티스토리

YEONGORI의 DEV 블로그

검색하기

블로그 홈

YEONGORI의 DEV 블로그

iamgorii.tistory.com/m

공부한거 끄적끄적

구독자: 0

방명록 방문하기

주요 글 목록

Netfilter에서의 IPsec VPN (strongSwan) Linux에서 IPsec implementation은 userspace part와 kernel park로 구성되어 있다. 이번 게시물에서 다룰 userspace part IPsec implementation은 strongSwan이며. Linux kernel part IPsec implementation은 netkey stack 이라고도 불리는 xfrm framework다. 아래의 그림에서 strongSwan과 xfrm framework의 책임 영역을 확인할 수 있으며 이 둘의 상호작용 과정을 생각해 볼 수 있다.StrongswanstrongSwan의 핵심은 userspace daemon인 charon이다. charon은 IKEv1/IKEv2를 구현하고 각 VPN endpoint host에서 IPsec-b.. 공감수 0 댓글수 0 2024. 7. 31.
strongSwan이란? 이 포스트는 이 문서와 이 문서를 기반으로 작성되었다.Securing a NetworkstrongSwan은 서버와 클라이언트에게 암호화와 인증을 제공하는 IPsec 솔루션으로 원격 네트워크와의 통신을 안전하게 보호한다. 이로서 원격 연결 네트워크를 로컬 연결 네트워크처럼 만들어준다.Gatewaygateway는 방화벽으로 주로 사용되지만 네트워크 내의 모든 호스트가 될 수 있다. 이밖에도 DHCP, DNS를 사용하는 소규모 네트워크를 제공할 수도 있다. 위의 사진에서 host moon과 sun은 내부 host인 alice, venus 그리고 bob 각각을 위한 게이트웨이 역할을 한다.Remote Access / Roadwarrior Clients일반으로, roadwarriors는 gateway를 통해 우.. 공감수 0 댓글수 0 2024. 5. 31.
IPSec Protocol이란? 이 문서를 읽고 IPSec에 대한 정리한 글이다. IPSec protocol은 두 개의 main components로 구성되어 있다.Encapsulating Security Payload(ESP) protocol두 IPSec endpoint들 간에 전송되는 IP 패킷을 secure 하는 프로토콜Internet Key Exchange Version 2(IKEv2) auxiliary protocolIPSec endpoint간의 상호 인증IKEv2 management protocol과 ESP payload protection에 대한 data integrity sesstion keys, encryption 자동 생성 Encapsulation Security Payload (ESP)ESP는 Network laye.. 공감수 1 댓글수 0 2024. 5. 29.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.