private subnet에 있는 windows 서버에 배스천 호스트를 사용해 접속해봤습니다.

LimChaejeong

2022.03.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

안녕하세요. 저는 요즘에 Windows 서버에 접속해서 작업할 일이 많습니다.
이 때, Windows 서버가 private subnet에 있으면 배스천 호스트를 통해서 접속해야 합니다.
그래서 오늘은 배스천 호스트를 통해 private subnet에 있는 Windows 서버에 접속하는 방법에 대해 알아보겠습니다.

배스천 호스트

침입 차단 소프트웨어가 설치되어 내부와 외부 네트워크 사이에서 일종의 게이트 역할을 수행하는 호스트

참고로 이번에 사용하는 배스천 호스트는 Windows 서버입니다.

그림에 표시되있는 숫자로 알 수 있듯이 이번에는 2번의 스탭으로 본 서버에 접근합니다.
1) 배스천 호스트에 접속
2) 배스천 호스트에서 본 서버에 접속

그럼 이번에는 그림에 나와있는 순서에 따라 접근을 해보겠습니다.

0. 시작 전

실제로 순서대로 실행해보기 전에 실행시 필요한 조건을 정리하겠습니다.

1) 2개의 Windows 서버를 작성한다. 또한 두 서버는 같은 VPC안에 존재한다.

2) 작성한 서버중 배스천 호스트에 대한 정보는 다음과 같다.

이름: bastion-host
서브넷: 퍼블릭 서브넷

3) 작성한 서버중 본 서버에 대한 정보는 다음과 같다.

이름: main-host
서브넷: 프라이빗 서브넷

4) 본 서버의 세큐리티 그룹에 배스천 호스트의 접근을 허용한다.
소스에 배스천 호스트의 세큐리티 그룹을 넣는다.

5) Windows 서버에 접속하기 위해 Microsoft Remote Desktop 을 사용한다.

1. 배스천 호스트에 접속

먼저 Windows 에 접속해주겠습니다.
그러기 위해서 인스턴스 페이지에서 [연결] 버튼을 클릭합니다.

그러면 연결을 할 수 있는 여러 방법을 선택할 수 있는데 이번에는 Microsoft Remote Desktop 를 사용해서 접속하기 위해 [RDP 클라이언트] 탭을 선택해줍니다.
그리고 서버 접속을 위한 암호를 가져옵니다.

이때, 자신이 가지고 있는 키페어를 업로드 하거나 키페어 안의 문자열을 복사에 붙여넣어줍니다.

그러면 다음 화면과 같이 해독된 암호가 표시됩니다. 이 암호는 서버 접속시 필요하기 때문에 잊지 않고 복사해둡니다.

이제 실제로 배스천 호스트에 접속하겠습니다.
Microsoft Remote Desktop 에서 [Add PC] 를 클릭해줍니다.

그러면 PC를 추가할 수 있는데 여기서 PC name 에 IP를 입력해주고 추가해줍니다.
이때 User account에서 사용자 이름과 암호를 미리 저장해 둘수도 있지만 저는 입력 시마다 입력을 하고 들어가고 싶기때문에 Ask when required상태로 두고 추가하겠습니다.