VPN 을 이용한 iLO 접속 방법

DeepSky   
   조회 4904   추천 0    

현재 ipTime 공유기를 이용해서 공유기 + VPN 서버를 이용하고 있고, 그 밑으로 서버, 가상화 PC, iLO 등을 연결하고 있습니다.


서버 및 서버 내 가상화 PC 에서 iLO 페이지 접속은 문제가 없습니다.

서버, 가상화 PC, iLO 모두 ipTime 공유기 내부에서 동일한 IP 대역을 사용합니다.


그런데 ipTime 공유기를 VPN 으로 접속한 외부 PC 에서 iLO 접속이 안됩니다.

VPN 접속 후 ipTime 공유기의 IP 대역을 받아오는 것도 확인했으며, tracert 명령어로도 VPN 을 거쳐 외부로 나가는 것을 확인했습니다.


다른 분들은 ipTime 공유기에 포트포워딩을 이용해서 (80, 443) 외부에서 iLO 로 접속하기도 하시는데, 그것도 안됩니다.

iLO 내부에서 외부 네트워크 장치(?)는 접속을 못하게 하는 무슨 설정값 같은게 있는지 궁금합니다.

짧은글 일수록 신중하게.
제온프로 2020-08
ILO 가 필요한 포트가 있습니다... 이 포트들을 기본적으로 포트포워딩을 해야합니다..

또한
Remort Console 를 이용하려면...
거기에 맞는 포트들 또한 포트포워딩 해 줘야 합니다...

.NET 의 Virtual Console
JAVA의 Virtual Console
이에 맞는 포트를 오픈...

정확한 포트 번호는 구글 검색.. 갑자기 기억이 않나네요...
     
VPN으로 접속하게 되면 내부 IP대역의 IP를 받게되고 동일 LAN의 장비들을 ethernet으로 접속하는것에 있어서 그냥 LAN에서 접속하는것과 동일합니다.

포트포워딩을 사용하는것이 아니라 그냥 VPN을 사용하는것이라면 접속하는데 아무 문제가 없어야 합니다.

외부PC자체내의 방화벽세팅이나 iLO자체에서의 security 세팅(있는지 기억이 잘 안나지만)이 있어 특정 IP의 접속을 막는 경우가 아니라면 문제가 없어야 합니다.

원글님께서 지금 사용하고 있는 인터넷서비스가 어떤것이고 또 그 인터넷서비스에서 막힌 포트가 혹시 있는지 없는지의 여부를 확인해봐야 할듯합니다. 가정용인터넷서비스의 경우 몇가지 알려지고 많이 쓰이는 포트들을 제외한 모든포트들이 막혀있는 경우들이 있더라고요. 근데 이런 경우 또 인터넷회사의 서비스직원분과 잘 협의 되면 풀어주더라고요. 이건 완전 복불복이라서 문의를 해도 그것이 뭔지도 모른다는식으로 답이 돌아오는경우도 있고 비슷한 얘기가 나오자마자 바로 풀어주겠다고 하시는 경우도 있었습니다. 공인아이피갯수에 대해서도 이와 비슷한 경우가 있었구요. 그런데 요즘엔 유동아이피의 경우에도 공인아이피갯수당 월요금을 부여하는 플랜도 있더라고요.
          
제온프로 2020-08
앗 그렇지요.. 로컬네트웍이죠..

햇갈렸네요...

로컬네트웍이니 그냥 되야 하죠.

제글 잘못됬네요..
               
DeepSky 2020-08
포트 포워딩일 경우에는 Virtual Console 까지 열어줘야 할 것 같기는 합니다만...
로컬이 안됩니다 ㅠ

나중에 포트 포워딩 작업 할 때도 참고 하겠습니다.
감사합니다.
          
DeepSky 2020-08
네트워크는 교내(?) 네트웍입니다.
접속하려는 외부 PC , ipTime 공유기 둘 다 공인 IP 를 사용하고 있으며, (아마도) 동일한 L3 장비 밑에 소속 된것으로 자체 판단하고 있습니다.
그래서 방화벽 등에서 포트 차단 문제는 아닐 것 같습니다.

iLO 자체의 Security 세팅을 확인해보겠습니다.
감사합니다.
               
