가상서버호스팅으로 유명한 Linode(리노드)에 가입하고 Putty 접속하는 방법에 대해 알려드리겠습니다.

1. Linode(리노드) 가입하기

https://www.linode.com/?r=dc65e3f831353f2a5323e791868617d20d631cb9

위 추천인 링크로 가입해주시면 좋습니다. ^^

위 링크로 가시면 위와 같이 리노드의 첫화면이 나옵니다.

그냥 Sign Up을 누르지마시고, 화면 밑에 있는 Get Started를 클릭합니다.

이메일 주소, 유저이름, 비밀번호를 넣고 Continue를 클릭합니다.

거의 다 왔습니다. 자신의 이메일의 받은 메일함에 들어가면

위와 같이 Confirm이 보이고 클릭하면 이메일 인증이 완료됩니다.

이제 결제 정보를 넣어야 합니다.

대충 영문주소를 넣으면 됩니다.

카드 정보는 정확하게 적어야 합니다.

카드번호, 유효기간, CVV 번호입니다.

프로모션코드와 레퍼럴코드는 이미 입력되어 있을 것입니다.

다 입력하셨다면 Create Account를 클릭하세요.

거의 끝났습니다. 카드결제 문제가 올 것입니다. 확인용이니 당황하지 마세요.

대략 30분 ~ 1시간 정도 기다리면 가입이 완료됩니다.

위와 같이 이메일이 오고, 링크를 클릭하여 로그인을 합니다.

2. 서버 생성하기

Add a Linode를 클릭합니다.

가장 기본인 이미지로 Ubuntu 20.04 LTS를 추천합니다. 오랫동안 보안 업데이트를 받을 수 있습니다.

지역은 원하는 곳으로 선택하시면 됩니다. 저는 우리나라와 제일 가까운 일본으로 선택했습니다.

Shared CPU를 선택하면 되며, 원하는 가격대를 선택하면 됩니다.

그리고 밑에 내려가보면 라벨에 서버 이름을 넣을 수 있고, Root Password에 원하는 Root 비번을 넣을 수 있습니다.

다 넣었다면 오른쪽에 Create를 클릭하세요.

이제 IP주소가 나올 것입니다.

접속할 정보는 모두 얻었습니다.

3. SSH 접속프로그램 Putty 다운받기

(1) 32bit 용 Putty 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe

(2) 64bit 용 Putty 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w64/putty.exe

자신의 컴퓨터에 맞는 bit를 선택해서 다운 받으면 됩니다.

4. Putty 실행 후 SSH 접속하기

다운 받은 파일을 실행하면 설치 후 실행합니다.

위와 같이 Host Name (or IP address)에 리노드에서 생성한 서버의 IP 주소를 넣고 Open을 누릅니다.

위와 같이 경고표시가 나오는데요. 그냥 예(Y)를 누르면 됩니다.

login as에 root 를 넣고, password에 리노드에서 생성한 비밀번호를 그대로 넣고 엔터를 치면 로그인이 됩니다.

비밀번호는 입력해도 표시가 되지 않으니 당황하지 않아도 됩니다.

위와 같이 나왔으면 성공입니다.

이제 원하는대로 설정하시면 됩니다!
 

기존에 올려드렸던 중국 VPN 3대장 구축하는 방법( https://www.wsgvet.com/ubuntu/170 )은 황금방패가 IP만 차단하면 접속이 안되는 단점이 있습니다.

클라우드플레어를 이용하여 IP 차단을 예방하고, Caddy 웹서버를 설치하여 VPN이 아닌 실제 사이트처럼 속이는 방법을 알려드리겠습니다.

0. 중국 VPN 3대장 구축하기

https://www.wsgvet.com/ubuntu/170

위 링크에 있는 글과 유튜브를 보고 구축합니다.

1. 도메인과 오라클 클라우드 연결하기

우선 도메인(홈페이지 주소)이 필요하고, 해당 도메인이 오라클 클라우드 인스턴스의 IP를 가리키게 해야합니다.

