네 선생님 이번 수업에서는
시험에서 vpn에 대해 알아야
할 모든 것을 배울 거예요
먼저, vpn이란 무엇입니까?
네 vpn은 가상 사설 네트워크로 공용
네트워크로 사설 네트워크를 확장하는
데 사용될 겁니다 사용자가
그 공유된 공용 네트워크를 통해 데이터를 보내고 받을 수 있도록요
그들의 컴퓨팅 장치가 개인 네트워크에 직접
연결된 것처럼요
네 이제 vpn을 통해 사용자는 원격 사무실에서도 재택근무도
할 수 있고 단순히 노트북에 로그인해
조직 네트워크에 보안 vpn 터널을
설치하면 세계 어디에 위치하든 재택근무할 수 있습니다 그게
어디든 말이죠
이를 위해 본사 데이터 센터에 있는 vpn
장치에 연결합니다
그리고 vpn 프로토콜을 이용한
보안 터널을 만들 겁니다 신뢰할 수 없거나 공용 네트워크를
통해 회사 사용자가 안전하게 연결되도록요 인터넷
같은 거요
네 그러면 회사 네트워크에
접속해서 인터넷에 연결될 수 있죠 사무실
책상에 앉아 있는 것처럼요
Vpn은 사이트 간 vpn 클라이언트 간 vpn,
혹은 클라이언트 없는 vpn으로 구성될 수 있습니다
사이트 간 vpn으로
두 사무실을 연결할 수 있어요
네 고객 간 vpn은 단일 원격
사용자 한 명을 회사 네트워크에 연결하는 게
더 중요합니다 아까 재택근무를
하는 사용자에게 말씀드렸듯이
안 돼요
클라이언트 없는 vpn은
보통 웹 브라우징과 함께 사용됩니다
좀 더 깊이 들어가 사이트
간 vpn 얘길 해보죠
현재 사이트 간 vpn은 두 사이트의 연결을 위해 쓰이며
임대 라인을 저렴한 대체 수단으로
제공합니다
네 예를 들어 캘리포니아에
지사가 있고 본사는 워싱턴이라고
가정해 보죠
이제 제가 캘리포니아에 있는
외딴 지부 사무실과 워싱턴에 있는 본부를 연결하고
싶다면 통신사에서 전용
임대 라인을 사서 이 두 지점
사이의 4,828km 이상에
걸친 직통 연결을 할 겁니다
저속 t1 연결을 해도 돈이
많이 들 거예요
반면, 사이트 간 vpn을 사용하면 돈을
많이 절약할 수 있어요
사용하면 됩니다 전용 임대
라인을 사용하는 대신 사무실
내부의 인터넷 연결을
이용해 지부에서 본사까지 공용 인터넷을
통해 vpn 터널을 생성하면
되죠
이 솔루션은
네 안
그러면
네 일단 vpn 터널이 형성되면
캘리포니아 지부에서 오는 모든
통신을 워싱턴 본부로 운반해 이 안전한
터널 안에서 인터넷으로 보낼 거예요
그런 다음 워싱턴 dc에 도착하면 암호가
해독되어 회사 네트워크에
다시 들어갈 것입니다.
캘리포니아 사용자는 구글을
사용합니다 예를 들면, com이요
그 데이터는
네 정보를 얻고 정보를
얻으면 ?
연결될 거예요 이 사이트 간
vpn을 이용하면 캘리포니아와 워싱턴을
오가는 모든 트래픽이 암호화되고
보안이 유지될 거예요
아무도 외부 공용 인터넷을 통해
내부 네트워크
트래픽이 발생하는 걸 볼 수 없죠
네 이제 고객 간 vpn을 다룰 때 반면에
단일 호스트에서
데이터를 전송할 겁니다 노트북,
휴대폰 스마트폰, 태블릿으로요 그걸 본사
사무실로 다시 연결하죠 ?
네 이게 다 됩니다 라우터에서
라우터로 가는 대신 클라이언트에서
라우터로 가는 거예요
이를 통해 원격 사용자가 본사에 다시 연결할
수 있습니다.
그래서 고객 간 현장이라고 하는 거죠
네 이제 이제 전체 터널을 쓸지 분할
터널 vpn 구성을
쓸지 결정해야 합니다 거나요
전체 터널과 분할 터널 vpn 둘 다
사용됩니다 사이트 간 또는
고객 간 모델과 함께요
이제 대부분의 조직에서는 일반적으로 전체 터널
vpn이 기본적으로 사용됩니다.
아까 설명한 거예요
전체 터널 vpn으로 모든 트래픽
요청을 vpn 연결을 통해 본부로 경로와
암호화합니다 서비스의
목적지가 어디인지는
상관없이요
이는 더 안전한 것으로 간주되지만
전체 터널을 사용하여 연결된 경우 클라이언트는
연결될 때 본사 네트워크의 일부로
완전히 간주됩니다.
