본문 바로가기

K-Shield Jr/네트워크 (Network)

VPN (Virtual Private Network)
K-Shield Jr/네트워크 (Network) 2025. 2. 6. VPN (Virtual Private Network) 사용자가 공용 네트워크(인터넷)를 통해 사설망에 안전하게 연결할 수 있도록 해주는 기술등장 배경과거에는 서로 물리적으로 떨어진 서버 간 안전한 통신을 위해 전용 회선이 필요했지만 몇 가지 문제가 있었습니다.비용 문제: 전용 회선은 특정 기업이 독점적으로 사용하기 때문에 가격이 비쌈대역폭 제한: 대역폭이 증가할수록 비용이 더 많이 발생해 많은 데이터를 전송할 때 부담이 큼 해결 방안 탐색전용 회선 없이 공용 인터넷망을 이용해 사설망 간 안전하게 통신하는 방법이 필요했습니다인터넷을 사용하므로 비용을 절감해야 함데이터를 주고받는 과정에서 암호화를 적용해 보안 문제를 해결해야 함=  VPN이 공용 인터넷을 사용하면서도 보안성을 유지하는 방식으로 등장VPN 구성VPN은 터널링(Tunneling) 프로토콜을 사용하..
NAT (Network Address Translation)
K-Shield Jr/네트워크 (Network) 2025. 2. 6. NAT (Network Address Translation) NAT란?NAT(Network Address Translation)는 네트워크 주소 변환 기술입니다. 한 IP 주소를 다른 IP 주소로 변환하는 기능을 하며, 일반적으로 사설 IP 주소를 공인 IP 주소로 변환하거나 그 반대로 변환하는 역할을 합니다.공인 IP vs 사설 IP공인 IP: 인터넷 서비스 제공업체(ISP)에서 할당하며, 인터넷에서 직접 접근할 수 있는 IP 주소사설 IP: 내부 네트워크(가정, 기업 등)에서 사용되며, 외부 인터넷에서 직접 접근할 수 없는 IP 주소NAT의 주요 기능IP 주소 부족 문제 해결IPv4의 한정된 공인 IP 주소를 효율적으로 사용하기 위해, 사설 네트워크에서 외부와 통신할 때 NAT를 활용하여 IP 주소를 변환합니다.보안 강화NAT를 사용하면 내부 네트워크의 사설 ..
DMZ
K-Shield Jr/네트워크 (Network) 2025. 2. 5. DMZ 기업의 웹 서버와 내부 직원이 사용하는 PC가 같은 네트워크(내부망)에 위치할 경우, 보안 위협이 증가할 수 있습니다. 웹 서버는 외부에 공개되어 있기 때문에 해커의 공격을 받을 가능성이 높으며, 만약 해커가 웹 서버를 장악하게 되면 당연히 같은 네트워크에 있는 다른 PC들도 공격을 받을 위험이 커집니다.이러한 보안 문제를 해결하기 위해 DMZ(를 활용한 네트워크 분리를 적용할 필요가 있습니다.DMZ란 내부망과 외부망 사이에서 보안성을 강화하기 위한 중간 영역입니다. 외부에서 접근해야 하는 서비스를 DMZ에 위치시키고 내부 네트워크는 접근이 불가능하도록 설정함으로써 내부 자원을 보호하는 역할을 합니다.DMZ의 주요 역할 외부 사용자가 접근해야 하는 서버(웹 서버, 메일 서버 등)를 별도의 네트워크에 배치..
OSI 7 Layer : 5~7계층
