1nfratech1nfra Tech

포트포워딩은 공유기로 들어온 특정 포트의 요청을 내부 장비의 IP와 포트로 전달하는 기능입니다. 사설 IP를 쓰는 내부 서버에 외부에서 접속할 때 필요합니다.1. 정의단어 그대로 "포트를 전달해 준다"는 뜻입니다. 공유기 안쪽 장비들은 사설 IP를 쓰기 때문에 외부에서 바로 찾아갈 수 없습니다. 포트포워딩을 설정하면 공유기의 공인 IP로 들어온 특정 포트의 요청을 지정한 내부 장비로 넘겨 줍니다. 게임 서버(예: 마인크래프트)를 열어 본 적이 있다면 한 번쯤 설정해 봤을 기능입니다.2. 예시공유기에서 외부 1024번 포트를 내부 192.168.3.181의 22번 포트로 포워딩하면, 외부에서 공인IP:1024로 접속했을 때 내부 서버의 SSH(22번)로 연결됩니다.포트포워딩 설정 예시외부에서 접속공유기가 ..

컨버전스 타임은 네트워크에 링크 장애 같은 변화가 생긴 뒤, 모든 라우터가 그 변화를 반영한 라우팅 테이블을 완성하기까지 걸리는 시간입니다. 짧을수록 장애 복구가 빠른 라우팅 프로토콜입니다.1. 정의컨버전스 타임(Convergence Time, 수렴 시간)은 네트워크의 업·다운 같은 변화가 생긴 뒤, 이를 반영한 새 라우팅 테이블을 만드는 데 걸리는 시간입니다. 이 시간 동안은 경로가 맞지 않아 통신이 끊기거나 잘못 전달될 수 있으므로, 컨버전스 타임이 짧을수록 좋은 라우팅 프로토콜입니다.컨버전스 타임 예시 토폴로지2. 장애를 감지하는 시간컨버전스 타임에는 "네트워크가 다운됐다"고 판단하는 데 걸리는 시간도 포함됩니다. 상황감지 방식직접 연결된 인터페이스 고장R1이 즉시 감지건너편(R0 쪽) 인터페이스나..

ARP는 IP 주소로 상대의 MAC 주소를 알아내는 프로토콜입니다. 요청은 브로드캐스트로 모두에게 보내고, 해당 IP를 가진 장비만 유니캐스트로 응답합니다.1. ARP와 RARP프로토콜이름하는 일ARPAddress Resolution Protocol(주소 결정 프로토콜)IP 주소 → MAC 주소RARPReverse ARP(역순 주소 결정 프로토콜)MAC 주소 → IP 주소 같은 네트워크 안에서 프레임을 보내려면 상대의 MAC 주소가 필요한데, 보통은 IP 주소만 알고 있습니다. 이때 ARP로 MAC 주소를 알아냅니다. RARP는 반대로 자신의 MAC 주소로 IP를 받아 오는 방식으로, 지금은 DHCP가 이 역할을 대신합니다.2. ARP 동작 원리송신자는 목적지의 MAC 주소가 필요하므로, "이 IP를 가..

IP는 전송 계층에서 받은 데이터에 출발지·목적지 주소가 담긴 헤더를 붙여 패킷으로 만드는 네트워크 계층 프로토콜입니다. IPv4 주소는 32비트이고, 서브넷 마스크로 네트워크 부분과 호스트 부분을 나눕니다.1. IP의 역할IP는 전송 계층(TCP, UDP)에서 받은 데이터에 IP 헤더를 붙여 패킷으로 만듭니다. IP 헤더에는 버전, 헤더 길이, 프로토콜 같은 필드와 출발지 IP 주소, 목적지 IP 주소가 들어갑니다.IP 패킷 구조2. IP 주소와 서브넷 마스크IPv4 주소는 컴퓨터를 식별하는 32비트 번호로, 8비트씩 점(.)으로 나눠 10진수로 적습니다(예: 192.168.0.10). IP 주소는 서브넷 마스크(32비트)와 함께 쓰여 네트워크 부분과 호스트 부분으로 나뉩니다. 서브넷 마스크는 앞쪽이 ..

라우팅은 라우터가 패킷을 목적지까지 보낼 경로를 고르는 과정입니다. 라우터는 라우팅 테이블을 보고 다음 홉을 정하며, 테이블은 직접 입력(정적)하거나 라우팅 프로토콜로 자동 생성(동적)합니다.1. 라우팅이란라우팅은 라우터가 네트워크에서 패킷을 목적지까지 보낼 최적의 경로를 선택하는 과정입니다.라우터 장비2. 라우팅 테이블라우터는 라우팅 테이블을 보고 패킷을 전달합니다. 라우팅 테이블에는 목적지 네트워크와, 그 네트워크로 가려면 보내야 할 곳(다음 홉)의 주소가 들어 있습니다. 패킷을 받으면 목적지 IP를 테이블의 목적지 네트워크와 비교해, 일치하는 경로가 있으면 전달하고 없으면(기본 경로도 없으면) 버립니다. 용어의미넥스트 홉(Next Hop)목적지로 가기 위해 다음에 거치는 라우터홉 수(Hop Coun..

