본문 바로가기

OSI 7계층

 (44)
VIP란 무엇인가?[Virtual IP]-[★깜놀주의★] VIP란 무엇인가? 오늘은 VIP에 대해서 알려드리는 시간을 갖도록 하겠습니다. 저도 이번 글을 작성하면서 VIP에 대해서 찾아보았는데... 속이 뻥 뚫리게 시원하게 알려주는 곳이 없더라고요... 그래서 오늘 한번 준비해 보았습니다! VIP 너는 도대체 뭐하는 아이니!?!? 오늘의 주제 VIP 등장! 1. VIP란 무엇인가? VIP를 아무리 검색해보아도 나오는 것은 Very Important Person 뿐입니다... 우리 IT인들에게는 지옥이죠... 우리는 이게 궁금한게 아닌데! VIP는 Virtual IP로 가상아이피를 뜻합니다. 쉽게 생각해보면 장비가 2대가 있고 각각의 IP를 가지고 있습니다. 하지만 2대가 있다면 둘중에 누구에게 패킷을 전달해야할지 모르겠죠? 그래서 가상 IP를 생성하여 부여합니..
IPSec VPN 파헤치기 3탄 보호되어 있는 글입니다.
IPSec VPN 파헤치기 2탄 11월 말 우리는 SSL VPN 통신 방법에 대해 공부했죠.요 느낌 고대로 살려 오늘은 IPsec VPN - tunnel 모드에 대해 공부하도록 하겠습니다. 혹시 단어가 익숙치 않다면 "IPSec VPN 파헤치기 1탄 : http://run-it.tistory.com/37?category=665122"참고하세요 주의)) 화면에 나와있는 모든 IP는 이해를 돕기 위해 임의로 작성한 IP입니다. 지금 여기 새로운 지점이 탄생했습니다. ★☆뾰로롱★☆ 지점은 본사에 있는 PC로 보고서를 제출한다고 합니다.그렇다면 지점과 본사가 통신이 되어야 하는데, 회사 정보가 왔다갔다할텐데 날로 통신 할 수는 없겠죠?? 마침 본사와 지사의 네트워크 최상단에 IPsec VPN 기능이 지원되는 방화벽(= UTM)이 있네요. 구성..
네트워크구성 2탄 - 이중화 구성 안녕하세요 런잇입니다! 날씨가 너무 추워서 집밖을 나가기가 무서워지는 계절입니다. 오늘은 네트워크 구성 제2탄 이중화 구성입니다.(이불속에서 당근 씹어드시면서 보세요) 이중화 구성이 무엇인지 지금은 잘 모르시겠지만 오늘 이 글을 읽고 아! 이게 이중화이구나!라고 느끼실 겁니다. 1. 이중화 구성이란? 백과사전에 찾아보면 아래와 같이 이중화에 대해서 나옵니다. 이중화한다 : 시스템의 신뢰성을 올리기 위해 같은 기능을 가진 시스템을 두 개 준비하여 활용하는 것. 활용 방법에는 병렬 방식, 대기 방식의 두 가지가 있다. 즉 1대로 운영시 장애가 발생한다면 서비스는 불능이 되어버릴 것입니다. 가끔씩 게임 서버점검 혹은 내가 필요한 사이트가 안들어 가질때 이게 여러분의 모습 아닌가요? 하지만 이중화를 한다면 장비..
네트워크 구성 1탄 - 인라인[Inline] 구성 2018년도의 마지막 달인 12월. 다들 한 해의 마무리를 시작하고 계신가요? 전.. ㅎㅅㅎ 지금까지는 회사에 입사하자마자 들려오는 내용들이라던가, 새내기 엔지니어가 알아두면 좋은 것들에 대해서 이야기를 해왔습니다. 이제 큰 그림을 볼 수 있게 시야를 넓혀볼까 합니다! 그리하여 준비한 네트워크 구성편 1탄! 인라인[Inline] 구성편을 시작합니다! 1. 인라인 구성이란? 인라인(브릿지) 구성은 모든 트래픽이 해당 보안 장비를 물리적으로 거쳐야만 목적지로 전송될 수 있도록 네트워크를 구성한 것을 말합니다. 또한, 상/하단 장비와 동일 대역대에 위치하며 기능을 수행하는 포트에 IP 설정이 필요 없는 장비를 inline 장비라고 말합니다. 아래 컨테이너 벨트 전체를 보안장비라고 생각하시고 한 번 살펴 볼까요..
SSL VPN 통신과정 11월 우리는 VPN 에 대해 많은 이야기를 했었죠. 근데 옛말에 백 번 듣는 것이 한번 보는 것만 못하다란 말이 있죠 그래서 준비했습니다 !! 오늘은 실제로 ssl VPN 통신이 어떻게 되는건지에 대해 알아볼게요 통신과정을 보기에 앞서 ssl VPN 이 뭔지 잘 모르시는 분들은 이 전 자료를 참고해주세욥 !IPsec VPN 과 ssl VPN 의 차이는 무엇일까요 (http://run-it.tistory.com/36?category=665122)SSL VPN 파헤치기 1탄 (http://run-it.tistory.com/38?category=673442) 주의)) 화면에 나와있는 모든 IP는 이해를 돕기 위해 임의로 작성한 IP입니다. 1. 통신 과정 (1) 방화벽, 스위치 등 내부망 네트워크 장비에 가..
SSL VPN 파헤치기 1탄 안녕하세요! 오늘은 SSL VPN을 들고 온 런잇 입니다. 아주 추운 겨울날 호빵을 먹던 중 긴급하게 처리해야 할 일이 있는데! 자료가 회사에 있으시다구요?? 추운데 회사까지 가야하나... 회사까지 가야하나 걱정 하시는 분들 여기로 모이세요! 이것 하나면 모든 것을 해결 할 수 있습니다. 1. SSL VPN의 특징 SSL VPN 이란 백과사전에서 아래와 같이 정의하고 있습니다. 장소나 단말의 종류와 관계없이 내부 네트워크에 접속할 수 있는 SSL 기반의 가상 사설망(VPN). SSL은 웹 브라우저와 서버 간의 통신에서 정보를 암호화함으로써 도중에 해킹을 통해 정보가 유출되더라도 정보의 내용을 보호할 수 있는 기능을 갖춘 보안 솔루션이다. 이를 기반으로 한 SSL VPN은 원격지에서 인터넷으로 내부 시스템..
IPSec VPN 파헤치기 1탄 오늘은 저번시간에 이어서 IPSec VPN을 좀 더 파헤쳐보는 시간입니다. ;-D 1. IPSec VPN 특징 이번 12회 정보보안기사 실기에 IPSec VPN 단단형 문제로 IPSec VPN에 대한 문제가 나왔었죠. Q. IPSec VPN은 몇 계층에서 동작(지원)을 할까요? A. 네트워크계층 ( 3계층 ) 정리 들어갑니다~ IPSec VPN은 IP계층에서의 안전한 전송/통신을 위해서 사용되는 3계층 터널링 프로토콜입니다. IP계층 내에서 직접 서비스를 제공(패킷을 암/복호화하여 통신)하기 때문에 상위 계층과의 호환성을 고려할 필요가 없어 구축이 용이하다고 볼 수 있죠! 생성된 터널로 인가된 내부대역 또는 호스트만 통신을 할 수 있으며 암호화된 패킷의 송/수신이 특징입니다. 이런 특징으로 IPSec V..

티스토리툴바