오라클 클라우드 인스턴스와 도메인 연결하기 : https://www.wsgvet.com/cloud/12

위와 같이 도메인을 받고, 인스턴스의 공용IP를 도메인과 연결한 후 인스턴스의 SSH에서 작업하면 됩 니다.

2. Caddy 웹서버 설정하기

우선 파일과 폴더의 구조는

[code=bash]

.

├── Caddyfile

├── config/

├── data/

├── docker-compose.yml

├── log/

│   ├── caddy/

│   └── v2ray/

└── config.json

[/code]

위와 같이 될 것입니다.

[code=bash]

mkdir -p config data log/caddy log/v2ray

[/code]

우선 위와 같이 필요한 폴더를 생성합니다.

[code=bash]

nano Caddyfile

[/code]

위 명령어로 캐디 설정 파일을 작성합니다.

[code=bash]

example.com

{

  log {

    output file /var/log/caddy/caddy.log

  }

  root * /usr/src

  file_server

  tls youremail@email.com

  @websockets {

    header Connection *Upgrade*

    header Upgrade websocket

  }

  reverse_proxy @websockets v2ray:51821

}

[/code]

위 내용에서 수정할 부분이 2군데입니다.

example.com을 발급 받은 도메인 주소로 바꾸는 것입니다. VMess 접속에 필요합니다.

youremail@email.com를 자신의 이메일 주소로 변경하는 것입니다. SSL 인증서 발급에 필요합니다.

수정이 끝나면 컨트롤 + O, 엔터, 컨트롤 + X로 저장 후 닫기를 해줍니다.

3. v2ray 설정 수정하기

[code=bash]

nano ./v2ray/config.json

[/code]

위 명령어로 v2ray의 설정을 변경합니다.

[code=bash]

{

 "log": {

  "loglevel": "warning",

  "access": "/var/log/v2ray/access.log",

  "error": "/var/log/v2ray/error.log"

 },

    "inbounds": [

    {

        "port": 51821,

        "protocol": "vmess",

        "settings": {

            "clients": [{

                "id": "생성된 UUID 붙여넣으면 됩니다",

                "level": 0,

                "alterId": 100

            }]

        },

        "streamSettings": {

            "network": "ws",

            "wsSettings": {

                "path": "/"

            }

        }

    },

    {

        "port":51822,

        "protocol":"shadowsocks",

        "settings":{

            "method":"aes-128-gcm",

            "password":"shadowsocks용 비밀번호"

            }

    }

    ],

    "outbounds": [

        {

        "protocol": "freedom",

        "settings": {}

        },

        {

        "protocol":"blackhole",

        "settings":{},

        "tag":"blocked"

        }

    ],

    "routing":{

        "rules":[{

        "type":"field",

        "ip":["geoip:private"],

        "outboundTag":"blocked"

        }]

    }

}

[/code]

위와 같은 형식으로 변경해줍니다. UUID 부분은 새로 생성해도 되고, 기존 것을 재사용해도 됩니다.

컨트롤 + K를 입력하면 한줄씩 지워집니다. 모두 삭제 후 붙여넣기 하면 편합니다.

수정이 끝나면 컨트롤 + O, 엔터, 컨트롤 + X로 저장 후 닫기를 해줍니다.

4. 우회 사이트 파일 다운 받기

[code=bash]

sudo apt install unzip

[/code]

위 명령어로 unzip 패키지를 설치합니다.

[code=bash]

mkdir www

[/code]

위 명령어로 우회 사이트 파일이 들어갈 폴더를 생성합니다.

[code=bash]

wget -O ./www/web.zip --no-check-certificate https://html5up.net/massively/download 

[/code]

위 명령어로 파일을 다운받습니다.

[code=bash]

unzip -o -d ./www ./www/web.zip && rm -f ./www/web.zip

[/code]

위 명령어로 압축파일을 풀고, 압축 파일을 삭제합니다.