K-Shield Jr/네트워크 (Network) 2025. 2. 5. OSI 7 Layer : 5~7계층 OSI 7계층은 네트워크 통신을 계층별로 나누어 정의한 모델입니다.이 중 5계층(Session Layer), 6계층(Presentation Layer), 7계층(Application Layer)은 상위 계층으로 분류되고 주로 응용 프로그램과 관련된 기능을 담당합니다.5계층 - 세션 계층세션 계층은 네트워크 상의 두 호스트 간 통신 세션을 설정, 관리 및 종료하는 역할을 합니다.응용 프로그램 간의 연결을 유지하고, 효율적으로 데이터를 주고받을 수 있도록 돕는 역할을 수행하게 됩니다주요 기능세션 설정, 관리, 해제통신을 위한 논리적인 연결을 생성(설정), 유지하며, 필요 시 연결을 종료하는 역할을 합니다.예를 들어, 원격 로그인(SSH, Telnet)이나 화상 회의 프로그램(Zoom, Skype)에서 연결을..
OSI 7 Layer : 4계층
K-Shield Jr/네트워크 (Network) 2025. 2. 5. OSI 7 Layer : 4계층 4계층 : 전송 계층전송 계층은 데이터가 제대로 도착했는지 확인하고, 최종적으로 도착할 애플리케이션을 식별하는 역할을 합니다. 목적에 따라 두 가지 통신 방법이 존재하는데1. 신뢰성과 정확성을 요구하는 TCP 방식2. 효율성을 요구하는 UDP 방식 1. TCP (Transmission Control Protocol)신뢰성 있는 데이터 전송TCP는 데이터를 정확하고 안정적으로 전달하기 위해 여러 가지 검증 과정을 거칩니다.  UDP보다 속도는 좀 느리지만, 데이터의 순서와 무결성을 보장합니다.주요 TCP 헤더 필드Sequence Number송신 측에서 보낸 데이터의 순서를 나타내어, 수신 측이 데이터의 순서를 파악할 수 있도록 돕습니다.Acknowledgment Number수신 측이 마지막으로 정상적으로 ..
OSI 7 Layer : 3계층
K-Shield Jr/네트워크 (Network) 2025. 2. 5. OSI 7 Layer : 3계층 네트워크 계층은 서로 다른 네트워크 간의 통신을 담당하는 계층입니다. 데이터가 목적지까지 도달할 수 있도록 경로를 설정하며, 이를 위해 IP 주소를 사용합니다. 네트워크 계층에서 경로를 찾는 과정을 라우팅이라고 하며, 이를 수행하는 장비가 라우터입니다.네트워크 계층의 주요 기능신뢰성 있는 데이터 전송을 보장하며, 패킷이 정상적으로 도착하도록 흐름을 제어하고 오류를 감지합니다.패킷 단위 전송을 수행하며 데이터를 패킷 또는 데이터그램이라는 단위로 나누어 처리합니다.단편화를 통해 전송 가능한 크기로 데이터를 나누어 보냅니다. 네트워크마다 전송할 수 있는 최대 크기(MTU)가 다르기 때문에 맞추기 위한 과정입니다.인터넷 프로토콜(IP)네트워크 계층에서 사용되는 주요 프로토콜은 IP(Internet Protoco..
OSI 7 Layer : 1계층, 2계층
K-Shield Jr/네트워크 (Network) 2025. 2. 4. OSI 7 Layer : 1계층, 2계층 1계층 물리계층네트워크의 기본이 되는 물리 계층(Physical Layer) 은 시스템 간의 물리적 연결을 담당하는 계층으로, 데이터를 전기 신호로 변환하여 전송 매체를 통해 전달하는 역할을 합니다. 컴퓨터는 전기적 신호를 기반으로 데이터를 주고받는데 전기가 흐르면 ON(1), 흐르지 않으면 OFF(0)로 인식하여 정보를 처리합니다. 비트열과 전기 신호 변환컴퓨터는 0과 1로 이루어진 비트열을 데이터로 처리합니다. 하지만 네트워크를 통해 데이터를 전송하려면 비트열을 전기 신호로 변환해야 하는데 이때 중요한 역할을 하는 장치가 바로 네트워크 인터페이스 카드(NIC, Network Interface Card)입니다. NIC는 데이터를 전기 신호로 변환하고, 반대로 전기 신호를 데이터로 변환하는 기능을 수행합..

티스토리툴바