태그: 방화벽

세 개 걸쇠와 한 번의 무죄 판결: Tailscale 아래 SSH가 닿지 않던 사건의 층별 조사, Shield와 Stealth라는 쌍둥이 문신(門神), 그리고 후롱(火绒)의 백의

클라우드 에이전트는 PC의 22/3389/9119 세 포트 어디에도 닿지 못했다. 조사는 세 층으로 내려갔다. 첫 걸쇠는 Tailscale의 Shield 모드(ShieldsUp: 참이면 tailnet으로 들어오는 접속을 모조리 버린다). 꺼도 여전히 닿지 않았다. 둘째는 링크 어댑터 등급의 소리 없는 반전. Tailscale을 재시작하자 어댑터가 식별 중에 갇혀 Public로 떨어졌고, Tailscale-In 규칙(Domain,Private 한정)은 통째로 만기되었다. 치료는 Profile Any의 CGNAT 허용 규칙 한 장(22/9119만, 100.64.0.0/10만)이었다. 셋째는 Windows 방화벽의 Stealth 모드. 듣는 이 없는 포트로 오는 SYN을 말없이 버리고(RST를 돌려보내지 않음), 22에는 애초에 sshd가 한 명도 없었다. 도중에 후롱이 용의자가 되었다가 무죄 판결을 받았다(WFP 이벤트 5152의 Stealth 필터는 Windows 기본이고, 블랙리스트는 비었으며, 로그에 차단 기록이 없다). 종막은 winget으로 OpenSSH Server 10.0을 설치하고, 공개 키를 administrators_authorized_keys에 적으며(ACL은 SYSTEM+Administrators만), 맥이 연결되어 배너를 읽고, 끝에서 끝까지의 키 인증이 통과하는 것으로 닫혔다.