정보보안 산업기사 VPN
-
IPsec 이란?Engineer information security 2021. 2. 10. 03:29
IPsec 이란? - VPN을 구현할 때 가장 많이 사용되고 있는 프로토콜이다. - 3 계층 프로토콜이다. - 기밀성 / 무결성 / 인증을 제공한다. - IPv6에서는 기본사항이다. IPsec의 동작 모드 전송 모드와 터널 모드가 존재한다. 전송 모드는 Payload 값만 보호한다. 패킷은 Header 다음에 Payload 값이 존재하기 때문에 Header와 Payload 값 사이에 새로운 IPsec Header가 생성된다. Payload 값 뒤에는 IPsec Trailer가 생성된다. 즉, IPsec Header와 Trailer가 Payload값을 감싸는 구조이다. 하지만 IP Header가 그대로 노출되어 있어 출발지 / 목적지를 숨길수 없다. 전송 모드 VPN을 사용할 때 종단 노드 간의 통신을 보..
-
VPN(Virtual Private Network)의 의미와 2계층 VPN 종류Engineer information security 2021. 2. 9. 02:59
직역하자면 가상 사설망이다. 매우 맞는 말이다. ISP에서는 크게 일반적으로 사용하는 망과 전용선 두 가지를 공급한다. 일반적인 네트워크는 속도가 평범하고 보안도 그저 그런 편이다. 하지만 전용선은 ISP에서 다이렉트로 회선이 들어온다. 중간에 라우터 등을 훨신 적게 거치거나 거치지 않고 바로 ISP까지 도달한다. 일반적인 망보다 당연히 훨신 빠르다. 그리고 보안상 더 안전하다. 하지만 비용이 매우 비싸다. 글쓴이의 회사에도 전용망이 있고 1G 회선, 그리고 2.5G 회선이 존재한다. 하지만 사실상 1G와 2.5G는 그다지 큰 차이를 느낄 수 없다는 게 현실이다. 전용선은 비싼 값을 확실하게 한다. 그리고 안정적이다. 아무튼, 거두 절미 하고 VPN의 장점은 사용시 전용선과 비슷한 효과를 낼 수 있기 때..