[알아봅시다] VPN (가상사설망)이란?

 

VPN이란?

65명 중 62명이 도움이 되는 것으로 평가 - 이 항목 평가

적용 대상: Windows Server 2008

VPN(가상 사설망)은 사설망이나 인터넷과 같은 공용 네트워크의 지점 간 연결입니다. VPN 클라이언트는 터널링 프로토콜이라는 특별한 TCP/IP 기반 프로토콜을 사용하여 VPN 서버의 가상 포트에 대해 가상 호출을 수행합니다. 일반적인 VPN 배포에서 클라이언트는 인터넷을 통해 원격 액세스 서버에 대한 가상 지점 간 연결을 시작합니다. 원격 액세스 서버는 호출에 응답하고, 호출자를 인증하고, VPN 클라이언트와 조직의 사설망 간에 데이터를 전송합니다.

지점 간 링크를 에뮬레이트하기 위해 데이터는 헤더와 캡슐화되거나 래핑됩니다. 헤더는 데이터가 공유 또는 공용 네트워크를 통과하여 끝점에 도달할 수 있도록 하는 라우팅 정보를 제공합니다. 개인 링크를 에뮬레이트하기 위해 전송되는 데이터는 기밀성을 위해 암호화됩니다. 암호화 키가 없으면 공유 또는 공용 네트워크에서 패킷을 가로채도 해독할 수 없습니다. 개인 데이터가 캡슐화 및 암호화되는 링크를 VPN 연결이라고 합니다.

VPN 연결

a01.IC302001.gif

 

VPN 연결에는 다음 두 가지 형식이 있습니다.

  • 원격 액세스 VPN
     
  • 사이트 간 VPN
     

원격 액세스 VPN

원격 액세스 VPN 연결을 사용하면 재택 근무자나 이동 중인 사용자가 인터넷과 같은 공용 네트워크에서 제공하는 인프라를 사용하여 사설망의 서버에 액세스할 수 있습니다. 사용자 관점에서 VPN은 컴퓨터(VPN 클라이언트)와 조직 서버 간의 지점 간 연결입니다. 논리적으로 데이터가 전용 개인 링크를 통해 전송되는 것처럼 나타나기 때문에 공유 또는 공용 네트워크의 정확한 인프라는 관계가 없습니다.

사이트 간 VPN

라우터 간 VPN 연결이라고도 하는 사이트 간 VPN 연결을 사용하면 조직이 보안 통신을 유지하는 동시에 공용 네트워크를 통해 다른 조직과 라우팅된 연결을 사용하거나 개별 사무실 간에 라우팅된 연결을 사용할 수 있습니다. 인터넷을 통해 라우팅된 VPN 연결은 논리적으로 전용 WAN(Wide Area Network) 링크로 작동합니다. 다음 그림과 같이 네트워크가 인터넷을 통해 연결되어 있으면 라우터는 VPN 연결을 통해 패킷을 다른 라우터로 전달합니다. 라우터에서 VPN 연결은 데이터 링크 계층 링크로 작동합니다.

사이트 간 VPN 연결은 사설망의 두 부분을 연결합니다. VPN 서버는 VPN 서버가 연결된 네트워크에 대해 라우팅된 연결을 제공합니다. 호출 라우터(VPN 클라이언트)는 자신을 응답 라우터(VPN 서버)에 인증하고 상호 인증을 위해 응답 라우터는 자신을 호출 라우터에 인증합니다. 사이트 간 VPN 연결에서 VPN 연결을 통해 두 라우터 중 하나로부터 전송된 패킷은 일반적으로 라우터에서 시작되지 않습니다.

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

인터넷을 통해 두 원격 사이트를 연결하는 VPN

a02.IC225737.gif

 

VPN 연결의 속성

PPTP, L2TP/IPsec 및 SSTP를 사용하는 VPN 연결에는 다음과 같은 속성이 있습니다.

  • 캡슐화
     
  • 인증
     
  • 데이터 암호화
     

캡슐화

VPN 기술을 사용하면 데이터가 전송 네트워크를 통과할 수 있도록 하는 라우팅 정보가 포함된 헤더와 개인 데이터가 캡슐화됩니다. 캡슐화의 예는 VPN 터널링 프로토콜을 참조하십시오.

인증

VPN 연결 인증은 다음 세 가지 형태로 수행됩니다.

  1. PPP 인증을 사용하여 사용자 수준 인증

    VPN 연결을 설정하기 위해 VPN 서버는 PPP(지점 간 프로토콜) 사용자 수준 인증 방법을 사용하여 연결을 시도하는 VPN 클라이언트를 인증하고 VPN 클라이언트에 해당 권한이 있는지 확인합니다. 상호 인증을 사용하는 경우 VPN 클라이언트도 VPN 서버를 인증하여 VPN 서버로 가장하는 컴퓨터를 차단할 수 있습니다.
     
