본문 바로가기

전체 글

(46)
SSL VPN 파헤치기 1탄 안녕하세요! 오늘은 SSL VPN을 들고 온 런잇 입니다. 아주 추운 겨울날 호빵을 먹던 중 긴급하게 처리해야 할 일이 있는데! 자료가 회사에 있으시다구요?? 추운데 회사까지 가야하나... 회사까지 가야하나 걱정 하시는 분들 여기로 모이세요! 이것 하나면 모든 것을 해결 할 수 있습니다. 1. SSL VPN의 특징 SSL VPN 이란 백과사전에서 아래와 같이 정의하고 있습니다. 장소나 단말의 종류와 관계없이 내부 네트워크에 접속할 수 있는 SSL 기반의 가상 사설망(VPN). SSL은 웹 브라우저와 서버 간의 통신에서 정보를 암호화함으로써 도중에 해킹을 통해 정보가 유출되더라도 정보의 내용을 보호할 수 있는 기능을 갖춘 보안 솔루션이다. 이를 기반으로 한 SSL VPN은 원격지에서 인터넷으로 내부 시스템..
IPSec VPN 파헤치기 1탄 오늘은 저번시간에 이어서 IPSec VPN을 좀 더 파헤쳐보는 시간입니다. ;-D 1. IPSec VPN 특징 이번 12회 정보보안기사 실기에 IPSec VPN 단단형 문제로 IPSec VPN에 대한 문제가 나왔었죠. Q. IPSec VPN은 몇 계층에서 동작(지원)을 할까요? A. 네트워크계층 ( 3계층 ) 정리 들어갑니다~ IPSec VPN은 IP계층에서의 안전한 전송/통신을 위해서 사용되는 3계층 터널링 프로토콜입니다. IP계층 내에서 직접 서비스를 제공(패킷을 암/복호화하여 통신)하기 때문에 상위 계층과의 호환성을 고려할 필요가 없어 구축이 용이하다고 볼 수 있죠! 생성된 터널로 인가된 내부대역 또는 호스트만 통신을 할 수 있으며 암호화된 패킷의 송/수신이 특징입니다. 이런 특징으로 IPSec V..
IPsec VPN 과 ssl VPN 의 차이는 무엇일까요 스파이가 나오는 영화/드라마를 보면 꼭 도청하는 장면이 있죠? 내 사생활을 누군가 도청한다면 굉장히 기분나쁜 일이죠특히나 원격을 통해 업무 보고있는데, 도청으로 인해 정보가 유출이라도 된다면... 그렇기 때문에 네트워크를 통해 개인정보 등 중요 정보들이 왔다갔다하는 업무를 봐야한다면전용선이나 VPN을 설치해서 안전한 통신환경을 만드는 것이 중요합니다. 일반적으로 전용선은 너무 비싸기 때문에 VPN 을 많이 사용하는데,오늘은 이러한 VPN이 무엇인지에 대해 공부하도록 하겠습니다. 1. VPN (Virtual private network) 정의 VPN을 풀어쓰면 가상사설망입니다. 음 .. 그러니까 A와 B가 서로 통신을 한다고 했을 때, A와 B만 사용할 수 있는 전용선을 만들면 많은 비용이 들기 때문에, ..
유용한 명령어 3탄 : ipconfig/ifconfig 안녕하세요 IT를 이야기하다 런잇입니다. 혹시 자신이 사용하는 PC의 IP주소를 모르시는 분은 없으시겠죠? 모르신다고요?? 괜찮습니다. 오늘 딱 하루만 투자하시면 내가 사용하는 IP 주소가 무엇인지 확실하게 알 수 있습니다. 그럼 시작! 오늘은 유용한 명령어 3탄 ipconfig/ifconfig에 대해서 이야기 해보도록 하겠습니다. 1. ipconfig / ifconfig란? 그럼 첫번째로 오늘 이야기할 ipconfig와 ifconfig가 무엇인지 알아보도록 해야 하겠죠? ipconfig 와 ifconfig는 시스템이 네트워크에 접속되어 있는 인터페이스 (NIC)의 설정 상황을 보여주거나 편집하는 유틸리티 명령어입니다. 그런데 ipconfig의 경우는 windows에서 사용되는 명령어 이며, ifconf..