네 이건 여러분이 로컬 리소스에 접근하려 할 때 사무실에
있는 무선 프린터 같은 거요 하지만
불가능하단 뜻이죠 사무실에
있는 무선 프린터가 본사 네트워크에
연결 안 되니까요 노트북이 클라이언트
간 vpn에 있는 것처럼요
그렇습니다 반대로 여전히 본사 프린터에
프린트할 수 있습니다
풀 터널 vpn에 연결되어 있더라도요 지구
반대편 호텔 방에 앉아 있을 수도
있으니까요 하지만 논리적으로 여전히 본사
사무실에 앉아 있을 겁니다
이제 분할 터널 vpn은 트래픽과
네트워크 요청을 분할한 다음 이를 적절한
연결이나 네트워크로
라우팅합니다.
연결합니다 분할 터널 vpn으로
본부로 향하는 트래픽을 경로와 암호화할
겁니다 vpn을 통해서요 그리고 다른 트래픽은
일반 인터넷으로 보낼 겁니다
안 돼요
제가 노트북에서 클라이언트 간 사이트
vpn을 쓴다고 칩시다 홈 오피스 분할
터널 구성과 함께요
Vpn이
네 "사용자:
vpn"
따라서 본사 네트워크에 있는 파일 서버나 Microsoft
Exchange 메일 서버에 액세스하려고 하면 해당 패킷이 암호화되어 VPN을 통해 본사로
라우팅됩니다.
하지만 줌 컨퍼런스에 참석하거나 Office
365에 접속하거나 인터넷 트래픽 아웃바운드에 접속해야
할 땐 암호화된 VPN 연결을 간단히 건너뛰고 공용
웹사이트로 바로 인터넷 연결을
할 겁니다
네 자 이걸 분할 터널이라고 불러요
본부로 가야 할 트래픽을 위한 암호화된
vpn 터널이 있고 또
다른 암호화되지 않은 터널은 isp에서 인터넷으로
바로 연결되죠
네 분할 터널을 사용할 때 어려운
점은 보안이 덜하다는 겁니다
왜냐하면 공격자가 암호화되지
않은 인터넷 터널을 통해 여러분
장치에 접속해 노트북을 통해
피벗하고 vpn을 통해 데이터를 본사 네트워크로 다시 보낼 가능성이
있거든요
네 이런 이유로 호텔이나 커피숍의 와이파이처럼
신뢰할 수 없는 네트워크에 vpn을 연결할 때는
절대 분할 터널을 이용하면 안 됩니다 네
대신 터널 전체를 이용해야 해요
자 스플릿 터널이 더 나은 성능을 제공합니다
인터넷 기반 트래픽을 직접 서버로
라우팅하고 회사 본사
네트워크를 우회하니까요
보시다시피 보안과
성능 사이의 거래가 되는 거죠
보안을 강화하려면 풀 터널 vpn을 쓰세요
더 나은 성능을 원한다면 분할 터널 vpn을 사용하세요
네 이 시점에서 vpn 유형에 관해 두 가지를 얘기했죠 사이트
간 vpn과 클라이언트 간 vpn입니다
논의해야 할 vpn 유형이 하나 더 있습니다
고객 없는 vpn이라고 하죠
이제 클라이언트리스 vpn을 사용하면 소프트웨어나
하드웨어 클라이언트를 사용할 필요 없이 웹 브라우저를 사용하여
안전한 원격 액세스 vpn 터널을 생성할 수 있습니다.
사실 이런 유형의 vpn을 사용하는
건 자신도 모르게 매일 하는 겁니다
네 고객 없는 VPN은 웹 브라우저가 사용합니다
eCommerce나 HTTPS를 사용한
안전한 웹사이트와의 안전한 연결을 할 때요
이런 프로토콜을 사용하면 ssl이나 tls 터널을
이용할 수 있습니다
SSL, 혹은 Security 소켓 레이어는
좀 구식이고 보안이 덜 됐어요
네 고객 없는 vpn은 대부분 tls를 사용합니다 트랜스포트
층 보안이죠 https에서의
웹 브라우징을 안전하게 제공하기 위해서요
네 이 영상을 보려고 웹사이트에 로그인하면 사용자
이름과 암호를 입력해야 해요
주소 바 상단 좌측 구석에 작은
녹색 자물쇠가 있죠
Https를 이용한 안전한 연결도 그 덕분이고요
Ssl이나 tls를 써서 웹 브라우저와
컴퓨터에서 제 서버로 안전하고 클라이언트 없는 vpn
터널을 만든다는 뜻이죠 그래야
이 비디오를 꺼낼 수 있어요
마지막으로 vpn에는 세 가지 유형이 있습니다
사이트 간, 고객 간, 고객 없는이죠
또한 vpn을 사용하는 두 가지 통신 방법이 있다는
점을 기억하세요.
전체 터널과 분할 터널을 사용할 수 있습니다