5. docker-compose.yml 파일 수정하기

Caddy 웹서버 추가 및 포트 번호 수정이 필요합니다.

[code=bash]

nano docker-compose.yml

[/code]

위 명령어로 도커 설정 수정에 들어갑니다.

[code=docker]

version: "3"

services:

  wireguard:

    image: linuxserver/wireguard

    container_name: wireguard

    cap_add:

      - NET_ADMIN

      - SYS_MODULE

    environment:

      - PUID=1000

      - PGID=1000

      - TZ=Asis/Seoul

      - SERVERPORT=51820 #optional

      - PEERS=1 #optional

      - PEERDNS=auto #optional

    volumes:

      - ./appdata/config:/config

      - /lib/modules:/lib/modules

    ports:

      - 51820:51820/udp

    sysctls:

      - net.ipv4.conf.all.src_valid_mark=1

    restart: unless-stopped

  v2ray:

    image: teddysun/v2ray

    container_name: v2ray

    volumes:

      - ./v2ray:/etc/v2ray

      - ./log/v2ray:/var/log/v2ray

      - /etc/timezone:/etc/timezone:ro

      - /etc/localtime:/etc/localtime:ro

    environment:

      - V2RAY_VMESS_AEAD_FORCED=false

    ports:

      - 51822:51822

  caddy:

    image: caddy

    container_name: caddy

    volumes:

      - ./Caddyfile:/etc/caddy/Caddyfile

      - ./data:/data

      - ./log/caddy:/var/log/caddy

      - ./config:/config

      - ./www:/usr/src

      - /etc/timezone:/etc/timezone:ro

      - /etc/localtime:/etc/localtime:ro

    ports:

      - "80:80"

      - "443:443"

[/code]

위와 같이 수정합니다.

----------------------------

2023년 11월 29일 파일 내용을 수정하였습니다.

기존 image: v2fly/v2fly-core

변경 image: teddysun/v2ray

----------------------------

기존에 있던  내용을 컨트롤 + K로 모두 삭제하고 붙여넣기 하면 됩니다.

수정이 끝나면 컨트롤 + O, 엔터, 컨트롤 + X로 저장 후 닫기를 해줍니다.

참고로 와이어가드와 v2ray의 shadowsocks 51822포트는 그대로 사용할 수 있습니다.

다만 vmess의 포트가 443으로 변경된 것입니다.

방화벽은 당연히 80,443이 열려있어야겠죠? 제 가이드에 따라 오셨다면 열려있을 것입니다.

https://www.wsgvet.com/cloud/4

방화벽 관련은 위 링크를 참조하세요.

6. 도커 실행하기

[code=bash]

docker-compose up -d

[/code]

위 명령어로 시작해줍니다.

7. 접속 방법

Netch 기준으로 설명드립니다.

위와 같이 Server 클릭 후 Add VMess Server를 클릭해줍니다.

 

위와 같이 넣어주면 됩니다.

8. 참조 사이트

https://medium.com/@coorpee/docker-v2ray-caddy-3e484d6c84bc

워드프레스, 그누보드, 라이믹스 같은 홈페이지를 운영하거나, 

VMess 또는 Trojan-Go 같은 기술을 이용하여 Websocket 방식으로 중국의 황금방패를 우회하려면 도메인(홈페이지 주소)이 필요합니다.

먼저 도메인을 사거나 받은 뒤, 도메인이 오라클 클라우드 인스턴스의 IP를 가리키게 해야합니다.

즉 IP를 기억하지 않아도 도메인만 사용해도 되는거죠.

1. 무료 홈페이지 주소 받기

https://blog.wsgvet.com/free-homepage-address-freenom/ 

도메인을 직접 구입하는 것이 제일 좋지만 테스트로 무료 홈페이지 주소를 추천드립니다.

한번 써본 후 정상적인 도메인을 구입하는 것이 좋습니다.

