VRF란?VRF(Virtual Routing and Forwarding)는 네트워크 장비에서 논리적으로 라우팅 테이블을 분리하여, 동일한 네트워크 장비 안에서도 서로 다른 고객 또는 서비스 간의 트래픽을 격리할 수 있도록 해주는 기술이다.방화벽에 VRF를 적용할 경우, 한 대의 방화벽 안에서 서로 독립적인 보안 정책과 라우팅을 제공할 수 있어, 복잡한 네트워크 환경에서도 유연한 설계와 보안 분리가 가능해진다.🔍 VRF란?1. 기본 개념Virtual Routing and Forwarding의 약자.하나의 네트워크 장비(라우터, 방화벽 등) 안에서 여러 개의 라우팅 테이블을 동시에 운영할 수 있게 해줌.물리적으로 하나의 장비이지만, 마치 여러 대의 독립된 라우터처럼 동작하게 한다.비유: 한 건물 안에 여러..

1. BGP란?**BGP(Border Gateway Protocol)**는인터넷 상의 자율 시스템(AS) 간에 경로 정보를 교환하기 위한 라우팅 프로토콜이다.📌 인터넷을 가능하게 만든 라우팅 프로토콜, 즉 "인터넷의 우체부"라고 이해하면 된다.2. 기본 개념 정리용어 설명AS (Autonomous System)독립적인 네트워크 그룹, 하나의 ISP나 대기업 네트워크처럼 특정한 관리 주체가 있는 네트워크 단위. 고유한 AS 번호를 가짐.EGP (Exterior Gateway Protocol)AS 간 경로를 교환하는 프로토콜. BGP는 유일하게 실무에서 사용하는 EGP임.IGP (Interior Gateway Protocol)OSPF, RIP, EIGRP 등 AS 내부에서 사용하는 라우팅 프로토콜.3. B..

LACP와 ECMP: 같은 로드밸런싱? 전혀 다르다데이터센터나 엔터프라이즈 네트워크 설계에서 “로드밸런싱”이란 단어는 자주 등장하지만, 사용하는 기술에 따라 의미는 전혀 달라진다. 대표적인 예로 LACP와 ECMP는 모두 트래픽 분산에 사용되지만, 동작 계층과 목적, 설계 방식이 본질적으로 다르다.1. LACP란 무엇인가?LACP(Link Aggregation Control Protocol)는 IEEE 802.3ad 표준에 기반한 기술로, 다수의 물리 링크를 하나의 논리적 링크로 묶어 동작하게 만든다. 흔히 말하는 LAG(Link Aggregation Group) 구성이 여기에 해당된다.주요 목적대역폭 증가 (예: 1Gbps × 2 → 2Gbps)링크 리던던시 확보단일 대상에 대한 연결 강화동작 방식스위..

🔐 전체적인 인증서 프로세스, 쉽게 말하면...🎁 1. 인증서(Certificate)는 디지털 신분증이다.우리가 현실에서 주민등록증이나 운전면허증으로 신분을 증명하듯,인터넷에서도 컴퓨터나 웹사이트의 신원을 증명하기 위한 "디지털 신분증"이 필요하다.이를 디지털 인증서라고 한다. (예: https 웹사이트의 보안 인증서)🏛️ 2. CA (Certificate Authority, 인증기관)CA는 '공식 발급처', 즉 주민센터와 같은 곳이다.신분증을 아무나 발급해주면 안 되므로, 신뢰할 수 있는 기관만 이를 발급할 수 있다.예시: Let's Encrypt, DigiCert, Comodo 등✉️ 3. CSR (Certificate Signing Request, 인증서 서명 요청)"나 인증서 받고 싶다" 하..

✅ SDN이란?네트워크를 소프트웨어처럼 유연하게 제어할 수 있게 만든 기술이다.기존에는 네트워크 장비 하나하나에 들어가서 직접 설정해야 했으나,SDN은 중앙에서 전체 네트워크를 소프트웨어처럼 통제할 수 있다.🧠 핵심 개념: "제어부"와 "전달부"의 분리기존 네트워크 방식기존의 라우터 구조는 Control Plane과 Data Plane을 함께 가지고 있다.Control Plane (제어부) : 패킷 경로 설정, 관리 및 제어 (Routing 기능)Data Plane (전송부) : 패킷 송수신 (Forwarding 기능)스위치/라우터 자체가 아래의 역할을 모두 함데이터를 어떻게 보낼지 판단(제어)실제로 데이터를 보냄(전달)👉 모든 것을 혼자 다 하였다. 이처럼 하나의 라우터 안에서 패킷 처리와 오버헤드..

✅ SSL VPN 패킷 흐름 개요SSL VPN은 SSL(Secure Sockets Layer) 또는 TLS(Transport Layer Security) 프로토콜을 사용해서 원격 사용자가 인터넷을 통해 사내 네트워크에 안전하게 접속할 수 있게 해주는 기술이다.🔁 전체 흐름 정리🎯 전제 조건SSL VPN Client IP: 192.168.98.10SSL VPN Gateway (Firewall 외부 인터페이스): 192.168.98.254VPN 사용자에게 부여된 가상 IP: 172.16.0.10 (SSL 터널 내부 주소)내부망 서버: 30.30.30.30SSL VPN Proxy가 수신하는 포트: 0.0.0.0:500📦 시간대별 패킷 구조 흐름도📘 예시 환경 기준클라이언트 가상 IP: 172.16.0...

한 프로젝트에서 다수의 가상 방화벽을 구성해 개별 정책과 NAT/VPN을 구성하는 과정에서 인바운드 트래픽이 들어올 때 가상 방화벽 Virtual IP로 각각 라우팅을 주는 것이 아니라 상단 Real IP로 주어서 srcIP로 구분하여 자동으로 가상방화벽으로 라우팅 해야하는 제약사항이 존재하여 해당 기능을 Fortigate 기반으로 분석하여 정리해봤다. 가상방화벽이란?한 방화벽에서 여러개의 논리적 방화벽을 구성하는 기술을 뜻한다.대표적인 가상 방화벽 기술로는 가장 먼저 개발한 Fortigate의 VDOM (Virtual Domain)이 있다. 이외에도 AhnLab의 VS(Virtual System)와 PaloAlto의 VSYS(Virtual System), Cisco의 Security-context 등이..

ISMS(Information Security Management System)국내에서 정보보호를 위한 관리 활동이 인증기준에 적합함을 KISA(한국인터넷진흥원) 또는 인증기관이 증명하는 국내 인증 제도이다.(ISO27001은 국제 인증 제도) 시스템 및 서비스 보안관리 인증기준에 대한 아키텍쳐를 논문을 기반으로 클라우드 보안 아키텍쳐를 살펴봤다. 1. 아키텍처AWS Control Tower를 활용하여 만든 랜딩 존이 위치한 계정은 관리계정(Management Account)라고 표시 됐다.랜딩 존은 가드레일 기능으로 관리 계정에서 여러 하위 계정에 일관적으로 보안 거버넌스를 수립할 수 있도록 보안 정책을 하달하게 된다. Service Catalog는 새로운 어카운트 생성 시 일괸되게 거버넌스를 유지할 ..