[네트워크] NAT랑 포트 포워딩 서버를 구성할 때 NAT랑 포트 포워딩이 필요해서 작성하는 글입니다. 공부한 내용을 작성한 것이어서 빠진 내용과 부족한 부분이 있으면 알려주세요~ NAT는 Network Address Translation의 약자로 1개의 공인 IP 주소를 여러 개의 사설 IP 주소에 매핑하는 1:1 또는 1:다 주소 변환을 하는 방식입니다. [ NAT를 사용하는 이유 ] 1. IPv4 주소의 부족 2. 공인 IP 주소 사용 시 ISP(KT, SK Broadband, LG U+ 등) 회사를 바꿀 때마다, 모든 컴퓨터 주소를 바꾸어야 하는 단점 해소 3. 내부 사설망 보안 - 주소변환 규칙을 외부에서 알 수 없기 때문에 내부 정보가 외부에 노출이 되지 않음 - 외부망과 사설망간 연결점이 있..
hosts 파일의 위치 hosts파일의 역할 : 도메인 주소를 IP주소로 매핑 시켜주는 역할 1. 리눅스 : /etc/hosts 2. 윈도우 : C:\Windows\System32\drivers\etc\hosts - 리눅스 hosts파일 내용 - 윈도우 hosts 파일 hosts 파일에 IP주소에 대응이되는 호스트명을 입력하면 됩니다. IP주소 호스트명 192.168.239.131 kali 위처럼 설정을 하면됩니다. 이후 ping IP주소가 아니라 호스트명으로 확인이 가능합니다. $ ping kali 추가로 hosts는 파밍에 이용될 수 있기 때문에 관리에 주의 해야합니다. hosts 파일에 아래의 내용은 전에 작성했던 글을 참고하시기 바랍니다. : - hosts를 활용한 특정 사이트 차단 - hosts..
SNMP 프로토콜 - Simple Network Management Protocol, 단순망관리 프로토콜 1. SNMP 프로토콜 네트워크 관리를 위해, 관리 정보 및 정보 운반을 위한 프로토콜. 쉽게 말해서 장비를 관리하고 모니터 위하기 위해 사용하는 네트워크 프로토콜로 장비의 범위는 통신이 가능하다면, 네트워크 장비(라우터, 스위치, 허브), 정보보호장비, 서버, 프린터, UPS가 포함됨. SNMP 프로토콜을 이용해서 회사같이 많은 장비들이 있는 곳에서 관리 및 모니터링을 위해 사용된다. 예를 들면, CPU, Mem, Disk사용량 - UDP / IP상에서 동작. - 사용 포트 : 161, 162 - OSI 7 계층에선 Application계층에 해당하는 프로토콜 - 현재 버전으로 v1, v2, v3이..
IEEE802.11i : 무선랜 보안 IEEE802.11i는 무선 LAN을 다루는 IEEE802.11에서 암호화 되지 않은 상태로 통신하는 보안 취약성을 해결위한 표준으로, 강력한 암호화(기밀성 ,무결성 - 데이터 보호)와 인증을 제공해 준다. * '인증'과 '암호화' 기능 완벽하게 분리 됨. 점근제어 인증 및 키 생성 기밀성, 데이터 출처 인증, 무결성, 재전송 방지 IEEE 802.1 port 기반 접근제어 EAP TKIP CCMP 802.11i의 프로토콜 WEP, WPA, WPA2에 대한 비교 및 내용이다. WEP가초기 버전이고 WEP, WPA, WPA2로 가면서 발전하게 되었다. 구분 WEP (Wired Equivalent Privacy) WPA (Wi-Fi Protected Access) WPA..
IEEE 802.11 - 정의: 미국전기전자학회(IEEE)의 작업 그룹에서 개발한 무선 LAN 규격. - 이 규격에는 802.11, 802.11a, 802.11b, 802.11g, 802.11n 등이 있다. - 경로 공유를 위해 CSMA/CA 사용 - 종류별 특징은 다음과 같다. 1) 802.11 1997년부터 사용되었고, 2.4GHz 대역에서 1~2Mbps 정도의 전송 속도를 제공한다. 변조는 위상 편이 방식(PSK)을 사용하고, 무선 인터넷 LAN에 적용되고 있다. 2) 802.11a 1999년에 채택되어 5~6GHz 대역에서 54Mbps의 전송 속도를 제공한다. 직교 주파수 분할 다중(OFDM) 기술을 채택하여 주파수 간섭이 상대적으로 적으며, 비동기 전송 방식(ATM) 시스템에 적용되고 있다. 3..
공인 IP 주소 인터넷 공식기관에 의해 할당 받은 공인된 IP 주소 vs 사설 IP 주소 인터넷에서 공인된 IP 주소를 사용하지 않고, 사적인 용도로 임의 사용하는 IP 주소 사설 IP 주소 라우터는 아래 권고 범위 내 목적지 IP 주소를 갖는 패킷은 라우팅 않고 즉시 폐기 함 (IPv4 주소) 사설 IP 주소 권고사항 (by IETF 'RFC 1918') - Class A : 10.0.0.0 ~ 10.255.255.255 (10.0.0.0/8) - Class B : 172.16.0.0 ~ 172.31.255.255 (172.16.0.0/12) - Class C : 192.168.0.0 ~ 192.168.255.255 (192.168.0.0/16) (IPv6 주소) 사설 IP 주소 권고사항 - Uniqu..
IEEE 802 시리즈 IEEE 802는 근거리 통신망과 도시권 통신망을 관할하는 전기 전자 기술자 협회(IEEE) 표준 규칙들의 계열을 말한다. 구체적으로 말해, IEEE 802 표준은 가변 크기 패킷을 전달하는 네트워크에 제한되어 있다. IEEE 802 계열의 표준들은 LAN/MAN 표준 위원회(IEEE 802 LAN/MAN Standards Committee, LMSC)에 의해 유지보수되고 있다. 유선 IEEE 802.1 : Bridging (HILI:상위계층 인터페이스) IEEE 802.2 : Logical link control (LLC:논리링크제어) IEEE 802.3 : Ethernet (CSMA/CD) - 버스형 IEEE 802.4 : Token bus - 버스형 (물리적 버스형, 논리적 ..
OSI 7계층은 네트워크를 배울 때 가장 기초가 된다. 우선, OSI 7 계층의 정의를 찾아보면 다음과 같다. OSI 7 계층 모델, - Open system Interconnection 7 layer model, OSI reference model, OSI RM 국제 표준화 기구(ISO)가 1977년에 정의한 국제 통신 표준 규약. 통신의 접속에서부터 완료하기까지의 과정을 7단계로 구분, 정의한 통신 규약으로 현재 다른 모든 통신 규약의 지침이 되고 있다. 이 7계층의 통신 규약군에 대해 각 계층별로 설명, 정의한 것이 OSI 기본 참조 모델이다. 아래는 OSI 7계층에 대하여 공부하면서 간단하게 정리한 내용이다. OSI 7 계층 주소 PDU 역할 프로토콜 장비 TCP/IP 7계층 응용 계층 Data ..
