Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (seongtaejeong at gmail.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

Visual Studio Code - Could not establish connection to "...": Port forwarding is disabled.

docker container 내부에서 sshd 서비스를 호스팅하는 경우, Visual Studio Code에서 그 서버로 "Remote-SSH" 확장을 사용해 접속할 때 다음과 같은 오류가 발생할 수 있습니다.

Visual Studio Code

Could not establish connection to "...": Port forwarding is disabled.

이때 출력된 로그를 보면, 실제 오류는 sshd 서비스 측의 fingerprint가 바뀌어서 발생한 것입니다.

[20:42:56.530] > @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> @    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
> IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
> Someone could be eavesdropping on you right now (man-in-the-middle attack)!
> It is also possible that a host key has just been changed.
> The fingerprint for the ED25519 key sent by the remote host is
> SHA256:ECBThf35uGWNkqdsiUcgsICL03G82MOyZRBp1kwVYoE.
> Please contact your system administrator.
> Add correct host key in C:\\Users\\testusr/.ssh/known_hosts to get rid of this message.
> Offending ECDSA key in C:\\Users\\testusr/.ssh/known_hosts:46
> Password authentication is disabled to avoid man-in-the-middle attacks.
> Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.
> Port forwarding is disabled to avoid man-in-the-middle attacks.
> UpdateHostkeys is disabled because the host key is not trusted.]

이상하군요, 왜 fingerprint를 업데이트할 거냐고 묻지 않고 그냥 실패하는 걸까요? 특이한 건, "Port" 항목이 존재했다는 점입니다.

c:\temp> type "%USERPROFILE%\.ssh\config"
...[생략]...

Host 192.168.100.50(15000)
    HostName 192.168.100.50
    User testusr
    Port 15000

저 Port 항목이 없는 다른 서버로는 fingerprint가 바뀌어도 정상적으로 다시 묻습니다. 어쨌든, 일단 이런 경우 다른 방법은 잘 모르겠으나, "%USERPROFILE%\.ssh\known_hosts" 파일에서 "[192.168.100.50]:15000 ..."에 대한 기존 fingerprint를 삭제한 후 다시 시도를 해야만 합니다. 그럼, fingerprint를 묻는 과정이 정상적으로 이뤄지고 그때 "yes"를 입력하면 됩니다.




참고로, ssh 클라이언트의 경우 이럴 때 StrictHostKeyChecking 옵션을 사용하면 된다고 하는데요,

c:\temp> ssh -o StrictHostKeyChecking=accept-new 192.168.100.50

이와 유사하게 Visual Studio Code를 위해서는 %USERPROFILE%\.ssh\config 파일에 다음과 같이 설정할 수 있을 것입니다.

c:\temp> type "%USERPROFILE%\.ssh\config"
...[생략]...

Host 192.168.100.50(15000)
    HostName 192.168.100.50
    User testusr
    Port 15000
    StrictHostKeyChecking no

실제로 config 파일의 StrictHostKeyChecking은 Visual Studio Code에게도 유효한 옵션이지만, 저것 역시 "Port"가 명시돼 있는 상황에서는 (fingerprint가 바뀌었을 시) 동작하지 않고, "Could not establish connection to "...": Port forwarding is disabled." 오류가 발생합니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 8/2/2025]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 166  167  168  169  170  171  172  173  174  175  [176]  177  178  179  180  ...
NoWriterDateCnt.TitleFile(s)
690정성태4/5/200927391오류 유형: 75. Event Viewer - The data is invalid (13)
688정성태4/5/200933313VS.NET IDE: 60. Output 경로에 매크로 상수 사용하는 방법 [1]
687정성태4/5/200927168.NET Framework: 126. Composite Application Guidance for WPF and Silverlight
689정성태4/5/200927389    답변글 .NET Framework: 126.1. CAG - 빌드 환경 구성파일 다운로드1
691정성태4/6/200927070    답변글 .NET Framework: 126.2. CAG - Shell 띄우기파일 다운로드1
695정성태4/10/200928836    답변글 .NET Framework: 126.3. CAG - 간단한 유형의 모듈 제작파일 다운로드1
703정성태4/18/200927847        답변글 .NET Framework: 126.6. CAG - Tabbed MDI Shell 적용파일 다운로드1
697정성태4/13/200931973    답변글 .NET Framework: 126.4. CAG - Unity 컨테이너 사용 [1]파일 다운로드1
698정성태4/15/200931182    답변글 .NET Framework: 126.5. CAG에 MVVM 패턴 적용 (1) [2]파일 다운로드1
686정성태4/4/200953045웹: 11. IE 8 - TabProcGrowth 레지스트리 키 [2]
685정성태4/3/200953657개발 환경 구성: 38. Hyper-V 사용 후기 [5]
684정성태4/2/200928255오류 유형: 74. IE 8 설치 이후, VS.NET 위저드 화면 동작 오류
683정성태3/28/200935238디버깅 기술: 26. 보호 모드로 응용 프로그램 디버깅하는 방법 - 두 번째 이야기 [3]
682정성태3/27/200932054디버깅 기술: 25. 보호 모드로 응용 프로그램 디버깅하는 방법 [2]
681정성태3/23/200929378오류 유형: 73. SQL Server 2008 Express 설치 오류
680정성태3/21/200929227.NET Framework: 125. WPF - RadioButton에 대한 데이터바인딩(2) [1]파일 다운로드1
679정성태3/15/200923806오류 유형: 72. IE 8 멈춤 현상 - 두 번째 이야기
678정성태3/15/200929362개발 환경 구성: 37. Hyper-V에서 Vista의 Virtual Machine Bus 장치 인식 문제
677정성태3/15/200929684개발 환경 구성: 36. MSI P45 Neo3-FR V2 - RAID 1 구성
997정성태2/26/201125138    답변글 개발 환경 구성: 36.1. 개발 환경 구성: 34 - 1. RAID 1 구성 이후...
676정성태3/15/200926223오류 유형: 71. IE 8 RC1 - 멈춤 현상
675정성태3/14/200929016오류 유형: 70. Virtual Machine Additions 제거
673정성태3/11/200927490웹: 10. 금일 진행되었던 마이크로소프트 IE 8 행사의 ActiveX 세션 PPT [6]파일 다운로드1
672정성태3/1/200940955Windows: 43. Loopback network adapter 설치하기 [2]
670정성태2/22/200934311.NET Framework: 124. IIS 7에서 SVC 호스팅 [1]
669정성태2/21/200928242오류 유형: 69. The SQL Server Network Interface library could not register the Service Principal Name (SPN) for the SQL Server service.
... 166  167  168  169  170  171  172  173  174  175  [176]  177  178  179  180  ...