가상 사설망: 두 판 사이의 차이

IT위키
편집 요약 없음
(사용자 4명의 중간 판 5개는 보이지 않습니다)
6번째 줄: 6번째 줄:


==프로토콜별 분류==
==프로토콜별 분류==
===[[IPsec VPN]]===
===[[IPSec|IPSec VPN]]===
* 3계층
* 네트워크 계층인 인터넷 프로토콜에서 보안성을 제공한다.
* 네트워크 계층인 인터넷 프로토콜에서 보안성을 제공한다.
* SSL-VPN에 비해 구조가 간단하고 속도가 빠르다.
* SSL-VPN에 비해 구조가 간단하고 속도가 빠르다.
13번째 줄: 14번째 줄:


===[[SSL VPN]]===
===[[SSL VPN]]===
* 4계층
* IPSec VPN에 비해 비용이 적게 들지만 속도가 상대적으로 느리다.
* IPSec VPN에 비해 비용이 적게 들지만 속도가 상대적으로 느리다.
* 별도의 장비나 클라이언트SW 없이 웹브라우저만으로 동작한다.
* 별도의 장비나 클라이언트SW 없이 웹브라우저만으로 동작한다.
* 웹서버 및 브라우저에 내장된 인증서를 통해 암호화/복호화 된다.
* 웹서버 및 브라우저에 내장된 인증서를 통해 암호화/복호화 된다.


===[[L2TP VPN]]===
* L2F(계층 2 포워딩 프로토콜)와 PPTP(지점간 터널링 프로토콜)가 결합된 프로토콜
* IPSec과 함께 결합된 경우 PPTP보단 우수한 보안성을 제공한다.
* 터널링 프로토콜로, 암호화를 제공하지 않기 때문에 IPSec과 함께 쓰인다.


===[[PPTP VPN]]===
===[[SSTP VPN]]===
* PPP와 IP를 결합하여 터널링 기능을 제공하고, RC4를 이용한 암호화 기능을 제공한다,
* 마이크로소프트에서 소유권을 가지고 있는 프로토콜로 윈도우에서만 사용 가능하다.
* 결함이 많이 발견되었으며 현재는 보안상 취약한 프로토콜로 분류된다.
* SSL을 이용하며, 기본 포트인 443번을 이용하여 방화벽에 막힐 불상사가 적다.
* 하나의 터널에 하나의 연결만을 지원하여 1:1 통신만 가능하다.
 
==[[MPLS VPN]]==
* ISP에서 서비스하는 VPN으로 별도의 장비 도입 없이 간단히 신청 가능하다.
* ISP간의 호환이 안되는 경우가 많다.
* VPN으로 독자적인 라우팅을 이용한 프로토콜이다.
* 구조적으로 전용선에 가까운 동작을 보장하지만 암호화는 지원되지 않는다.
 
[[분류:보안]]
[[분류:정보보안기사]]
[[분류:네트워크]]

2020년 6월 20일 (토) 11:27 판

개요

  • 가상 사설망(VPN : Virtual Private Network)
  • 인터넷과 같은 공중망(Public Network)를 사설망 처럼 사용할 수 있도록 하는 기술을 통칭한다.
  • 구축 비용이 비싼 전용선을 대체하기 위한 용도로 많이 사용한다.
  • 터널링 프로토콜과 암호화 기술을 이용한다.

프로토콜별 분류

IPSec VPN

  • 3계층
  • 네트워크 계층인 인터넷 프로토콜에서 보안성을 제공한다.
  • SSL-VPN에 비해 구조가 간단하고 속도가 빠르다.
  • 구축 시 전용 하드웨어 장비가 필요하다.
  • 사용 시 전용 클라이언트 SW가 필요하다.

SSL VPN

  • 4계층
  • IPSec VPN에 비해 비용이 적게 들지만 속도가 상대적으로 느리다.
  • 별도의 장비나 클라이언트SW 없이 웹브라우저만으로 동작한다.
  • 웹서버 및 브라우저에 내장된 인증서를 통해 암호화/복호화 된다.


SSTP VPN

  • 마이크로소프트에서 소유권을 가지고 있는 프로토콜로 윈도우에서만 사용 가능하다.
  • SSL을 이용하며, 기본 포트인 443번을 이용하여 방화벽에 막힐 불상사가 적다.

MPLS VPN

  • ISP에서 서비스하는 VPN으로 별도의 장비 도입 없이 간단히 신청 가능하다.
  • ISP간의 호환이 안되는 경우가 많다.
  • VPN으로 독자적인 라우팅을 이용한 프로토콜이다.
  • 구조적으로 전용선에 가까운 동작을 보장하지만 암호화는 지원되지 않는다.