  2. IKE(Internet Key Exchange)를 사용하여 컴퓨터 수준 인증

    IPsec(인터넷 프로토콜 보안) 보안 연결을 설정하기 위해 VPN 클라이언트와 VPN 서버는 IKE 프로토콜을 사용하여 컴퓨터 인증서나 미리 공유한 키를 교환합니다. 이 경우 VPN 클라이언트와 서버는 컴퓨터 수준에서 서로를 인증합니다. 훨씬 더 강력한 인증 방법이므로 컴퓨터 인증서 인증을 사용하는 것이 좋습니다. 컴퓨터 수준 인증은 L2TP/IPsec 연결에 대해서만 수행됩니다.
     
  3. 데이터 원본 인증 및 데이터 무결성

    VPN 연결에서 전송된 데이터가 연결의 반대쪽 끝에서 시작되었으며 전송 중에 수정되지 않았는지 확인하기 위해 데이터에는 보낸 사람과 받는 사람만 아는 암호화 키를 기반으로 하는 암호화 체크섬이 포함되어 있습니다. 데이터 원본 인증과 데이터 무결성은 L2TP/IPsec 연결에 대해서만 사용할 수 있습니다.
     

데이터 암호화

데이터가 공유 또는 공용 전송 네트워크를 통과할 때 데이터의 기밀성을 보장하기 위해 보낸 사람이 데이터를 암호화하고 받는 사람이 암호를 해독합니다. 암호화 및 암호 해독 프로세스를 수행하려면 보낸 사람과 받는 사람이 공통 암호화 키를 사용해야 합니다.

공통 암호화 키가 없으면 전송 네트워크에서 VPN 연결을 통해 전송된 패킷을 가로채도 해석할 수 없습니다. 암호화 키의 길이는 중요한 보안 매개 변수입니다. 계산 기술을 사용하여 암호화 키를 확인할 수 있습니다. 그러나 이러한 기술을 사용하는 경우 암호화 키가 길어짐에 따라 더 많은 컴퓨팅 기능과 계산 시간이 필요합니다. 따라서 데이터 기밀성을 보장하려면 가능한 가장 긴 키를 사용하는 것이 중요합니다.

 

[출처] https://technet.microsoft.com/ko-kr/library/cc731954(v=ws.10).aspx

 

본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
번호 제목 글쓴이 날짜 조회 수
17 [알아봅시다] 원자로의 미래는 작을 수 있다”...전 세계가 뛰어든 SMR은 무엇 file 졸리운_곰 2023.01.22 247
16 [알아봅시다][물리학][시공간] [사이언스N사피엔스]시간과 공간이 아닌 시공간 file 졸리운_곰 2021.04.01 212
15 "우주 나이는 137억7천만년±4천만년"…허블상수 논쟁 해결 난망 file 졸리운_곰 2020.07.17 253
14 태양 표면 작은 폭발까지 드러낸 최근접 태양 이미지들 file 졸리운_곰 2020.07.17 302
13 [사이언스&사피엔스] 전자기학의 완성 file 졸리운_곰 2020.07.12 340
12 우주 생명체 '씨앗' 탄소 뿌리고 스러지는 백색왜성 file 졸리운_곰 2020.07.09 285
11 태양계 무게중심 100m 이내로 오차 줄여 블랙홀 연구 도약 file 졸리운_곰 2020.07.08 200
10 [잠깐과학]'우주배경복사' 발견하다 file 졸리운_곰 2020.07.06 300
9 초소형 블랙홀인가 초대형 중성자별인가...중력파로 발견한 미지의 천체 file 졸리운_곰 2020.06.30 183
8 [사이언스N사피엔스] 열역학과 엔트로피 file 졸리운_곰 2020.06.28 402
7 목성 위성 유로파 얼음층 밑 대양 "생명체가 꽤 서식할만한 곳" file 졸리운_곰 2020.06.27 182
6 '무거운 중성자별일까 가벼운 블랙홀일까' 중력파로 미지의 천체 찾았다 file 졸리운_곰 2020.06.27 235
5 '1조분의 1초'만에 원자가 분자로 바뀌는 전 과정 세계 최초 포착 file 졸리운_곰 2020.06.27 346
4 [프리미엄리포트] ‘핵’ 빠르게 던지는 가속기 file 졸리운_곰 2020.06.27 173
3 "우주는 훌륭한 양자역학실험실…ISS서 BEC실험 첫 성공" file 졸리운_곰 2020.06.15 172
2 우주 미스터리 풀어줄 157일 주기 '빠른 전파 폭발' 확인 file 졸리운_곰 2020.06.14 246
1 알파 센타우리 졸리운_곰 2019.01.23 511
대표 김성준 주소 : 경기 용인 분당수지 U타워 등록번호 : 142-07-27414
통신판매업 신고 : 제2012-용인수지-0185호 출판업 신고 : 수지구청 제 123호 개인정보보호최고책임자 : 김성준 sjkim70@stechstar.com
대표전화 : 010-4589-2193 [fax] 02-6280-1294 COPYRIGHT(C) stechstar.com ALL RIGHTS RESERVED