본문 바로가기

IPSec8

원격지 서버간 IPIP(IP-over-IP) 터널링(라우팅 및 암호화) 연결 인터넷 프로토콜 주소 표준을 확장하여 더 넓은 범위의 네트워크 장치를 수용할 수 있도록 하는 InterPlanetary Internet Protocol (IPIP)에 대해 설명합니다. 현재 IPv6 주소 할당률을 고려하면 주소 공간 소진 문제를 처리할 충분한 시간이 있지만, 인터넷의 역사와 양자 기술 및 우주 탐사의 과학적 진보는 더 큰 주소 방식의 필요성을 증가시킵니다. 따라서 인터넷 프로토콜 주소 공간은 가능한 한 빨리 증가해야 합니다. IPIP 주소는 네트워크 인터페이스와 인터넷에 연결할 수 있는 다양한 입자를 위한 256비트 식별자입니다. 우리 은하계에 대략 10^55개의 행성이 있고, 지구상의 모래 입자 수(10^22)를 각 행성의 네트워크 장치 수의 평균 기준으로 가정할 때, 인터플래너터리 인.. 2024. 2. 27.
Aruba Networking 구축 및 확장, 액세스 향상, 성능 관리 Aruba 네트워크에서 인증 및 통제를 안전하게 설정하는 방법에 대한 자세한 내용은 Aruba의 다양한 제품 및 솔루션에 따라 다를 수 있습니다. 그러나 일반적으로 네트워크 보안을 강화하기 위한 몇 가지 기본적인 단계가 있습니다. 아래는 일반적인 지침과 관련된 주제에 대한 정보입니다. 802.1X 인증 구성 802.1X는 네트워크에 연결된 디바이스의 인증을 담당하는 표준 프로토콜입니다. Aruba 장비에서 802.1X를 구성하여 사용자 및 디바이스의 신원을 확인할 수 있습니다. RADIUS 서버 구성 Remote Authentication Dial-In User Service(RADIUS)는 네트워크 장비에서 사용자 인증을 처리하는 중앙 인증 서버입니다. Aruba에서는 RADIUS 서버를 구성하여 사용.. 2024. 1. 1.
방화벽(Firewall/NAT)과 가상사설망(VPN/IPsec)을 pfSense로 구성 pfSense로 방화벽을 설정하는 방법은 다음과 같습니다. pfSense 설치 pfSense를 다운로드하고 설치합니다. 설치 후, LAN 및 WAN 인터페이스를 설정합니다. 인터페이스 설정 Web 인터페이스에 로그인하여 "Interfaces" 섹션으로 이동합니다. LAN 및 WAN 인터페이스에 IP 주소 및 서브넷을 할당합니다. 방화벽 규칙 추가 "Firewall" 메뉴로 이동하고 "Rules" 섹션을 선택합니다. LAN 및 WAN에 대한 규칙을 추가하여 허용 또는 차단할 트래픽을 정의합니다. NAT 설정 "Firewall" 메뉴에서 "NAT" 섹션으로 이동합니다. Port Forwarding이나 1:1 NAT를 사용하여 내부 서버에 외부 트래픽을 전달하도록 설정할 수 있습니다. VPN 구성 "VPN" .. 2023. 12. 13.
VPN with PopTop PPTPD 이 문서는 안녕 리눅스에서 PopTop 의 PPTPD 를 이용하여 VPN 을 구축하는 것을 설명한 다. 이 문서는 안녕 리눅스에서 사용하기 위함이므로, 안녕 리눅스 이외의 배포본에서 구축을 할 경우, 이 문서에서 생략이 된 부분이 많음을 인식해야 한다. (안녕 리눅스에 서는 기본으로 지원이 되게 되어있는 부분은 생략하였음을 미리 밝힌다.) 이 문서외에 OpenVPN 을 이용한 VPN 구성 문서가 바로 출판될 예정이니, 둘의 장단점이 분명한 만큼 두 문서를 비교해 본 후에, 어떤 방식으로 할지를 선택하는 것을 권장한다. PPTP 는 Point to Point Tunneling Protocol 을 의미하며, LAN 환경이 구축되기 이전의 모뎀 사용시에 사용하던 PPP (Point To Point Protoc.. 2009. 10. 7.
Solaris 10 8/07 릴리스의 새로운 기능 시스템 관리 기능 향상 Solaris 10 8/07 릴리스에는 다음과 같은 시스템 관리 기능과 향상된 기능이 추가되었습니다. 이름 서비스 스위치 향상된 기능 nss(name service switch) 및 nscd(Name Switch Cache Daemon)(1M)가 더욱 향상되어 새로운 기능을 제공합니다. 향상된 기능은 다음과 같습니다. nscd(1M) 캐싱 및 업데이트된 프레임워크 내 연결 관리 기능 향상. 이름 지정 서비스 시 사용자별로 액세스 제어되는 이름 서비스 조회. 업데이트된 스위치 프레임워크는 Microsoft Active Directory에서 사용된 인증 모델과 호환되는 방식으로 SASL/GSS/ Kerberos를 사용하여 이러한 유형의 조회에 대한 지원을 추가합 니다. 향후 putXb.. 2009. 5. 29.