Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

Visual Studio Code - Could not establish connection to "...": Port forwarding is disabled.

docker container 내부에서 sshd 서비스를 호스팅하는 경우, Visual Studio Code에서 그 서버로 "Remote-SSH" 확장을 사용해 접속할 때 다음과 같은 오류가 발생할 수 있습니다.

Visual Studio Code

Could not establish connection to "...": Port forwarding is disabled.

이때 출력된 로그를 보면, 실제 오류는 sshd 서비스 측의 fingerprint가 바뀌어서 발생한 것입니다.

[20:42:56.530] > @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
> Someone could be eavesdropping on you right now (man-in-the-middle attack)!
> It is also possible that a host key has just been changed.
> The fingerprint for the ED25519 key sent by the remote host is
> SHA256:ECBThf35uGWNkqdsiUcgsICL03G82MOyZRBp1kwVYoE.
> Please contact your system administrator.
> Add correct host key in C:\\Users\\testusr/.ssh/known_hosts to get rid of this message.
> Offending ECDSA key in C:\\Users\\testusr/.ssh/known_hosts:46
> Password authentication is disabled to avoid man-in-the-middle attacks.
> Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.
> Port forwarding is disabled to avoid man-in-the-middle attacks.
> UpdateHostkeys is disabled because the host key is not trusted.]

이상하군요, 왜 fingerprint를 업데이트할 거냐고 묻지 않고 그냥 실패하는 걸까요? 특이한 건, "Port" 항목이 존재했다는 점입니다.

c:\temp> type "%USERPROFILE%\.ssh\config"
...[생략]...

Host 192.168.100.50(15000)
    HostName 192.168.100.50
    User testusr
    Port 15000

저 Port 항목이 없는 다른 서버로는 fingerprint가 바뀌어도 정상적으로 다시 묻습니다. 어쨌든, 일단 이런 경우 다른 방법은 잘 모르겠으나, "%USERPROFILE%\.ssh\known_hosts" 파일에서 "[192.168.100.50]:15000 ..."에 대한 기존 fingerprint를 삭제한 후 다시 시도를 해야만 합니다. 그럼, fingerprint를 묻는 과정이 정상적으로 이뤄지고 그때 "yes"를 입력하면 됩니다.




참고로, ssh 클라이언트의 경우 이럴 때 StrictHostKeyChecking 옵션을 사용하면 된다고 하는데요,

c:\temp> ssh -o StrictHostKeyChecking=accept-new 192.168.100.50

이와 유사하게 Visual Studio Code를 위해서는 %USERPROFILE%\.ssh\config 파일에 다음과 같이 설정할 수 있을 것입니다.

c:\temp> type "%USERPROFILE%\.ssh\config"
...[생략]...

Host 192.168.100.50(15000)
    HostName 192.168.100.50
    User testusr
    Port 15000
    StrictHostKeyChecking no

실제로 config 파일의 StrictHostKeyChecking은 Visual Studio Code에게도 유효한 옵션이지만, 저것 역시 "Port"가 명시돼 있는 상황에서는 (fingerprint가 바뀌었을 시) 동작하지 않고, "Could not establish connection to "...": Port forwarding is disabled." 오류가 발생합니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 8/2/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 106  107  108  109  110  111  112  113  114  115  [116]  117  118  119  120  ...
NoWriterDateCnt.TitleFile(s)
11114정성태12/19/201644057Windows: 132. 역슬래시(backslash) 문자가 왜 통화 표기 문자(한글인 경우 "\")로 보일까요? [2]
11113정성태12/6/201623254오류 유형: 373. ICOMAdminCatalog::GetCollection에서 CO_E_ISOLEVELMISMATCH(0x8004E02F) 오류 발생파일 다운로드1
11112정성태11/23/201628778오류 유형: 372. MySQL 서비스가 올라오지 않는 경우 - Error 1067
11111정성태11/23/201637723.NET Framework: 627. C++로 만든 DLL을 C#에서 사용하기 [2]
11110정성태11/17/201625873.NET Framework: 626. Commit 메모리가 낮은 상황에서도 메모리 부족(Out-of-memory) 예외 발생 [2]
11109정성태11/17/201625483.NET Framework: 625. ASP.NET에서 System.Web.HttpApplication 인스턴스는 다중으로 생성됩니다.
11108정성태11/13/201624259.NET Framework: 624. WPF - Line 요소를 Canvas에 위치시켰을 때 흐림(blur) 현상파일 다운로드1
11107정성태11/9/201630673오류 유형: 371. Post cache substitution is not compatible with modules in the IIS integrated pipeline that modify the response buffers.파일 다운로드1
11106정성태11/8/201629127.NET Framework: 623. C# - PeerFinder를 이용한 Wi-Fi Direct 데이터 통신 예제 [2]파일 다운로드1
11105정성태11/8/201624037.NET Framework: 622. PeerFinder Wi-Fi Direct 통신 시 Read/Write/Dispose 문제
11104정성태11/8/201622125개발 환경 구성: 305. PeerFinder로 Wi-Fi Direct 연결 시 방화벽 문제
11103정성태11/8/201623299오류 유형: 370. PeerFinder.ConnectAsync의 결과 값인 Task.Result를 호출할 때 System.AggregateException 예외 발생
11102정성태11/8/201623524오류 유형: 369. PeerFinder.FindAllPeersAsync 호출 시 System.UnauthorizedAccessException 예외 발생
11101정성태11/8/201624881.NET Framework: 621. 닷넷 프로파일러의 오류 코드 - 0x80131363
11100정성태11/7/201633399개발 환경 구성: 304. Wi-Fi Direct 지원 여부 확인 방법 [1]
11099정성태11/7/201635281.NET Framework: 620. C#에서 C/C++ 함수로 콜백 함수를 전달하는 예제 코드파일 다운로드1
11098정성태11/7/201624321오류 유형: 368. 빌드 이벤트에서 robocopy 사용 시 $(TargetDir) 매크로를 지정하는 경우 오류 발생
11097정성태11/7/201626980오류 유형: 367. go install: no install location for directory [...경로...] outside GOPATH
11096정성태11/6/201630103디버깅 기술: 83. PDB 파일을 수동으로 다운로드하는 방법
11095정성태11/6/201627591.NET Framework: 619. C# - Cognitive Services 중의 하나인 Face API를 사용해 얼굴 인식 및 흐림(blur) 효과 적용 [1]파일 다운로드1
11094정성태11/5/201628857VC++: 105. Visual Studio 2013/2015 - Ceemple OpenCV 확장을 이용한 웹캠 영상 출력
11093정성태11/4/201628835웹: 34. Edge 브라우저도 지원하는 클립보드 복사를 위한 자바스크립트 코드
11092정성태11/3/201636082.NET Framework: 618. C# - NAudio를 이용한 MP3 파일 재생 [5]파일 다운로드1
11091정성태11/3/201628837VC++: 104. std::call_once를 이용해 thread-safe한 Singleton 객체 생성파일 다운로드1
11090정성태11/1/201630373VC++: 103. C++ CreateTimerQueue, CreateTimerQueueTimer 예제 코드 [9]파일 다운로드1
11089정성태11/1/201631029디버깅 기술: 82. Windows 10을 위한 Symbol(PDB) 파일 내려받는 방법 [2]
... 106  107  108  109  110  111  112  113  114  115  [116]  117  118  119  120  ...