이더넷은 OSI 1계층과 2계층의 기술 규격으로, 유선 네트워크 대부분이 이더넷을 씁니다. 패킷에 프리앰블, 헤더(MAC 주소), FCS를 붙여 프레임을 만들고, 전통적으로 CSMA/CD로 충돌을 처리합니다.1. 정의이더넷(Ethernet)은 OSI 1계층(물리)과 2계층(데이터 링크)의 기술 규격입니다. 유선 네트워크는 거의 대부분 이더넷을 사용합니다. 컴퓨터는 48비트 MAC 주소로 식별합니다.2. 프레임 구조이더넷은 네트워크 계층에서 받은 패킷에 다음 정보를 붙여 프레임을 만듭니다. 구성역할프리앰블프레임의 시작을 알림헤더목적지·출발지 MAC 주소, 상위 프로토콜 종류데이터네트워크 계층에서 받은 패킷FCS비트 오류 검사이더넷 프레임 구조3. CSMA/CD이더넷의 큰 특징은 CSMA/CD(Carrier..

프로토콜은 네트워크에서 장비끼리 통신하기 위해 정한 규칙입니다. 데이터는 OSI 계층을 내려가며 각 계층의 헤더로 감싸지고(캡슐화), 받는 쪽에서는 거꾸로 벗겨집니다(역캡슐화).1. 정의프로토콜(Protocol)은 네트워크 통신을 위한 통신 규칙입니다. 서로 다른 장비라도 같은 프로토콜을 쓰면 데이터 형식과 절차를 이해해 통신할 수 있습니다.2. 캡슐화와 역캡슐화프로토콜의 중요한 역할은 데이터의 캡슐화와 역캡슐화입니다. 데이터가 OSI 참조 모델의 계층을 지날 때마다, 보내는 쪽은 그 계층의 헤더를 붙여 감싸고(캡슐화), 받는 쪽은 헤더를 벗겨 윗 계층으로 올립니다(역캡슐화).계층별 캡슐화와 역캡슐화계층붙는 정보데이터 단위전송 계층TCP/UDP 헤더(포트 번호)세그먼트네트워크 계층IP 헤더(IP 주소)패..

네트워크는 서버와 클라이언트 사이에서 데이터가 오가도록 연결하는 기술의 총칭입니다. 좁은 범위의 네트워크를 LAN이라 하고, 네트워크의 동작은 OSI 7계층 모델로 나눠 설명합니다.1. 네트워크란네트워크는 "연결되어 있다"는 뜻으로, 컴퓨터 네트워크는 케이블이나 전파로 데이터를 실어 나르는 것을 말합니다. 네트워크 기술은 서버와 클라이언트의 정보가 오가는 다리 역할을 하는 기술의 총칭입니다.네트워크 예시2. LAN(Local Area Network)LAN은 회사나 조직처럼 비교적 좁은 범위 안의 컴퓨터 네트워크입니다. 랜 케이블로 데이터를 보내는 유선 LAN과, 전파로 보내는 무선 LAN으로 나뉩니다.3. OSI 7계층네트워크는 OSI 참조 모델을 바탕으로 동작합니다. OSI 참조 모델은 국제표준화기구(..

방화벽은 정책에 따라 트래픽을 허용·차단하고, IDS는 침입을 탐지해 알리며, IPS는 탐지한 공격을 직접 차단합니다. UTM은 이런 보안 기능을 한 장비에 통합한 것입니다.1. 방화벽(침입 차단 시스템)1.1 개념방화벽은 외부망으로부터 내부망을 보호하는 장비입니다. 외부망과 내부망 사이에 두고, 미리 정한 규칙에 따라 두 네트워크 사이를 오가는 패킷을 허용하거나 차단합니다. 허가되지 않은 트래픽은 모두 막는 것이 기본입니다. 기능설명접근 제어정책에 따라 허용·차단 결정로깅과 감사허가되지 않은 접근을 기록하고, 의심 행위를 관리자가 추적할 수 있게 함사용자 인증접속하는 사용자 확인데이터 암호화VPN 등으로 통신 암호화1.2 종류방식동작장점단점패킷 필터링IP 주소와 포트로 허용·차단(3·4계층)처리 속도가..

IDS는 시스템과 네트워크의 이벤트를 모니터링해 침입을 탐지하고 대응을 돕는 자동화된 시스템입니다. 설치 위치(HIDS/NIDS), 분석 방식(오용/이상 탐지), 탐지 시점, 대응 방식에 따라 나눠 정리했습니다.1. 개념침입 탐지 시스템(IDS, Intrusion Detection System)은 컴퓨터와 네트워크에서 발생하는 이벤트를 모니터링하고, 침입 여부를 탐지해 대응하는 자동화된 시스템입니다. 포트와 주소만 보는 전통적인 방화벽이 잡지 못하는 악의적인 트래픽과 사용 행위를 탐지합니다.2. 구성 요소와 기능구성 요소역할센서, 정보 수집기호스트나 네트워크에서 분석 자료 수집, 보안 이벤트 생성엔진, 정보 분석기규칙과 패턴으로 이벤트를 분석해 경고 생성패턴 생성기, 패턴 DB침입 분석 자료로 패턴을 만..