 서버들을 효율적으로 쓰기 위한, 일종의 공유기 같은 역할을 하기 때문입니다.
그 외에도 이해할 수 없는 얘기들이 많지만 줄이죠. 아는 만큼 보인다고, 알고 계신 내용이 뭔지 대충은 알겠는데, 알고 계신게 모두는 아니라고 말씀드리고 싶네요. 제가 캡처까지 올려서 얘기한건, 안되는게 아니라 그냥 된다는 얘기일 뿐입니다.
추가로 2번의 경우는 https://domain.duckdns.org/webdav 로 접속했을 때 https://webdav.domain.duckdns.org 로 이동하길 원하는건가요? 아니면 https://domain.duckdns.org/webdav 로 접속했을 때와 https://webdav.domain.duckdns.org 모두 주소는 유지하면서 동일한걸 보여주길 원하시는 건가요? 전자의 경우 https://domain.duckdns.org/webdav 로 접속했을 때 http status 302 redirect 로 이동하도록 하거나 웹서버 설정, javascript 등으로 하는 방법 등이 있으며, 후자의 경우 npm 아래에 서비스가 운영중인 거라면 npm 의 proxy host 로 도메인을 등록했을꺼고, domain.duckdns.com 설정에서 아래와 같이 custom location 을 통해 /webdav 을 webdav.domain.duckdns.org 와 동일한 백엔드를 바라보게 하면 됩니다.
그런데 제가 WSL 환경이어서 그런지
WSL 포트 포워딩, NPM 도커 포트 포워딩, NPM streams 세팅도 했는데 잘 안되네요...
좁더 삽질을 해야 하나봅니다 ㅠ.ㅠ
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
