본 내용은 유튜브 널널한 개발자 TV 채널을 보고 정리한 것입니다.
개발자는 알아야 할 VPN 작동원리
재택근무를 위해 VPN을 도입했다!
VPN 연결이 되기 위해서는 라우터가 VPN을 지원해야 한다.
이 경우 라우터는 SG(Secure Gateway)라고 부른다.
영희가 집에서 9.9.9.9 IP 주소로 사내 네트워크에 접속할 경우 VPN Client 소프트웨어를 설치해야 한다.
VPN 연결을 하면 '접속했다'라는 표현이 아니라 '터널링을 한다'고 한다.
VPN Client 소프트웨어를 받으면 3.3.3.200 이라는 IP 주소를 하나 더 받게된다.
영희의 IP 주소는 본인 집에서 사용하는 ISP에서 할당받은 영희 PC의 IP 주소와
VPN Client한테서 새롭게 할당받은 회사 IP 주소, 총 2개의 IP 주소를 가지게 된다.
VPN Client를 설치할 경우 위 그림과 같이 3.3.3.200 IP 주소 가상의 구조가 생기게 된다.
이러한 구조 상에서 회사의 서버로부터 외부 인터넷에 접속할 경우,
VPN Client를 통해 할당받은 회사 IP 주소(3.3.3.200)를 거쳐서 영희의 집 PC IP 주소(9.9.9.9)를 거친 뒤 인터넷과 연결되는 것이다.
반대로 외부 인터넷으로부터 응답을 받을 경우에는 위 순서의 반대로 진행된다.
I'm Studying