VPN IPSec 모드 이해

에 의해 게시 됨 Zevenet | 11 3 월, 2021 | Miscelanea, 테크니컬

IPsec 및 IPsec 터널 모드가 무엇인지 알아보십시오. 언제 필요합니까? 어떻게 작동합니까? VPN은 IPsec을 사용합니까? 그리고 지금 바로 데이터를 보호하십시오!

전 세계 대부분의 국가에서 잠금이 계속됨에 따라 데이터 전송 보호에 대한 관심이 증가하고 있습니다. 가상 사설망 (VPN) 개인 정보 보호 및 데이터 전송 보안과 관련하여 선택의 도구가되었습니다.

그러나 깊이 파헤치는 것이 항상 중요합니다. 모든 VPN 솔루션이 동일하지는 않습니다. 일부 VPN 공급자는 다른 기술을 사용하여 인터넷을 통해 게이트웨이를 통해 데이터를 보냅니다. 가장 일반적으로 사용되는 두 가지 프로토콜은 IPsec 터널 모드와 IPsec 전송 모드입니다.

다음 단락에서는 이러한 VPN 프로토콜이 무엇이며 왜 필요한지 이해하게 될 것입니다.

IPsec이란 무엇입니까?

"IPSec"이라는 용어는 자명합니다. "IP"는 "인터넷 프로토콜"을 의미하고 "sec"는 "보안"을 나타내는 약어입니다. 이제이 기술에 대해 더 많이 이해하기 위해 심층적으로 살펴 보겠습니다.

인터넷을 통한 모든 유형의 데이터는 IP (또는 인터넷 프로토콜)를 통과하며 데이터가 전송되는 대상에는 일반적으로 IP 주소라고하는 고유 식별자가 할당됩니다. 이것은 기본적으로 인터넷이 작동하는 방식입니다.

이제 질문이 생깁니다.이 데이터 전송이 안전한가요? 글쎄, 우리가 IPsec과 같은 보호 조치를 사용하지 않는 한 대답은 아니오입니다.

IPSec은 암호화 도구를 사용하여 장치간에 보안 연결을 만드는 데 사용되는 보호 프로토콜 집합입니다. 이것은 암호화가 의미있는 데이터를 무작위 비밀 코드로 수학적으로 변환하므로 공용 네트워크를 통한 데이터 전송을 안전하게합니다. 승인 된 당사자 만이이 코드를 해독 할 수있는 키를 보유합니다.

VPN은 IPsec을 사용합니까?

VPN은 둘 이상의 장치간에 보안이 설정된 네트워크입니다. VPN 연결이 공용 네트워크에서 이루어 지더라도 데이터 전송은 다른 기술을 사용하여 암호화되므로 비공개로 유지됩니다.

많은 VPN 공급자가 단순성을 위해 SSL 보호를 선호하는 반면 다른 VPN 공급자는 공용 네트워크를 통한 데이터 전송을 보호하기 위해 IPsec을 사용하는 것을 선호합니다.

IPsec은 어떻게 작동합니까?

IPsec 터널 모드 및 IPsec 전송 모드를 더 잘 이해하려면 먼저 IPsec의 작동 방식을 배워야합니다. IPsec 연결에는 키 교환, 패킷 헤더 및 트레일러, 인증, 암호화, 전송 및 암호 해독의 XNUMX 가지 주요 단계가 있습니다.
IPsec 연결 내의 데이터 스트림은 연결된 장치간에 구성된 키 교환으로 "암호화 기술을 사용하여 잠 깁니다". 이것은 데이터의 암호화 및 복호화에 도움이됩니다.

그런 다음 데이터는 트레일러가 장착 된 작은 패킷으로 나뉩니다. 이러한 패킷에는 인증 및 암호화 목적을위한 보안 헤더가 포함되어 있습니다. 각 패킷에는 인증 레이블이 지정되어 소스가 신뢰할 수 있음을 강조합니다.

그런 다음 암호화 된 데이터 패킷이 UDP를 통해 전송되어 방화벽을 통한 전달 가능성을 보장합니다.

IPsec 터널 모드 및 IPsec 전송 모드는 무엇입니까?

IPsec 터널 모드는 각 라우터가 "가상 터널"의 끝 역할을하는 두 개의 전용 라우터간에 구성됩니다. IPsec 터널 모드에서 데이터가 전송되면 패킷 페이로드와 원래 IP 헤더가 암호화됩니다. 전달 목적을 위해 IPsec에는 최종 대상에 대한 중간 라우터를 안내하는 새로운 IP 헤더가 포함되어 있습니다. "터널"의 "끝"에있는 라우터는 최종 전달을 위해 IP 헤더를 잠금 해제합니다.

IPsec 전송 모드는 다르게 작동합니다. 이 모드에서 페이로드는 암호화되지만 원래 IP 헤더는 잠금 해제 된 상태로 유지됩니다. 따라서 중간 라우터는 각 패킷의 최종 전달 대상을 볼 수 있습니다.