2. 클라우드 플레어 가입 및 네임서버 변경하기

https://blog.wsgvet.com/cloudflare-sign-in-and-change-nameserver/

프리넘이나 도메인 업체의 네임서버는 기능이 부족하고 전파 속도가 느립니다. 

따라서 클라우드플레어를 사용하여 더 유연하게 대처할 수 있습니다.

도메인의 네임서버를 클라우드플레어로 지정했다면, 이제 오라클 클라우드 인스턴스와 도메인을 연결할 수 있습니다.

3. 도메인과 공용 IP 연결하기

https://www.cloudflare.com/

위 링크로 클라우드플레어에 접속 후

위와 같이 추가한 도메인 주소가 뜰겁니다. 혹시 이메일 인증 안하셨으면 꼭 하시구요.

해당 주소를 클릭하면 설정 화면으로 넘어갑니다.

위와 같이 DNS를 누릅니다. 그리고 +Add record를 눌러줍니다.

 

위와 같이 Type에는 A

Name 에는 @

IPv4 address에는 오라클 클라우드 인스턴스의 공용 IP를 넣어주면 됩니다.

 

Proxy status 에는 공용 IP가 노출되어도 되는 환경(홈페이지 등)에서는 DNS only로 변경하고,

중국 황금방패를 우회하거나, 공용 IP를 숨기고 싶은 서비스를 하고 싶다면 Proxied로 변경 후 Save를 클릭하면 됩니다.

참고로 Proxied 상태로 변경시 웹서비스의 경우 클라우드플레어의 미국 LA서버, 일본 KIX서버 등으로 경유되므로 속도가 매우 느립니다.

다만 VMess나 Trojan-go 같은 Websocket을 이용하는 경우 직접 접속이 되므로 업다운로드 속도 걱정은 안하셔도 됩니다. 다만 지연율(Ping)은 높아집니다.

ping은 DNS Only 상태에서는 50~60ms 정도 나오고, Proxied 상태에서는 300~500ms 정도 나옵니다.

클라우드플레어 서버가 미국 LA나 일본 나리타에서 연결되는 경우가 많기 때문에 그렇습니다.

이제 공용IP는 기억할 필요가 없습니다. 도메인이 곧 IP이기 때문입니다.

VMess의 Websocket으로 접속하기 위해 위와 같이 SSL/TLS 탭에 들어가서 3번째 Full 또는 4번째 Full (strict)로 변경해주세요.

Trojan-go의 경우 클라우드플레어 자체 인증서를 이용하는 것이 편하므로 3번째 Full로 선택하면 됩니다.

다음에는 Caddy와 Web Socket, TLS를 이용하여 VMess로 접속해보겠습니다.

1. 기본 패키지 업데이트하기

우분투는 지속적으로 패키지(프로그램)가 업데이트되므로 최신 버전을 유지하는 것이 좋습니다.

SSH로 접속한 후 

[code=bash]

sudo apt update && sudo apt -y upgrade & sudo apt install -y nano

[/code]

위 명령어를 내려주면, 현재 설치된 패키지들의 최신버전을 확인한 후 업그레이드합니다.

앞에 sudo는 관리자 권한을 사용할 것이라는 것이고, apt는 우분투의 패키지 관련 명령어입니다.

참고로 위 명령어를 복사 후 Putty에 마우스 우클릭하면 붙여넣기가 됩니다.

컨트롤 + v로 붙여넣기가 안되니 당황하지 마세요.

2. SWAP 공간 생성하기

오라클 클라우드 무료 인스턴스의 RAM은 1GB 밖에 안되기 때문에 Docker나 웹서버를 돌리기엔 약간 빡빡합니다.

그래서 하드의 일부분을 램 공간으로 쓰는 스왑 파티션을 설정하는 것이 좋습니다.

램이 2GB 미만이면, 현재 RAM의 2배를 추천합니다.

그래서 넉넉하게 2GB를 주겠습니다.

