[AWS/Ubuntu] UFW 데몬 활성화로 인해 SSH 접속 차단 시, 해결 방법

1) UFW (Ubuntu 방화벽) 활성화로 인해 SSH 접속 차단 시, 해결 방법

 

(1) 개요

• AWS에서 제공되는 Ubuntu 이미지로 EC2를 생성하게 되면 기본적으로 UFW (firewall)은 비활성화 되어 있다.

 

• 방화벽 설정을 위해 UFW 데몬을 활성화 시키고 SSH 포트 (22번)를 설정하지 않고 터미널을 종료하게 되면 AWS 보안 그룹에서 SSH 포트를 Allow 하더라도 EC2 자체 방화벽인 UFW에서 패킷을 DROP 하기 때문에 접속을 할 수가 없다.

 

• 따라서, 이러한 상황이 발생한 경우에 크게 3가지 방법으로 해결할 수 있다.

 

(2) 해결 방법

 

① 인스턴스 삭제 + 볼륨 분리

• EC2 인스턴스를 삭제하되, 부트 볼륨만은 남긴 다음 새로 EC2 인스턴스를 만들 때 해당 볼륨을 마운트하여 생성하는 방법이다.

 

• 해당 방식으로 진행하기에는 위험 부담이 있기 때문에 권장하지 않는다!

 

② EC2 직렬 콘솔 연결

• 외부에서 원격으로 EC2에 접속하지 못하더라도 AWS 에서는 EC2 인스턴스를 조작할 수 있는 콘솔 연결 방식을 지원한다.

 

• 콘솔 연결은 일반적으로 컴퓨터에 직접 모니터와 키보드를 연결하여 사용하는 방식을 말하며 웹 콘솔에 EC2 인스턴스의 콘솔 화면이 출력되어 키보드 입력으로 조작할 수 있다.

 

• 추가적으로 해당 방식은 프리티어로 생성한 EC2 인스턴스에는 지원되지 않으므로 참고하자!

• 자세한 사용 방법은 아래의 AWS 문서를 참고한다!

 

• https://aws.amazon.com/ko/blogs/korea/troubleshoot-boot-and-networking-issues-with-new-ec2-serial-console/

신규 EC2 Serial Console 기능 출시 – 부팅 및 네트워킹 문제 해결 | Amazon Web Services

 

③ Bash 스크립트 실행 (사용자 데이터 편집)

• EC2 인스턴스가 부팅되고 나서 사용자가 지정한 스크립트를 실행시켜 해결하는 방식이다.

 

• 아래의 절차대로 진행해보자!

• 일단 실행중인 인스턴스를 중지 시킨 다음, 작업 > 인스턴스 설정 > 사용자 데이터 편집으로 들어간다.

• 위 그림처럼 텍스트 박스 안에 아래의 내용을 추가한 다음 저장하고 인스턴스를 재실행 시키면 UFW 데몬이 비활성화 되어 있음을 확인할 수 있다!

Content-Type: multipart/mixed; boundary="//"
MIME-Version: 1.0
--//
Content-Type: text/cloud-config; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-config.txt"
#cloud-config
cloud_final_modules:
- [scripts-user, always]
--//
Content-Type: text/x-shellscript; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="userdata.txt"
#!/bin/bash
ufw disable
iptables -L
iptables -F
--//

• 해당 스크립트는 bash 스크립트로 UFW 방화벽을 비활성화 하는 명령어가 포함되어 있다.

 

[Reference]

• https://medium.com/@manprajapat/cant-access-ssh-after-enable-ufw-in-ec2-aws-koffee-with-kode-5e481a5631c6

Can’t access SSH after enable UFW in EC2 AWS? — Koffee With Kode