IT/Security

[인프라] 서버 이중화 (Active-Active, Active-Standby)

서버를 운영하다보면 문득 드는 생각이 있습니다. 이중화는 중요하다는건 누구나 알고 있죠, 만약 하나 장비가 고장났을 때, 바로 대응이 가능하니까요. 그런데 이중화 중 Active-Active, Active-Standby로 구성되는 장비들이 있는걸 볼 수 있습니다. 그냥 다 Active-Standby로 구성해서 운영하면 되는데 Active-Active는 왜 구성하는걸까? 라는 생각에 이 포스팅을 하게 됐습니다. 서버 인프라를 구성 할 때 서비스의 안정적인 운영을 위해 이중화를 진행하게 됩니다. 이중화는 물리적 / 논리적 서버를 구성 해 하나의 서비스가 장애가 발생하면 다른 서버로 즉시 서비스를 중단없이 제공할 수 있게 하죠. Active-Active Active-Active 구조는 L4스위치 등 부하분산(..

2022. 6. 29. 10:45

IT/Security

[VPN] IPSec VPN #2 AH/ESP/IKE

이전 포스팅에서는 IPSec VPN의 운용 모드 종류를 확인했었습니다. https://steven-life-1991.tistory.com/157 이번에는 IPSec VPN이 터널링을 구성하기 위해 사용되는 알고리즘인 AH/ESP/IKE를 자세히 확인해보도록 합시다. AH & ESP AH헤더와 ESP헤더는 IPSec 터널이 생성된 이후 VPN이 패킷을 암호화/인증 할 때 사용됩니다. AH : IP 패킷의 무결성, 인증에만 사용되는 헤더 AH(Authentication Header)와 ESP(Encapsulating Security Payload)는 IP 패킷의 보안성을 부여하기 위해 프로토콜 헤더로 패킷을 암호화/인증 하는 역할을 합니다. 이 두 헤더는 위에서 언급한 바와 같이 기존 프로토콜에 헤더를 추가..

2022. 6. 24. 16:52

IT/Security

[VPN] IPSec VPN #1 연결 종류 및 IKE

이전 포스팅에선 SSL VPN 과 IPSec VPN과의 차이점을 확인하고 왔습니다. https://steven-life-1991.tistory.com/156 이번 시간에는 IPSec VPN에 대해 보다 자세히 알아보려고 합니다. IPSec VPN은 SSL VPN과는 다르게 VPN장비 끼리의 연결(네트워크끼리 통신)이라고 했었습니다. > 아래 표 참고 ​ IPsec VPN SSL VPN 성격 네트워크와 네트워크를 연결 클라이언트와 네트워크를 연결 프로토콜 IP TCP OSI Layer 3 Layer 6 Layer 특징 ​ 2개의 서버 장비 필요 1개의 서버 장비 필요 소프트웨어 설치가 필요 웹브라우저만으로 사용 다양한 어플리케이션과 호환 사설망에 직접 연결된 것처럼 사용가능 SSL 포탈을 통해서 연결됨 이..

2022. 6. 23. 15:49

IT/Security

[VPN] SSL VPN과 IPsec VPN의 차이

VPN은 Virtual Private Network의 약자로 말 그대로 가상 사설 네트워크입니다. 쉽게 보면 집에서 사내 업무망에 접속하고 싶은데 집에서의 네트워크와 회사의 네트워크가 서로 다르기 때문에 연결할 수 없는데요 이를 집에 있는 PC가 회사에 연결된것 처럼 네트워크를 변경하여 집에서도 회사망을 이용할 수 있게 되는 것입니다. 이처럼 다른 네트워크로 변경되기 때문에 IP를 우회하여 특정 사이트에 접속하거나 할 수 있는데, 이는 본인의 위치를 속이는 것이므로 해킹으로 오해받아 잘못하면 법적인 문제가 생길 수 있어 주의하시기 바랍니다. 다시 원문을 돌아오자면, 위에서 설명한 VPN은 2가지 종류가 있습니다. SSL VPN과 IPsec VPN으로 나뉘게 되는데 이는 아래 사례를 보면 이해가 빠를 겁니..

2022. 6. 22. 13:58