[code=bash]

sudo fallocate -l 2G /swapfile

[/code]

위 명령어로 2GB의 스왑 공간이 생겼습니다.

[code=bash]

sudo chmod 600 /swapfile

[/code]

위 명령어로 권한을 조정합니다.

[code=bash]

sudo mkswap /swapfile

[/code]

위 명령어로 스왑파일을 생성합니다.

[code=bash]

Setting up swapspace version 1, size = 2 GiB (2147479552 bytes)

no label, UUID=71432f3c-95eb-4c80-af06-dc0af6848c1b

[/code]

위와 같은 내용이 나올 것입니다.

[code=bash]

sudo swapon /swapfile

[/code]

위 명령어로 이제 스왑 공간을 사용할 수 있게 됩니다.

[code=bash]

sudo swapon --show

[/code]

위 명령어를 내리면

[code=bash]

NAME      TYPE SIZE USED PRIO

/swapfile file   2G   0B   -2

[/code]

위와 같이 스왑공간이 생긴 것을 확인할 수 있습니다.

[code=bash]

free -h

[/code]

위 명령어를 내리면

[code=bash]

~$ free -h

              total        used        free      shared  buff/cache   available

Mem:          976Mi       292Mi       178Mi       1.0Mi       505Mi       524Mi

Swap:         2.0Gi          0B       2.0Gi

[/code]

위와 같이 현재 메모리의 상태 및 스왑공간까지 확인할 수 있습니다.

그런데 이 상태로는 재부팅시 스왑공간이 없어집니다.

스왑공간이 재부팅시에도 살아있게 셋팅해줍니다.

[code=bash]

sudo nano /etc/fstab

[/code]

위 명령어를 넣으면

[code=bash]

LABEL=cloudimg-rootfs   /        ext4   defaults        0 0

LABEL=UEFI      /boot/efi       vfat    defaults        0 0

[/code]

위와 같이 뜨는데요.

[code=bash]

/swapfile swap swap defaults 0 0

[/code]

그 밑에 위 내용을 넣어주면 됩니다.

컨트롤 + O, 엔터, 컨트롤 + X를 누르면 저장 후 나가집니다.

이제 스왑공간은 생성이 끝났습니다.

3. 스왑 공간 삭제하는 방법

그럴리는 없겠지만 혹시 스왑공간을 삭제하고 싶다면 (삭제할 필요는 없습니다.)

[code=bash]

sudo swapoff -v /swapfile

sudo rm /swapfile

[/code]

위 두 명령어를 내려주고

[code=bash]

sudo nano /etc/fstab

[/code]

위 명령어를 넣은 후 추가한 부분을 삭제 후 저장 후 나가면 됩니다.

4. 시간 설정하기

Ubuntu 20.04에서는 UTC+0으로 시간 셋팅이 되어 있습니다.

우리나라는 UTC+9(KST)이므로 바꿔줘야 합니다.

하나의 명령어로 서울 시간으로 바꿀 수 있습니다.

[code=bash]

sudo timedatectl set-timezone Asia/Seoul

[/code]

이제 서버의 시간이 서울로 바뀌었습니다.

잘 바뀌었는지 확인하려면

[code=bash]

timedatectl

[/code]

위 명령어만 내리면 바로 확인 가능합니다.

[code=bash]

# timedatectl

               Local time: Sat 2020-11-14 20:55:17 KST

           Universal time: Sat 2020-11-14 11:55:17 UTC

                 RTC time: Sat 2020-11-14 11:55:18

                Time zone: Asia/Seoul (KST, +0900)

System clock synchronized: yes

              NTP service: active

          RTC in local TZ: no

[/code]

위와 같이 KST, +0900와 서울로 표시되는 것을 확인할 수 있습니다.

이제 기본 셋팅이 끝났습니다. 

1. VM 인스턴스 생성하기

위와 같이 왼쪽 위의 ORACLE Cloud 글자를 클릭하면 홈으로 돌아옵니다.

