​

NAT 뒤 내부 Linux 서버에 원격 SSH 접속하기

​

준비

• 서버 설치 완료, Server 설치 프로그램와 외부 방화벽 경로 확보
• 내부 호스트에서 DRLink Server로 아웃바운드 통신 가능
• 내부 호스트에 이미 동작하는 sshd와 SSH 사용자 계정/키 존재. DRLink는 계정이나 sshd를 생성하지 않습니다.
• 원격 접속을 외부에 공개하기 전에 필요하면 접근 허용 IP 제한을 먼저 설정하세요. Remote Access의 초기 No Policy 상태는 ALLOW입니다.

​

1단계 — 서버 상태 확인

sudo drlink system version
sudo drlink show status
sudo drlink system diagnostics

​

2단계 — SSH용 Zero-Touch 등록 발급

set enrollment zero-touch
show enrollments

​

3단계 — Agent와 자동 생성된 서비스 확인

sudo drlink show status
sudo drlink show agent
sudo drlink system diagnostics

show remote-services
show remote-service <actual-service-name>

​

4단계 — 외부 PC에서 실제 SSH 접속

ssh -p <할당된-공인-포트> <실제-OS-계정>@<DRLink-공인-호스트>

​

5단계 — 서버 목록·정책 확인

show managed-hosts
show managed-host <실제-Managed-Host-이름> remote-services
show remote-access
system audit

​

실패 시/철회

• DEGRADED: Agent에서 system diagnostics → system synchronize → show remote-service <actual-service-name> 순서로 확인
• 시간 초과: 공인 포트 방화벽/NAT, Agent 터널, 서버 정책, 대상 22번 포트 검사
• Permission denied: 대상 SSH 사용자·키·sshd 권한 검사
• 서비스 제거: 소유 Agent에서 unset remote-service <actual-service-name> 실행 전 포트 예약과 연결 중단 영향을 확인합니다. 단일 서비스 때문에 전체 Managed Host를 삭제하지 마세요.

​

최신 동작 확인 — 2026-10-28