라우팅(2)
-
가상 사설네트워크 VPN 구성하기 Feat. IPsec -2부-
2부를 이어 작성하게 되었습니다. 아래 내용을 확인하시기 전에 VPN을 구성하기위한 터널링 구성하기 를 참조하셔서 터널링 구성을 사전에 작업해두셔야 합니다 !! 터널링을 구성하시고, 지사에서 본사 서버로 ping을 보내면 gre헤더가 입혀져 ping이 나가게 됩니다. 하지만 GRE터널링은 보안이 되지 않기 때문에, 프로토콜(ICMP) 가 그대로 노출되는것을 볼수 있습니다. 이제, 라우터에서 IPsec VPN설정을 해보도록 하겠습니다. 1 단계 (config)# crypto isakmp policy [정책 식별 번호] (config-isakmp)# authentication [인증 방식] (config-isakmp)# encryption [대칭키 알고리즘] [키 사이즈] (config-isakmp)# ha..
2016.12.07 -
Static 라우팅 설정하기
이번시간에 배울것은, 정적라우팅 , Static라우팅에 대해 알아보도록 하겠습니다.라우팅 (routing) 은, 라우터가 라우팅 테이블을 이용하여 최적의 경로를 찾아 가는것 이라 생각하면쉽습니다. 여기에 크게 두가지로 동적라우팅, 정적 라우팅 으로 나뉘게 되는데, 이번시간은 정적 라우팅에 대해 알아봅니다. 우선, 정적라우팅을 하기 전, 알아야 할것은 '직접 연결 라우트' 입니다. 라우터와 실제 물리적으로 연결되어 있는 라우터 라고 보시면 되는데, 우리가 다리를 건널때, 다리 건너편으로 걸어가는길은 누구나 알고있습니다. 다리를 건너려면 그저, 다리를 따라 걸어가면 건너편이 나오기 마련이지요.즉, '직접연결'된 라우터 위치는 따로 설정해 주지 않아도 라우터가 가는길을 찾을수 있습니다. 그럼 여기서 다시, 정..
2016.09.10