안녕하세요. 분량 조절 실패... 로 가상 사설네트워크 VPN 구성하기 Feat. IPsec , CA -4부- 가 이어집니다.. 윈도우 같은 GUI환경은 사실 사진으로 보시면서 이해하는게 쉬워 가급적 많은 부분의 스샷을 촬영 하고 있습니다. 다소 화질이 좋지 않아 가슴아프지만 확인하시는데 큰 어려움은 없으리라 봅니다. 자. 바로 이어서 들어가겠습니다. 인증서를 발급 받으시고, MMC 콘솔로 다시 접근합니다. 인증서(현재사용자) - 개인용 - 인증서 에 IPSec용 인증서 를 확인할수 있습니다. 마우스 우클릭 - 모든작업 - 내보내기 를 선택합니다. 개인 키 내보내기 에서 '예, 개인키를 내보냅니다' 선택 - 개인 정보 교환 - 키 입력(암호) 바탕 화면 에 인증서를 저장합니다. 다음을 눌러 내보내기를 완..

안녕하세요? 오늘은 가상 사설네트워크 VPN 구성하기 Feat. IPsec , CA 세번째 시간을 진행하도록 하겠습니다. GRE 터널링에서 시작해서 터널링 - 라우터에서 IPsec 설정을 통한 VPN 구성 에 이어, 오늘은 Windows 2008 Server 을 이용한 CA인증서 로 VPN구성을 실시합니다. 우선, 실습환경을 구성하도록 하겠습니다. Windows 2008 Server , Windows XP , GNS3 GNS를 이용하여 서버 와 XP를 연결해 줍니다. 이러한 망을 가정하고, 지사와 본사는 인터넷 공용망을 통해 연결되어 있으며, CA인증서를 발급받아 본사와 지사의 VPN 통신망을 구성하도록 한다. 1. 본사 서버에서 인증서 서비스를 설치한다. 우선, Windows 2008 Server (이..

2부를 이어 작성하게 되었습니다. 아래 내용을 확인하시기 전에 VPN을 구성하기위한 터널링 구성하기 를 참조하셔서 터널링 구성을 사전에 작업해두셔야 합니다 !! 터널링을 구성하시고, 지사에서 본사 서버로 ping을 보내면 gre헤더가 입혀져 ping이 나가게 됩니다. 하지만 GRE터널링은 보안이 되지 않기 때문에, 프로토콜(ICMP) 가 그대로 노출되는것을 볼수 있습니다. 이제, 라우터에서 IPsec VPN설정을 해보도록 하겠습니다. 1 단계 (config)# crypto isakmp policy [정책 식별 번호] (config-isakmp)# authentication [인증 방식] (config-isakmp)# encryption [대칭키 알고리즘] [키 사이즈] (config-isakmp)# ha..

오랜만에 포스팅을 하게 되네요 ^^ 매우 매우 날씨가 추워졌습니다. 건강 주의하시길 바랍니다. 오늘은 지난 시간 포스팅했던 터널링을 이용하여, 터널링에 암호화 를 적용한 VPN을 구성하도록 하겠 습니다. 실습은, 지난 터널링 이후로 이어서 진행되니, 터널링 구성까지 완료해 주셔야 합니다. VPN을 구성하기위한 터널링 구성하기 오늘 사용할 통신 망 입니다. 지난 시간에 구성한 GRE Tunnel 에 여러가지 방식의 암호화를 적용하여 VPN을 구성합니다. VPN (Virtual Private Network, 가상사설망) 이름에서 알수 있듯이 실제로 존재하는 망을 구성하기보다 가상의 사설망을 구성하여 주게 됩니다. 망에 대한 설명은 터널링 포스팅에 있고, 터널링에 PPTP, IPSec (IP Security)..