유용한 명령어 2탄 : ethtool 여기 인터넷 선을 꽂는 NIC 의 정보를 보는 유용한 명령어가 있습니다. 유용한 명령어 2탄! ethtool 1. ethtool 이란? 말 그대로 네트워크 인터페이스 컨트롤러(NIC) 즉, 인터넷 선을 꽂는 장치 드라이버의 정보를 표시하고, 일부 기능 조정이 가능한 명령어입니다. 이 명령은 이런 경우에 유용하게 쓸 수 있답니다.이더넷 장치의 식별 및 진단NIC를 통과하는 패킷의 통계 정보NIC 장치의 속도, duplex 등 제어멀티 큐 장치에 대한 수신 큐 선택 제어그 외 기타 등등 2. 옵션 정리 ethtool에서 사용하는 옵션들을 간단하게 정리해보면 표와 같아요 이번엔 실제 옵션을 사용하여 출력 된 화면들을 한번 살펴볼게요 3. 실습 1. 인터페이스의 auto nego 상태 및 속도, duplex 조..
유용한 명령어 1탄 : NETSTAT 안녕하세요, 여러분 ;-D 찬바람이 불기시작하는 가을 어느날, 유용한 명령어 1탄! 시작하겠습니다. 너의 이름은!? NETSTAT !! 1. NETSTAT 이란? network statistics 의 약자로, 전송 제어 프로토콜, 라우팅 테이블, 수많은 네트워크 인터페이스, 네트워크 프로토콜 통계를 위한 네트워크 연결을 보여주는 명령 도구입니다. 위 그림과 같이 cmd창에 netstat을 입력하면 사용자 PC에 현재 연결된 상태를 볼 수 있습니다. 전체 검색이라고 생각하시면 된답니다! ;D [추가 자료_결과값 설명] 프로토콜 = 사용한 프로토콜 로컬 주소 = 열려 있는 사용자 컴퓨터의 IP/호스트 네임과 포트 번호 외부 주소 = 사용자의 컴퓨터에 접속되어 있는 IP/호스트 네임과 포트 번호 상태 = 연결..
DNS[Domain Name Service] 안녕하세요 오랜만에 글을 쓰게 되었네요 바쁘게 9월 추석을 보내고 10월 휴식기를 거치다보니 이제서야... 다시 글을 쓰게 되었습니다.... 오늘의 주제는 바로 DNS[Domain Name Service]입니다. 1. DNS[Domain Name Service]의 정의 모든 네트워크는 IP를 통해 이루어진다는 얘기를 들어본적 있으실거예요. 왜냐면 저희가 그렇게 얘기했거든요! (IP주소편: http://run-it.tistory.com/14?category=665122) 이런 논리라면 우리는 웹사이트에 접속하기 위해서도 IP를 입력해야합니다. "이봐 210.89.1634.90 에 접속해서 럿인 좀 검색해봐" 이런식으로요 하지만 이러면 웹사이트 주소 외우기도 힘들고, 또 웹사이트 주소 외우기도 힘들고, 또 ..
ICMP (Internet Control Message Protocol) 란 무엇인가 ? 선선한 바람이 불기 시작한 9월입니다. 환절기에 감기 조심하시구요~ 오늘의 주제인 ICMP에 대한 이야기를 시작해 보겠습니다. 1. ICMP란? ICMP[Internet Control Message Protocol] : 인터넷 제어 메시지 프로토콜 오류 메세지를 전송받는 데 주로 쓰입니다. 위키 정의를 좀 더 들여다 볼까요? ICMP 메세지들은 일반적으로 IP 동작에서 진단이나 제어로 사용되거나 오류에 대한 응답으로 만들어진다. ICMP 오류들은 원래 패킷의 소스 IP 주소로 보내지게 된다. - wikipedia ICMP의 용도는 뭘까요? - 인터넷/통신 상에서 발생한 일반적인 상황에 대한 보고(report) - 인터넷/통신 상에서 발생한 오류에 대한 보고 - 위험한 상황에 대한 경보 ICMP의 기능을 ..