VPN

인터넷망과 같은 공중망을 사설망처럼 이용해 회선비용을 크게 절감할
수 있는 기업통신 서비스를 이르는 말이다. 우리말로 가상 사설망이다.

일반적으로 안전하지 않은 공용 네트워크를 이용하여 사설 네트워크를 구성하는 기술
로서, 전용선을 이용한 사설 네트워크에 비해 저렴한 비용으로 안전한 망을 구성할 수
있다.

SSL은 4계층 이상에서 동작한다.
SSL 프로토콜은 응용계층과 전송계층 사이에 위치한다.

VPN은(3계층, 2계층) 2종류가 있음.
3계층 VPN은 비싼데 성능이 좋고,
2계층은 그에 비해 싸지만, 성능이 조금 떨어진다.

IPSec (3계층 VPN) 은 3.5 계층이지만, 보통 3계층이라 한다.
PPTP, L2F, L2TP (2계층 VPN) 는 2계층에서 동작하는 터널링 기술이다.

VPN(Virtual Private Network)은 방화벽, 침입 탐지 시스템과 함께 현재 사용되는
가장 일반적인 보안 솔루션 중 하나이다.

VPN은 네트워크 종단점 사이에 가상터널이 형성되도록 하는 터널링 기능은 SSH와 같은 OSI 응용계층의 보안 프로토콜로 구현해야 한다.

• 이메일 보안 프로토콜

PEM, PGP, SSH, S/MIME

• 이메일 관리: POP3/IMAP

POP -> POP3 -> IMAP -> IMAP4

VPN이 제공하는 보안 서비스(요소 기술)

1. 데이터암호화 기술(대칭키 사용): 데이터의 기밀성을 보장하기 위한 암호화, 복호화 기술이다.

2. 무결성 보장: 무결성을 확인하기 위해서
   MAC(Message Authentication Code : 메시지 인증코드)을 사용한다.

3. 터널링 기술 : IPSec 터널링은 OSI 3계층 암호화 기술이다.

VPN에서 사용하는 프로토콜

1. PPTP(Point to Point Tunneling Protocol): 컴퓨터와 컴퓨터가 1대 1 방식으로
   데이터를 전송하여, 다른 시스템이나 인터넷으로 보안을 유지하면서
   가상사설망(VPN)을 지원해주는 프로토콜이다. MS에서 개발한 프로토콜

2. L2F(Layer 2 Forwarding): 시스코 시스템즈(CISCO)사가 개발한 터널용 프로토콜
   PPTP나 IPSEC와 달리, 데이터 링크층 수준에서 캡슐화가 가능하고,
   IP네트워크 외에서도 이용할 수 있다.

3. L2TP(Layer 2 Tunneling Protocol): PPTP와 L2F를 통합한 프로토콜이다.

4. IPSec(Internet Protocl Security): IPSec은 인터넷 계층(3계층)에서 동작하며,
   모든 트래픽을 암호화하고 인증기능을 제공한다.