오늘도 강의 잘 봤습니다. 네트워크 공부를 하다보니 VPN을 공부하게 됐네요 VPN은 개인적으로도 우회목적으로 사용을 했었는데 그 작동방식에 대해 이해할수있었습니다. 그러면서 한가지 떠올린것은, 군대에서 부대 울타리 넘어 외부에있는 초소에서 국방망에 연결을 해야하는 경우가 있었는데요 그때 PC에 VPN 소프트웨어를 설치하는방식이 아닌 물리적인(암호장비)방식으로 연결을 했습니다. 외부와 내부포트가 있어서 외부에는 국방망을 대여해주는 ISP의 회선이 들어가고 내부에는 국방망을 사용할 PC와 연결됐죠. 그리고 상급부대(대대) 통신실에는 그 암호장비를 통제할수있는 또 다른 종류의 제어 통신 장비가 존재했었습니다. 그래서 대대에 연락을 취해서 연결을 요청한다음 암호장비를 연결하면 국방망 접속이 가능했습니다. 암호장비 내부에는 암호모듈이 있어서 그 안에 해당 초소의 고유한 외부ip(isp)와 해당 pc에서 사용할 IP대역이설정돼있는것으로 알고있습니다. 아마 소프트웨어 방식을 사용했더라면, 일시적으로 그 소프트웨어에 접속해있지 않았을때 외부와의 통신이 가능하다는점(군사기밀 유출 위험)과. 소프트웨어의 취약점을 통해 해킹이 가능할것이라는점 등등 으로 인하여 물리적인 방식을 사용하는것이라고 판단하고있습니다. 실제로 이러한 방식을 군대 말고도 사용하는 대표적인 사례가있는지, 이러한 방식을 칭하는 말이 있는지 궁금하네요
![토르 브라우저의 모든것 (feat.동작원리, 딥웹/다크웹, 완전한 익명성 등) - [高지식] 거니](/img/n.gif)
VPN을 실생활에서 꽤나 쓰면서도 그것이 무엇인지는 정확히 몰랐는데, 선생님이 이해하기 쉽게 설명해주셔서 VPN이 뭔지 잘 이해했습니다. 감사합니다!
도움이 되셨다니 다행이네요. 감사합니다. :)
캬 ~~ 거의 실시간으로 같은 날 방송을 들을 수 있어서 너무 좋네요!!
PD, 기획, 촬영, 편집...아무 것도 안하다 보니 속도는 빠릅니다!
지나가다가 잠깐 봤는데 설명을 너무 쉽게 잘하셔서 다보고 가네요 ㅎㅎ
아하~~! 그렇군요. 좋은 평가 고맙습니다. :)
오늘도 강의 잘 봤습니다. 네트워크 공부를 하다보니 VPN을 공부하게 됐네요
VPN은 개인적으로도 우회목적으로 사용을 했었는데 그 작동방식에 대해 이해할수있었습니다.
그러면서 한가지 떠올린것은, 군대에서 부대 울타리 넘어 외부에있는 초소에서 국방망에 연결을 해야하는 경우가 있었는데요
그때 PC에 VPN 소프트웨어를 설치하는방식이 아닌 물리적인(암호장비)방식으로 연결을 했습니다. 외부와 내부포트가 있어서 외부에는 국방망을 대여해주는 ISP의 회선이 들어가고 내부에는 국방망을 사용할 PC와 연결됐죠. 그리고 상급부대(대대) 통신실에는 그 암호장비를 통제할수있는 또 다른 종류의 제어 통신 장비가 존재했었습니다. 그래서 대대에 연락을 취해서 연결을 요청한다음 암호장비를 연결하면 국방망 접속이 가능했습니다. 암호장비 내부에는 암호모듈이 있어서 그 안에 해당 초소의 고유한 외부ip(isp)와 해당 pc에서 사용할 IP대역이설정돼있는것으로 알고있습니다.
아마 소프트웨어 방식을 사용했더라면, 일시적으로 그 소프트웨어에 접속해있지 않았을때 외부와의 통신이 가능하다는점(군사기밀 유출 위험)과. 소프트웨어의 취약점을 통해 해킹이 가능할것이라는점 등등 으로 인하여 물리적인 방식을 사용하는것이라고 판단하고있습니다.
실제로 이러한 방식을 군대 말고도 사용하는 대표적인 사례가있는지, 이러한 방식을 칭하는 말이 있는지 궁금하네요
Bump In The Wire 방식 IPSec VPN이 적용된 것이 아닌가 싶습니다. 외장 하드웨어를 사용하는 방식에서 사용되는 것이 특징이기 때문입니다. 다만 추정일 뿐이니 관련 자료를 찾아보실 것을 권합니다. :)
그래서 예전에 LAN, WAN을 거리로 구분하기 어렵다고 하셨군요! ㅎㅎ 확 이해됐습니다!
이 내용을 조금 더 이어가면 SDN을 이해할 때도 도움이 됩니다. 열공하세요. ^^
감사합니다.
저도 감사합니다. :)
와! 명쾌합니다!
좋은 평가 감사합니다.
VPN에 대한 개념을 알려고 왔는데 LAN에 대한 개념 이해가 잘 되었습니다...!
제대로 이해하셨군요! VPN도 중요하지만 그 전에 제대로 PN에 대해 스스로 정의할 수 있어야 하지요. 늘 감사합니다. ^^
안녕하세요 강의 잘 듣고 있습니다. 궁금한게 있는데요 그냥 예시로 들어주시긴한거같은데 재택근무일때는 ipsec보단 ssl vpn으로 사용하는 것이 일반적이겠죠? Ipsec은 보통 전문통신할때 많이 본거같아서요 감사합니다!
SSL VPN을 사용하는 경우는 주로 업무 시스템이 웹 기반인 경우입니다. 사실 큰 기업들은 대부분 VDI 시스템을 활용하고 있습니다. IPSec은 조금 예민한 기관에서 많이 쓰지요. 참고하시기 바랍니다. ^^
선생님
Ipsec vpn 중 site to site 에서 연결방식에대해 강의부턱드려도될까요
initiator responder의 관계와 phase1,2의 단계도 궁금합니다
아직 기초밖에몰라 해당영상보고 이해는했지만 연결방식이나 원리가 더 자세히궁금합니다ㅜㅜ
음...일단 관련 정보가 잘 정리된 글을 하나 소개해드리겠습니다. 한 번 읽어보시고 의견 더 주시면 고맙겠습니다. ^^
rubywind.tistory.com/entry/Site-to-site-VPN-IPSec-Initiator-phase
@@nullnull_not_eq_null 감사합니다 링크주신내용 공부하여 질문하겠습니다!!
PN이 엄청나게 비싸네요. ㅋㅋㅋ.. 돈주고 쓰기 힘들 정도!
네, 많이 비싼 네트워크죠. 정말 특별한 경우가 아니고서는 잘 사용하지 않습니다. ^^
결론부터 말해서 Private Network는 LAN이다. 내부망의 랜선을 외부에 꽂아서 사용한다고 볼 수 있다.
네, 맞습니다. 정확히 이해하셨네요. ^^
@@nullnull_not_eq_null 좋은 강의 감사합니다~
LAN 선을 깔면 PN이다!
네, 맞습니다. :)
1빠
항상 1등이군요. 놀랍습니다. ^^
2빠
등수 놀이 1인 추가? ^^;;;