그 후 VM 인스턴스 생성을 클릭합니다.

위와 같이 매우 설정할 것이 많아 보입니다. 하지만 실제로는 그렇게 어렵지 않습니다.

하나하나 설명해드리겠습니다.

(1) 이름

원하는 이름을 넣을 수 있습니다. 저는 구분하기 편하게 First-Instance라고 지정해줬습니다.

(2) 구획

구획은 처음에 생성한 First-ID로 잘 되어 있는 것을 볼 수 있습니다.

(3) 배치 및 하드웨어 구성

여기서는 표시해둔 이미지만 수정할 것입니다. 편집을 클릭하면

위와 같이 나옵니다.

가용성 도메인과 구성은 항상 무료 적격으로 이미 표시가 되어있어 수정할 부분이 없습니다.

이미지 변경을 클릭합니다.

위와 같이 Canonical Ubuntu 20.04 를 클릭합니다. 바로 밑에 Minimal 이미지도 있는데, 빠진 패키지가 많기 때문에 추천하지 않습니다.

선택을 잘 하셨다면 이미지 선택을 클릭합니다.

위와 같이 Canonical Ubuntu 20.04로 표시되면 됩니다.

(4) 네트워킹 구성

네트워킹은 현재 구성하고 있는 첫번째 구획과 관련된 내용이 들어가 있으면 됩니다.

수정할 부분이 없습니다.

(5) SSH 키 추가

인스턴스 생성에서 가장 중요한 부분입니다.

추천드리는 방식은 공용 키 붙여넣기 입니다.

PuttyGen이나 기타 방식으로 공용 키와 전용 키(개인 키)를 생성하여 붙여넣으면 됩니다.

장점은 비밀번호를 지정할 수 있어, 개인 키가 유출되더라도 비밀번호를 모르면 접속이 불가능하여 보안에 좋다는 것입니다.

PuttyGen을 다운 받아서 공용 키와 개인 키를 생성합니다.

[1] 32bit 용 PuttyGen 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w32/puttygen.exe

[2] 64bit 용 PuttyGen 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w64/puttygen.exe

자신의 컴퓨터에 맞는 bit를 선택해서 다운 받으면 됩니다.

puttygen.exe를 실행하면

위와 같이 나오는데요.

Generate를 누릅니다.

위와 같이 진행사항이 업데이트가 되는데, 마우스 커서를 빨간 공간 안에서 흔들어 줘야 합니다.

그러면 위와 같이 Key가 생성됩니다. 위에 나오는 많은 글자들이 공용 Key입니다.

위와 같이 Key comment에 아이디를 넣을 수 있지만 오라클 클라우드에서는 이미 지정된 ID를 쓸 것이므로 의미는 없습니다.

따라서 그대로 놔둬도 됩니다. SSH에 접속할 때 필요한 아이디는 인스턴스가 생성되면 알려줍니다.

Key passphrase 에 원하는 비밀번호를 입력합니다.

비밀번호를 넣지 않으면 SSH 접속할 때 비번없이 바로 접속 가능합니다. 그만큼 보안에는 취약합니다. 비밀번호를 넣는 것을 추천합니다.

Confirm passphrase 에 비밀번호를 똑같이 입력합니다.

다 입력했으면 Save private key를 눌러서 ppk 파일을 다운받습니다.

Putty에서 로그인할 때 반드시 필요한 파일입니다. 안전한 곳에 저장하세요.

그리고 위와 같이 빨간 박스에 있는 내용물들을 모두 긁어서 복사합니다.

위와 같이 공용 키 붙여넣기를 클릭 후 해당 내용을 붙여넣어줍니다.

SSH 작업은 끝났습니다.

(6) 부트 볼륨 구성

위와 같이 사용자정의 부트 볼륨 크기 지정에 체크하면 HDD 크기를 수정할 수 있습니다.

최소 크기는 46.6GB입니다. 최대 100GB까지 지정 가능합니다.

