VPN

사설망과 공중망

먼저 사설망과 공중망에 대해 알아보면..

사설망은 가정이나 사무실, 기업에서 사용하는 공유기 내에서 묶여 있는 그룹. 이라고 정의할 수 있다.

공중망은 사설망의 반대 개념으로 불특정 다수의 사용자에게 서비스를 제공하는 통신망으로 대표적으로 인터넷이 있다.

사설망은 공중망에 비해 보안적으로 안전하고, 어느정도의 품질을 보장할 수 있다.

사설망과 다른 사설망을 연결하려면 어떻게 해야할까?

한 기업의 A지점이 멀리 떨어진 B지점과 사설망을 공유하고 싶어한다. 공중망을 통해서 공유하기에는 너무 중요한 정보들이 담겨 있어서 사설망을 이용해야한다. 이럴 땐 전용회선을 이용할 수 있지만 비용적 부담이 크다.

이를 대신해서 가상 사설망(VPN)을 이용한다.

가상 사설망(VPN)

가상 사설망은 공중망을 이용해 사설망과 같은 안전한 네트워크 연결을 위해 가상의 터널을 만든다(터널링). 이 터널을 통해 암호화된 데이터를 전송한다.

VPN 구성요소

터널링 기술 : 각 호스트들 전용회선 연결과 같은 효과를 얻기 위해 호스트들 사이에 가상의 터널을 형성하는 기술. 암호화와 인증을 제공하고 각 계층 별로 터널링 프로토콜이 존재한다. PPTP,L2TP,IPSEC

키관리 기술 : 암호화를 하기 위해 키를 공유해야 하는데 이 키를 어떻게 공유할건지의 기술이다. IKE와 ISAKMP 등이 있다.

VPN 관리 기술 : 효과적이고 안정적으로 VPN 서비스를 지원하는 기술이며 QoS를 보장하는 기술.

VPN의 장점

1.폐쇄망이기 때문에 데이터의 노출이 없다.

2.신규 노드 확장 시 쉽고 빠르게 구축할 수 있다.

3.구축 비용이 저렴하다.

VPN의 단점

1.공중망이기 때문에 대역폭 보장이 어렵다.

2.모든 장비에 호환되지 않는다.

pptp vpn : 데이터 링크 계층

l2tp vpn : 데이터 링크 계층

ssl vpn : 4~7계층

IPsec vpn : network 계층