둘다 공인 IP를 사용하고 있다고 하면 인터넷을 제공하는 통신사의 정책에 적용되며 통신사의 장비(동일한 L3 나 다른 넷워크 장비)에 세팅되어있는 룰에 의하여 제재가 있을 수 있습니다. 만약에 있다면 포트차단문제가 적용될 수 있습니다.
이것은 아주 간단하게 포트스켄 툴이나 웹페이지에서 확인이 가능하니 한번 해보시는것 추천드립니다.

https://www.google.com/search?q=scan+open+closed+ports+online&oq=scan+open+closed+ports+online&aqs=chrome..69i57j33l6.7655j0j4&sourceid=chrome&ie=UTF-8

https://pentest-tools.com/network-vulnerability-scanning/tcp-port-scanner-online-nmap

일반적인포트를 스켄하시는것도 괜찮지만 전체적인 스켄을 하는것도 나쁘지 않을듯합니다.
                    
DeepSky 2020-08
VPN 으로 접속해도 포트 스캔이 가능할까요?

VPN 에 접속해서 advanced port scanner 으로 했었을 때는 실패했습니다ㅠ
ARP 에서도 IP 주소만 식별되지, MAC 까지는 식별이 안되더군요.

아마도 동일 네트워크에 연결된 가상 PC 에서나 가능할 것 같은데, 해볼만한 가치는 있을 것 같습니다.
감사합니다.
                         
내부넷워크에서 포트스켄을 하시면되구요.
VPN으로 접속하여 포트스켄을 하는것도 그냥 내부넷워크에서 하는 포트스켄과 동일합니다.

VPN으로 연결되고 나면 그냥 LAN에 있는것과 동일하거든요.
타와리 2020-08
iLO 기본 게이트웨이 설정이 공유기를 잡고 있을까요?

설정되어 있으면 SSH로 iLO에 붙어서 oemhp_ping 명령어로 테스트가 필요해 보입니다
     
DeepSky 2020-08
iLO 기본 게이트웨이는 잘 모르겠습니다. IP 는 부팅할 때도 확인했으나 정확합니다.
( 서버 내 가상화 PC 에서 해당 IP 로 iLO 접속이 가능합니다.)

iLO 내에도 터미널 기능이 있으면 ping 테스트 해보면 정확할꺼 같은데... 그런 메뉴는 못봤습니다 ㅠ
감사합니다.
밍구리야 2020-08
1. iLO 인터페이스 설정시 IP/Subnet/GW가 맞게 들어갔는지가 우선이겠는데요
iLO 포트에 ip만 넣어도 통신이 가능하지만 GW는 상단으로 넘어갈려면 무조건 필요합니다.

2. VPN 이 IPSec 인지 SSL 방식인지 차이가 있겠네요
IPSec이면 풅터널링이라 내부네트워크와 동일하지만 SSL이라면 특정서비스만 접속 가능할겁니다.
     
DeepSky 2020-08
1 번의 경우는 공유기로부터 DHCP 로 가져오는 것이라 크게 문제가 없을 것 같습니다.
다시 한 번 확인해보겠습니다.

2번의 IPSec 이나 SSL 은 일단 3계층 이상의 방법 아닌가요?
제가 가진 ipTime 공유기는 2계층의 PPTP 방식밖에 지원하지 않았습니다ㅠ
그래도 다시 한 번 확인해봐야겠네요.

감사합니다.
DeepSky 2020-08
혹시나 저와 비슷한 사항이 있을까봐 댓글 남깁니다.

결과는 ipTime 공유기 쪽 설정 문제였습니다.
허가받지 않은 IP 에 대해 '인터넷'을 차단하니, VPN 을 통한 장치(iLO, PC 등)간 통신도 불가했습니다.
즉, VPN 설정이나 iLO, PC 의 문제는 아니었습니다.

답변 주신 분들 다시 한 번 감사합니다.


QnA
제목Page 979/5723
2015-12   1759582   백메가
2014-05   5233201   정은준1
2020-08   1986   삐돌이슬픔이
2020-08   2822   백룡
2020-08   2682   전진
2020-08   2438   GPGPU
2020-08   3195   양윤영
2020-08   4047   jacob169
2020-08   3310   술이
2020-08   2891   SugarCube
2020-08   2186   henol
2020-08   6478   삼돌군
2020-08   2497   galaxyfamily
2020-08   3565   SugarCube
2020-08   3504   galaxyfamily
2020-08   3245   이지포토
2020-08   2856   시도니
2020-08   5155   향촌
2020-08   3137   노가리강추
2020-08   3411   전진
2020-08   11839   나파이강승훈
2020-08   2470   전설속의미…