[컴퓨터 과학자 스터디]/네트워크

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 보안의 개념과 정의1.1. 정보보안의 정의“다양한 위협으로부터 보안을 보호하는 것”3대 보안 정의기밀성(Confidentiality): 인가되지 않은 사용자가 정보를 보지 못하게 하는 모든 작업무결성(Integrity): 정확하고 완전한 정보 유지에 필요한 모든 작업누군가가 정보를 고의로 훼손하거나 중간에 특정 이유로 변경이 가해졌을 때, 그것을 파악해 잘못된 정보가 전달되거나 유지되지 못하게 하는 것대표적인 기술은 MD5, SHA와 같은 해시 함수를 이용해 변경 여부를 파악가용성(Availabilty): 정보가 필요할 때 접근을 허락하는 일련의 작업이 3대 요소 외에 추가로 진정성, 책임성,..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다.  1. 부하 분산로드 밸런서에는 동일한 서비스를 하는 다수의 서버가 들어옴사용자로부터 서비스 요청이 오면 로드 밸런서가 받아 사용자별로 다수의 서버에 서비스 요청을 분산로드 밸런서에는 서비스를 위한 가상 IP(VIP)를 하나 제공하고 사용자는 동일한 가상 IP를 통해 각 서버로 접근이 외에도 로드 밸런서는 각 서버의 상태를 체크해 서비스가 가능한 서버로만 사용자 요청 분산FWLB(FireWall Load Balancing)더보기방화벽을 액티브-액티브로 구성하기 위해 로드 밸런서를 사용하기도 함출발지-목적지 간 경로가 두 개 이상인 비대칭 경로의 경우, 비대칭 동작에 의해 방화벽이 정상적으로 동작하지..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. DNS 소개사용자가 도메인 주소를 사용하여 서비스를 요청네트워크 설정에 입력한 DNS로 해당 도메인에 대한 IP 주소 질의를 보냄DNS 서버는 결괏값으로 요청한 도메인의 서비스 IP주소를 알려줌 2. DNS 구조와 명명 규칙도메인은 역트리 구조로 최상위 루트, Top-Level 도메인, Second-Level 도메인, Third-Level 도메인과 같이 하위 레벨로 원하는 주소를 단계적으로 찾음도메인 계층은 최대 128계층까지 구성할 수 있고 계층별 길이는 최대 63바이트이다.“.”를 포함한 전체 도메인 네임의 길이는 최대 255바이트2.1. 루트 도메인도메인을 구성하는 최상위 영역DNS 서버..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. NAT/PAT하나의 네트워크 주소에 다른 하나의 네트워크 주소로 변환하는 1:1 변환이 기본IP 주소가 고갈되는 문제를 해결하기 위해 여러 개의 IP를 하나의 IP로 변환하기도 함공식 용어는 NAPT(Network Port Address Translation) ,실무에서는 PAT라는 용어로 많이 사용가장 많이 사용되는 NAT는 사설 IP주소에서 공인 IP 주소로 전환하는 경우이다.“NAT는 IP 주소를 다른 IP 주소로 변환해 라우팅을 원활히 해주는 기술”- 인터넷 표준 문서 -1.1. NAT/PAT의 용도와 필요성IPv4 주소 고갈 문제의 솔루션으로 사용보안을 강화하는 데 사용외부와 통신할 ..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 0. 4계층 장비의 등장기존 네트워크 장비는 2계층이나 3계층에서 동작하는 장비를 지칭IP 부족으로 NAT 기술이 등장하고 보안용 방화벽, 프록시와 같은 장비들이 등장하여 4계층에서도 네트워크 장비가 많아짐4계층 장비는 통신의 방향성이나 순서와 같은 통신 전반의 관리가 필요 1. 4계층 장비의 특징TCP와 같은 4계층 헤더에 있는 정보를 이해하고 동작함4계층 이상의 장비는 세션 테이블과 세션 정보를 이해하는 것이 중요세션 테이블세션 정보를 저장, 확인하는 작업 전반에 대한 이해 필요세션 정보는 세션 테이블에 남아있는 라이프타임이 존재Symmetric(대칭) 경로 요구Inbound와 Outbound ..

이 글은 고재성, 이상훈 저 - "IT 엔지니어를 위한 네트워크 입문"를 공부하고 정리하여 작성하였습니다. 1. 라우터의 동작 방식과 역할다양한 경로 정보를 수집해 최적의 경로를 라우팅 테이블에 저장패킷이 라우터로 들어오면 도착지 IP 주소와 라우팅 테이블을 비교해 최선의 경로로 패킷 전달패킷 포워딩 과정에서 기존 2계층 헤더 정보를 제거한 후 새로운 2계층 헤더를 제작이 동작 방식을 경로 지정, 브로드캐스트 컨트롤, 프로토콜 변환이라 함.1.1. 경로 지정경로 정보를 모아 라우팅 테이블을 만들고 패킷의 도착지 IP주소를 확인해 경로를 지정하여 패킷을 포워딩함.경로 정보를 얻는 역할과 경로 정보를 확인하고 패킷을 포워딩하는 역할을 수행경로 정보를 얻는 방법IP 주소를 입력하면서 얻는 방법관리자가 직접 입..