베스천 호스트 구성 (RSA 비대칭키 활용)

1. 구성도

 

 

2. 실제 로컬 PC 

 1.1. 공개키, 비밀키 생성 (비밀번호 X) : ssh-keygen -t rsa -m PEM -b 2028 -q -N ""

 1.2. 공개키값 수정 

   step1) C:\Users\sec20\.ssh\id_rsa_pub 메모장으로 열기

   step2) 마지막 컴퓨터 계정 정보 삭제 (불필요)

  

 1.3. 공개키 Rocky9-ha로 복사 : scp id_rsa_pub root@172.16.0.11:/root/.ssh/authorized_keys

 1.4. 개인키 Rocky9-ha로 복사 : scp id_rsa root@172.16.0.11:/root/.ssh/

3. Rocky9-HA

 3.1. 공개키 Rocky9-1로 복사 : scp .ssh/authorized_keys root@100.100.100.11:/root/.ssh

 3.2. 공개키 Rocky9-2로 복사 : scp .ssh/authorized_keys root@100.100.100.12:/root/.ssh

 3.3. 개인키 파일 권한 변경 : chmod 600 .ssh/id_rsa

 3.4. 원격접속 확인 (공개키 발송 후)

  step1) Rocky9-1 : ssh root@100.100.100.11 

  step2) Rocky9-2 : ssh root@100.100.100.12