# Report Inbox · 2026-10-22 · contextra-icerti-web-ssh Status: receipt-shard ## 13:53 KST · 재부팅 없는 Windows Web 분석 접속 키 준비 Receipt: `20261022-icerti-web-ssh-key-preparation-r01` ### 결과 - 사용자 요청에 따라 전용 일반 계정과 하루 만료 제안 대신 기존 관리자 계정 및 별도 만료 제한 없는 구성을 선택했다. - test의 보호된 SSH 디렉터리에 Windows 전용 Ed25519 키 쌍을 생성했다. 개인키를 중계 서버나 Windows로 복사하지 않았다. - Windows의 공식 ZIP 해시와 Microsoft 서명 정상 확인은 사용자 제공 출력으로 확인했다. ### 검증 - 키 생성 전 동일 이름의 기존 파일이 없음을 확인했고 기존 SSH 키를 변경하지 않았다. - 개인키의 root 소유 및 0600 권한과 공개키 지문을 확인했다. - 서버 Runtime, 서비스, 방화벽 및 저장소 파일을 변경하지 않았다. ### 남은 작업 - Windows 별도 공개키 파일과 SSH 설정 준비, 접근 제한, 수동 실행 및 경유 접속 검증이 남았다. - 임시 실행 프로세스 종료 및 향후 정식 설치 전환 절차는 접속 검증 단계에서 정리한다. ## 14:02 KST · Windows Web 서버키 고정과 SSH 경유 설정 준비 Receipt: `20261022-icerti-web-ssh-client-preparation-r01` ### 결과 - 사용자가 전달한 Windows 서버 공개키를 별도 known_hosts에 고정하고 독립 ProxyJump 설정을 준비했다. - 기존 관리자 계정 사용과 별도 만료 제한 없음이라는 최신 합의를 유지했다. 개인키와 인증 agent는 중계 서버로 전달하지 않았다. - Windows 설정 문법 검사 통과와 공개키 등록은 사용자 제공 출력으로 확인했다. ### 검증 - 별도 SSH 설정 및 known_hosts의 root 소유와 0600 권한을 확인했다. - 고정한 서버키 지문이 사용자 제공 지문과 일치하고 실효 SSH 설정의 사용자, 경유, 키 및 엄격한 호스트키 검사가 의도와 일치함을 확인했다. - 새 설정으로 중계 AI 서버의 호스트명 조회가 성공했다. Windows 접속과 서비스 시작은 아직 수행하지 않았다. ### 남은 작업 - Windows 접근 제한 방화벽 및 별도 SSH 프로세스의 사용자 실행 결과를 기다린다. - 수신 대기 확인 뒤 경유 접속과 실제 권한 및 기본 조회를 검증한다. ## 14:09 KST · 재부팅 없는 Windows Web 경유 SSH 접속 검증 Receipt: `20261022-icerti-web-ssh-access-verification-r01` ### 결과 - 사용자가 제한된 방화벽 규칙과 별도 SSH 프로세스를 실행한 뒤 test에서 AI를 경유한 Windows 공개키 접속을 확인했다. - 기존 사용자 계정의 관리자 권한과 계정 및 비밀번호 만료일 없음을 확인했다. 별도 분석 계정은 생성되지 않았다. - Web, DB, 영상 송출 설정 및 Windows 서비스는 변경하지 않고 원격 명령 실행 준비를 확보했다. ### 검증 - 고정된 서버키와 전용 개인키를 사용한 SSH 명령 실행이 성공했다. - 방화벽의 지정된 출발지 및 포트 제한과 세 프로필의 활성 상태, 수신 대기 PID를 읽기 전용으로 확인했다. - 기본 internal-sftp 접속은 종료됐으나 동봉된 외부 sftp-server 실행 경로의 SFTP pwd는 성공했다. 실제 자료 전송은 하지 않았다. ### 남은 작업 - 기본 SFTP subsystem 설정 정합화와 SSH 로그의 공유 읽기 문제는 보류한다. 원격 명령 및 외부 SFTP 경로를 통한 분석은 가능하다. - 사용자 지정 Web 및 미디어 연동 분석은 후속 단계다. 재부팅 후 자동기동은 이번 구성에 포함하지 않았다.