IT/Security

[VPN] IPSec VPN #2 AH/ESP/IKE

이전 포스팅에서는 IPSec VPN의 운용 모드 종류를 확인했었습니다. https://steven-life-1991.tistory.com/157 이번에는 IPSec VPN이 터널링을 구성하기 위해 사용되는 알고리즘인 AH/ESP/IKE를 자세히 확인해보도록 합시다. AH & ESP AH헤더와 ESP헤더는 IPSec 터널이 생성된 이후 VPN이 패킷을 암호화/인증 할 때 사용됩니다. AH : IP 패킷의 무결성, 인증에만 사용되는 헤더 AH(Authentication Header)와 ESP(Encapsulating Security Payload)는 IP 패킷의 보안성을 부여하기 위해 프로토콜 헤더로 패킷을 암호화/인증 하는 역할을 합니다. 이 두 헤더는 위에서 언급한 바와 같이 기존 프로토콜에 헤더를 추가..

2022. 6. 24. 16:52

IT/Security

[VPN] IPSec VPN #1 연결 종류 및 IKE

이전 포스팅에선 SSL VPN 과 IPSec VPN과의 차이점을 확인하고 왔습니다. https://steven-life-1991.tistory.com/156 이번 시간에는 IPSec VPN에 대해 보다 자세히 알아보려고 합니다. IPSec VPN은 SSL VPN과는 다르게 VPN장비 끼리의 연결(네트워크끼리 통신)이라고 했었습니다. > 아래 표 참고 ​ IPsec VPN SSL VPN 성격 네트워크와 네트워크를 연결 클라이언트와 네트워크를 연결 프로토콜 IP TCP OSI Layer 3 Layer 6 Layer 특징 ​ 2개의 서버 장비 필요 1개의 서버 장비 필요 소프트웨어 설치가 필요 웹브라우저만으로 사용 다양한 어플리케이션과 호환 사설망에 직접 연결된 것처럼 사용가능 SSL 포탈을 통해서 연결됨 이..

2022. 6. 23. 15:49

IT/Security

[VPN] SSL VPN과 IPsec VPN의 차이

VPN은 Virtual Private Network의 약자로 말 그대로 가상 사설 네트워크입니다. 쉽게 보면 집에서 사내 업무망에 접속하고 싶은데 집에서의 네트워크와 회사의 네트워크가 서로 다르기 때문에 연결할 수 없는데요 이를 집에 있는 PC가 회사에 연결된것 처럼 네트워크를 변경하여 집에서도 회사망을 이용할 수 있게 되는 것입니다. 이처럼 다른 네트워크로 변경되기 때문에 IP를 우회하여 특정 사이트에 접속하거나 할 수 있는데, 이는 본인의 위치를 속이는 것이므로 해킹으로 오해받아 잘못하면 법적인 문제가 생길 수 있어 주의하시기 바랍니다. 다시 원문을 돌아오자면, 위에서 설명한 VPN은 2가지 종류가 있습니다. SSL VPN과 IPsec VPN으로 나뉘게 되는데 이는 아래 사례를 보면 이해가 빠를 겁니..

2022. 6. 22. 13:58