안녕하십니까,
해외업체와 FTP를 통해 자료를 받고자 업무 진행 중인데 여전히 접속이 되지 않고 있다고 하여 문의 드립니다.
양 사의 공인 IP 주소를 공유했고, 방화벽을 뚫은 상태인데 업체는 아래와 같이 뜨면서 접속이 되지 않고 있다고 합니다.
FileZilla LOG:
2023-03-21 12:03:35 7300 1 Error: Could not connect to server
WinSCP Log:
* 2023-03-21 11:56:31.153 (EFatal) Network error: Software caused connection abort
혹시 어떻게 처리해야 하는지 알려주실 수 있으신가요?
이와 관련하여 추가적으로 필요한 정보가 있으면 말씀 부탁 드립니다.
감사합니다.
9개의 답변이 있습니다.
sftp 에서 어떤 포트 사요하게 설정 되었는지 확인 하셔서
방화벽에서 해당 IP 간의 포트가 정상적으로 오픈이 되어 있는지 체크 해 보세요.
그리고, 내부에서 sftp 가 해당 서버로 접속이 되는지를 먼저 체크 하시구요...
IP 뿐만 아니라 포트가 허용 되었는지도 중요하겠네요 그 다음은 라우팅 경로 확인 입니다.
1.ip + port 정상 통신 확인 (ex) tcping 1.1.1.1 22)
- 우선 정상적으로 prot open 되서 통신 되는 지 확인이 우선 인 것 같습니다.
- tcping 윈도우 환경에 설치해서 ip port 정상 통신 되는 지 테스트 해보시는 게 좋습니다 !
2.위에서 테스트 정상이라면 우선 프로토콜에 대한 정책은 정상처리 되었다는 겁니다.
- 위 테스트가 안되면 통신하는 ip 및 port에 대한 정책을 다시 보셔야 할 것 같아요 !
3.접속 계정에 대한 정보 확인 (생각보다 이 이슈도 많습니다!)
4.국내/국외를 제외한 똑같은 계정과 프로그램으로 먼저 테스트를 해보시는 게 최우선인 거 같아요
그래야 원인 및 조치가 빠를 거 같습니다.
내부에서는 해당 sftp에 접속되시는지요?
topkslee | 약 일 년 전
체크 순서
1.sftp 서비스 체크
2.내부에서 sftp 접속 체크
3.서버, 방화벽 sftp ip, port 허용 체크
4.상대쪽 방화벽 ip, port 체크
서버에서 sshd 서비스가 정상적으로 작동되고 있는지를 확인해 봐야 할 것 같고...
인증에 문제가 있는게 아닌지도 확인해 봐야 하겠고요.
/et c/ssh/sshd_config 에서 sftp가 활성화 되어 있는지도 체크해 보아야겠고...
유저 계정에 대한 권한 및 경로가 문제가 있는 것이 아닌지를 확인해 보아야 겠고...
/va r/log/ 또는 /va r/log/auth.log 접속 로그를 확인해 보면서, 접속 시도에 대해 어떤 오류가 발생하는지를 체크해 보면서 그에 맞는 해결 방법을 찾아 보아야 하겠고요.
sftp 클라이언트에서 -v 옵션을 붙여 접속을 시도하면서 접속중 어떤 문제가 발생하는지를 확인해 보면서 문제 상황에 대한 해결 방법을 찾아 보아야 하겠고요.
방화벽과 햐당 port(서비스포트) 체크가
필요해 보입니다
trace router 로 구간별 홉 체크해 보시고
어디애서 막히는지 체크해 보세요
서버내 방화벽 포트가 차단이거나 SSH에 Root권한도 확인 해보세요~Root로 접속을 하면 SSH 환경설정에서도 접속 허용을 해줘야 합니다.
Network error: Software caused connection abort
ssh가 중지되었거나 클라이언트 문제라고 나오네요
ssh가 정상 작동중인지 먼저 확인해보세요
윈도우 cmd에서
telnet ip 포트
빈화면으로 바로 변경되면 ssh정상, 오래걸리다가 이상한 메시지가 나오면 ssh가 비정상 또는 포트 차단
■방화벽 IP와 포트
■서버 ip와 포트 확인하세요
■sshl 접속(포트) 되는지도 확인하시고요.