> Information Security/Telecommunication
-
DNS cache poisoning/ DNS hijacking 비교> Information Security/Telecommunication 2017. 2. 21. 07:08
1. DNS(Domain Name Service)란 DNS는 우리가 원하는 웹사이트에 접속하도록 텍스트로 된 URL을 IP주소와 매칭한다. 웹사이트에 접속할 때, 텍스트 형태의 주소(URL)을 숫자로 이루어진 주소(IP)와 매칭하여 기 쉽게 제공하는 '도메인 네임 서비스'이기 때문이다. DNS가 없다면 우리는 웹브라우저 URL 입력란에 'www.naver.com' 대신 ‘202.179.177.21:80'로 입력해야 할 것이다. [그림 1.1 도메인 URL 없이 네이버에 접속한 모습] 2. URL로 웹사이트를 접속하기 위해 우리의 PC는 어떤 동작을 할까 먼저 기존에 접속한 이력이 있는지 ①PC의 DNS Cache Table을 확인한다. DNS Cache Table은 한 번 접속한 웹사이트에서 받아온 DN..
-
GNS환경에서의 라우터 설정> Information Security/Telecommunication 2014. 1. 27. 18:19
GNS3 GNS3은 시스코 장비에서 사용하는 것 처럼 에뮬레이팅이 가능한 프로그램이다. 네트워크망을 구성할 수 있도록 스위치와 라우터 등과 같은 네트환경을 구축할 수 있고, 시스코 장비를 구동시키는 OS프로그램과 같이 모든 명령어와 동작을 테스트할 수 있다. 라우터 라우터 설명에 앞서, 라우터 장비가 위치하는 네트워크 계층을 살펴보자.네트워크 계층에서는 하위 물리계층과 데이터링크계층을 거친 정보들이 통신될 수 있도록 '전달', '포워딩', '라우팅' 한다. Application Presentation Session Transport Network Datalink Physical 포워딩(Forwarding) : 패킷이 다음 스테이션으로 전달되는 방식라우팅(Routing) : 포워딩을 돕기 위해 라우팅 테이..
-
VMware에서의 네트워크 설정> Information Security/Telecommunication 2014. 1. 17. 10:17
VMware OS를 가상으로 구축하여, 실제로 여러 대의 컴퓨터를 사용할 수 있는 듯한 효과를 볼 수 있는 가상머신(Virtual Machine)이다. 우리는 윈도우체계의 OS를 사용하면서도 VMware를 통해 리눅스OS를 포함한 여러 OS, 혹은 또 다른 윈도우를 운영할 수 있다. 보통 우리는 하나의 호스트PC에 여러 개의 네트워크를 가상으로 구성할 때 VMware를 사용하기도 한다. 그렇다면 VMware에서 제공하는 다양한 네트워크 모드를 목적에 알맞게 사용하기 위해 각 모드들을 살펴보자. Virtual Network Editor에서 네트워크 설정을 추가하는 것은 아래와 같다. 1. Network 추가 우리가 VM에서 통신할 때, 스위치를 통해 네트워킹한다. 이 ..
-
VPN(가상사설망), L2TP, PPTP, IPSEC, SSH, SSL> Information Security/Telecommunication 2013. 1. 25. 16:05
VPN(Virtual Private Network) 가상 사설망.미국에서 시작되었으며, US Sprint와 AT&T에 의해 급속히 확산되었다.VPN이란 인터넷망과 같은 공중망을 사설망처럼 이용해 회선 비용을 크게 절감할 수 있는 기업통신 서비스. 인터넷망을 전용선처럼 사용할 수 있도록 특수통신체계와 암호화기법을 제공하는 서비스로 기업 본사와 지사 또는 지사간에 전용망을 설치한 것과 같은 효과를 거둘 수 있으며, 전용선에 비해 20∼80% 이상의 비용을 줄일 수 있다. 즉, 고가의 통신망을 사용하지 않고도 기업 수준의 서비스를 원격지의 이용자/사무질까지 확장하는 개념이다. [출처 - 네이버 지식백과]주로 기업 간에 안전하게 데이터를 전송하기 위해 사용되며, 암호화와 인증서비스를 제공한다.공중망을 통해 송신..