안녕하세요 가야태자 @talkit 입니다.

어제까지 클라우드 서비스의 Infra에 접속을 해보셨습니까?

접속이 안되시면 문의 남겨 주시면 답변 드리겠습니다.

클라우드에서 보안은 굉장히 중요 합니다.

우선 보통 요즘은 SSH 즉 세큐어쉘(22번 포트)로 접속합니다.

옛날에는 텔넷(23번 포트, 비보안)과 FTP(21번포트)를 함께 썼습니다.

하지만, 명령어와 파일 전송을 동시에 할 수 있는 SSH를 사용해서 서버를 관리 합니다.

이 서버가 처음에 클라우드 인프라를 만드시면 모든 곳에 열려 있습니다.

Networking >>
Virtual Cloud Networks >>
만들어진VCN명 >>
Security List Details

오라클 클라우드에서 순서대로 누르십시오.

그러면 아래와 같은 그림이 나옵니다.

대충 위와 같이 생긴 화면이 나옵니다.

제가 저기 가려 놨습니다만, 저는 저희 줍과 회사에서만 접속 가능하도록 설정 해두었습니다.

오늘은 그 방법을 알려 드리겠습니다.

아마도 여러분 화면에는 저기 빨간색 대신에

0.0.0.0/0 이라는 아이피가 존재 할겁니다.

저말은 어느 대역에서 아이피에서도 접속이 가능하다 라고 되어 있습니다.

네이버에서 접속하셔서 검색창에 내 아이피라고 치십시오.

공유기 등을 통해서 처도 되지만 ^^

가장 쉽게 외부 아이피를 알아 내는 방법입니다.

아이피가 유동인데 바뀌면 어떻게 하냐?

저기서 빼고 다시 다른 아이피를 넣으면 끝입니다.

오라클 관리자 화면은 전세계 어디서든지 접속 가능 합니다. ^^

Add Ingress Rules를 클릭 합니다.

저기서 CIDR은 그대로 둡니다.

그리고, Source CIDR을 변경 합니다.

내이버에서 검색된 아이피를 적습니다. 그리고 /를 치고 32를 넣습니다.

예를 들면 xxx.xxx.xxx.xxx/32 정도가 됩니다. xxx는 숫자 입니다. ^^

Source Port Range는 그대로 둡니다.

Destination Port Range 는 변경 합니다.

All -> 22번으로요.

Description에는 살짝 SSH Port Open to My home 정도로 해두겠습니다.

그러면 저처럼 위와 같은 줄이 생길 겁니다.

그러면, 특정 아이피에서만 접속이 가능 합니다.

Oracle의 보안

가입하고 사이트에 접속하려고 하면 오라클 인증기를 등록하라고 합니다.

무조건 하십시오.

그리고, VNIC SSH를 특정 아이피로 막는 것도 꼭 하십시오.

Oracle의 비밀번호는 Oracle 때되면 변경하라고 말해 줍니다.

비밀번호의 길이는 길수록 좋습니다.

영어 대소문자, 숫자, 특수문자를 섞어서 잘 만드시기를 바랍니다.

그리고, 변경 주기별(약 3개월에 한번) 좋습니다.

감사합니다.

관련글

[포스팅큐레이션,클라우드이야기#005] Oracle 클라우드 IaaS(인프라스트럭처)에 접속해보자. https://steemit.com/kr/@talkit/005-oracle-iaas

[포스팅큐레이션,클라우드이야기#004] Oracle 클라우드 IaaS(인프라스트럭처)를 만들어 보자. https://steemit.com/kr/@talkit/004-oracle-iaas

[포스팅큐레이션,클라우드이야기#003] 오라클 클라우드에 가입해보자. https://steemit.com/kr/@talkit/280e83-003

[포스팅큐레이션,클라우드이야기#002] 왜 오라클 클라우드 인가? https://steemit.com/kr/@talkit/002

[포스팅큐레이션,클라우드이야기#001] 클라우드란 무엇인가? https://steemit.com/kr/@talkit/001

제4차 포스팅큐레이션 대회 제안서 - 만들고 있는 프로그램을 클라우드 시스템으로 이전하기 https://steemit.com/kr/@talkit/4

Posted through the ECblog app (https://blog.etain.club)