우리는 2개의 인스턴스를 생성할 것이므로 50으로 지정합니다.

그리고 생성을 클릭합니다.

2. 공용 IP 수정하기

현재 위와 같이 IP가 지정되어 있습니다. 하지만 임시 IP이므로 예약한 공용 IP로 수정할 것입니다.

참고로 사용자 이름이 ubuntu로 지정되어 있는 것을 볼 수 있습니다. SSH 접속할 때 필요한 ID입니다.

왼쪽 밑에 있는 연결된 VNIC를 클릭합니다.

위와 같이 First-Instance를 클릭합니다.

위와 같이 왼쪽 밑에 있는 IP 주소를 클릭합니다.

위와 같이 오른쪽 밑에 있는 점 3개를 클릭 후 편집을 클릭합니다.

위와 같이 공용 IP 없음을 클릭 후 업데이트를 클릭합니다. 기존에 배정된 임시 공용 IP를 제거하는 과정입니다.

위와 같이 공용 IP 주소가 지정되지 않은 것을 확인할 수 있습니다.

다시 점 3개를 클릭 후 편집을 클릭합니다.

위와 같이 예약된 공용 IP를 클릭할 수 있습니다. 그리고 밑에 값 선택을 클릭하면 예약해둔 IP가 표시됩니다.

IP를 클릭 후 업데이트를 클릭합니다.

위와 같이 예약된 공용 IP 지정까지 성공했습니다.

3. PuTTY로 SSH 접속하기

PuTTY를 설치합니다.

(1) 32bit 용 프로그램 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w32/putty.exe

(2) 64bit 용 프로그램 다운 받기

https://the.earth.li/~sgtatham/putty/latest/w64/putty.exe

PuTTY를 실행합니다.

위와 같이 Host Name (or IP address)에 예약한 공용 IP 주소를 입력해줍니다.

그리고 Saved Sessions에 해당하는 이름을 넣어주고 Save를 클릭합니다.

그러면 IP주소가 PuTTY에 저장되어, 다음에 접속할 때 해당 이름을 클릭 후 Load를 클릭하면 자동으로 IP가 입력됩니다.

저는 위와 같이 저장해줬습니다.

이제 개인 키 위치를 지정해줄 차례입니다.

위와 같이 SSH 왼쪽에 있는 +를 클릭 후 나오는 Auth를 클릭합니다.

그리고 Browser를 클릭하여 puttygen.exe으로 생성했었던 ppk 개인키 파일을 지정해줍니다.

위와 같이 Open을 클릭합니다.

위와 같이 경고가 뜨는데 예를 클릭합니다.

위와 같이 login as에 ubuntu를 입력하고 엔터를 누릅니다.

비밀번호를 지정했다면 비밀번호를 입력하면 됩니다.

비밀번호는 입력해도 표시가 되지 않으므로 당황하지 않으셔도 됩니다.

위와 같은 화면이 뜨면 Ubuntu 20.04에 SSH로 접속이 성공한 것입니다.

다음에는 기본적인 시간 설정, Swap 메모리 적용에 대해 알려드리겠습니다.

오라클 클라우드를 시작할 때 가장 먼저 해야할 것들을 소개해드립니다.

1. 구획 생성하기

위와 같이 왼쪽 위의 오라클 클라우드 로고 왼쪽에 메뉴버튼(햄버거 모양)을 눌러 밑에 보면

거버넌스 및 관리가 있습니다. 거기에 ID 밑에 있는 구획을 클릭합니다.

구획에는 위와 같이 클라우드 계정(root)으로 생성되어 있을 것입니다.

하지만 우리는 인스턴스를 2개 생성할 것이므로 완전히 독립적으로 구성할 수 있도록 구획를 2개 새로 생성할 것입니다.

구획 생성 버튼을 클릭합니다.

위와 같이 이름과 설명에 원하는 내용을 넣고 구획 생성 버튼을 클릭합니다.

