|
시스템과 안전하게 통신할 수 있도록 SA 관리 데이터와 키 재료로 개인이 각 시스템을 수동으로 설정하는 것이다. 이러한 방식은 작은 규모의 정적인 환경에서 상당히 실용적이지만 확장이 용이하지 않다.
② 자동화된 SA 와 키 관리
IPSec이 널
|
|
|
생존시간을 협상하는데, 지속 시간이나 데이터 쓰루풋에 따라 오크리 SA와 그 키잉 재료가 또다른 메인 모드 협상이 필요하기 전에 얼마 동안 유효한지 결정된다.
퀵 모드는 메인 모드보다 단순하며, 3개의 데이터 패킷내에서 실제적인 IPSec SA
|
|
|
IPSec
- 송신자가 데이터를 전송할 때, 각 패킷에 그 패킷의 번호를 붙여서 전송하면 수신자는
그 번호를 보고, 새로 받은 패킷이 재전송된 패킷인지, 아니면 새로운 패킷인지를 구분
- 32bits 로 구성
- 첫 패킷은 Zero, 이후 1씩 증가
■ Anti-replay
|
|
|
하나의 특징을 들자면 SSL 가상사설망은 IPSec 가상사설망에서는 문제가 되는 firewall 이나 NAT(Network Address Translation)에 전혀 영향을 받지 않는다.
Increased security
SSL 프로토콜에 의해 인증서(Digital Certificate)의 교환을 통한 양 호스트 간의 인증(Auth
|
|
|
해 제공되는 데이터 암호화 기법과 IPsec에 의해 제공되는 좀 더 강력한 데이터 암호화 기법 모두를 사용할 수 있으므로, 보안을 중요시하는 기업은 L2TP를 사용하는 것이 바람직하다. 그러나 PPTP는 win과 NT등에 기본적으로 탑재되어 있어 기본적
|
|
 |
IPSec/SSL), SNMP
ㆍ보안장비 및 시스템: FortiGate, Palo Alto, Cisco ASA, 세콤 UTM, Splunk 로그 분석
ㆍ운영도구 및 스크립트: Zabbix, Nagios, Ansible, Python 기반 자동화 스크립트
ㆍ자격증: CCNA, 정보보안기사(필기), 리눅스 마스터 2급
지금까지의 경험과 기술적
|
|
메뉴펼치기