구획을 하나 더 생성합니다.

저는 위와 같이 First-ID와 Second-ID로 만들어줬습니다.

2. 가상 네트워크 생성하기

위와 같이 메뉴 -> 코어 인프라 -> 네트워킹 -> 가상 클라우드 네트워크로 들어갑니다.

위와 같이 왼쪽 밑에 목록 범위 -> 구획 -> 구획 검색을 눌러 First-ID를 클릭해줍니다. (자신이 만든 구획 ID를 선택하면 됩니다.)

위와 같이 First-ID 구획으로 변경되었습니다. 이제 VCN 마법사 시작을 클릭합니다.

위와 같이 인터넷 접속을 통한 VCN을 선택하고 VCN 마법사 시작을 클릭합니다.

위와 같이 VCN 이름에 원하는 이름을 넣고 다음을 누릅니다. 구획과 비슷한 이름이면 구분하기 편하겠죠?

위와 같이 나옵니다. 생성을 클릭하세요.

저는 위와 같이 오류가 발생하더라구요. 그래서 프로비전 재시도를 클릭해주니

위와 같이 생성 완료된 것을 볼 수 있습니다.

그리고 가상 클라우드 네트워크 보기를 클릭해줍니다.

위와 같이 First-ID라는 구획 안에 First-VCN이라는 가상 네트워크가 생성되었습니다.

같은 방법으로 Second-ID라는 구획 안에 Second-VCN 가상 네트워크도 생성해주면 됩니다.

새로운 가상 네트워크 생성은 첫번째 인스턴스를 생성한 후 작업해주는 것이 좋습니다.

구획이 바뀌면 인스턴스 생성할 때 번거로운 부분이 있기 때문입니다.

3. 방화벽 설정하기

이제 가장 중요한 방화벽을 설정해줍니다.

주로 쓰이는 포트인 80, 443을 여기서 열어줄 수 있습니다. (여기서 열지 않으면 http나 https로 접속이 안됩니다...)

위와 같이 보안 목록(2개) -> Default Security List for First-VCN 을 클릭합니다.

위와 같이 22번 포트의 TCP만 열려있는 것을 볼 수 있습니다.

수신 규칙 추가를 클릭합니다.

위와 같이 소스 CIDR에 0.0.0.0/0 을 넣고, 대상 포트 범위에 80,443 을 넣고, 설명에 관련된 내용을 넣은 후

수신 규칙 추가를 클릭합니다.

위와 같이 80, 443 포트가 열린 것을 볼 수 있습니다.

같은 방법으로 메일 발송에 필요한 25번 포트 등을 추가할 수 있습니다.

물론 우분투나 센토스에 따라서 iptables나 firewall 관련된 명령어도 같이 써줘야 방화벽이 완벽하게 열립니다.

해당 운영체제에 맞는 방화벽 여는 방법은 다음 글에서 알려드리겠습니다.

4. 공용 IP 생성하기

인스턴스를 생성하기 전에 미리 공용(외부) IP를 생성해줍니다.

위와 같이 메뉴 버튼 -> 코어 인프라 -> 네트워킹 -> IP 관리를 클릭합니다.

위와 같이 First-ID 구획 내에서 공용 IP를 관리할 수 있습니다.

예약된 공용 IP 주소를 클릭합니다.

위와 같이 예약된 공용 IP 주소 이름에 First-IP와 같이 구획과 관련된 이름을 넣어주고 예약된 공용 IP 주소를 클릭합니다.

위와 같이 예약된 공용 IP 주소가 생긴 것을 볼 수 있습니다.

다음에는 SSH 키 및 인스턴스를 생성하고, 운영체제에서 방화벽을 열어주는 방법을 알려드리겠습니다.

참고 링크

구조화 하는 방법  : https://jimnong.tistory.com/1125

보안 포트 오픈 하는 방법 : https://itreport.tistory.com/625

구획 나누는 방법 : https://www.kangtaeho.com/90