# vpn
VPC 확장과정 - 3
1 - OpenVPN용 EC2 생성 먼저 OpenVPN용 EC2 인스턴스를 생성한다. 기존처럼 디폴트 값으로 리눅스 AMI를 이용하는것이 아니라 AWS Marketplace에 있는 OpenVPN Access Server AMI를 이용한다. 
AWS - GCP IPsec(VPN) 연결 방법
개요 AWS와 GCP를 IPsec(Site-to-Site) VPN 연결하려고 여러 글을 보며 시도했지만 옛날 글들을 보고 따라하는 바람에 터널 상태가 계속 DOWN이라 계속 실패를 했다. 언제부터인지는 모르겠지만 BGP를 이용하여 VPN 연결하는게 기본이 되었나보다. 컨셉 AWS와 GCP의 인스턴스(리눅스 서버) 간 사설 통신을 통한 SSH 연결 해당 서버는 설정한 IP 외에는 접속 불가 준비 AWS와 GCP의 VPC 확인 > - AWS Private Subnet(AZ A): 10.0.128.0/25 > - GCP Private Subnet: 172.31.44.128/25 인스턴스 생성 > - AWS EC2 Instance(이하 EC2) 생성 (프리티어, Ubu
[네트워크] 재택근무가 가능한원리, VPN
VPN 이란 VPN은 Virtual Private Network의 약자인 가상 사설망의 의미로 회사 또는 단체에, 프라이빗하게 외부에 드러내지 않고 서로 통신할 목적으로 쓰이는 기술을 말한다. Virtual private network의 줄임말로 우리말로는 '가상 사설망'이라고 부른다. VPN은 사용자가 안전하게 비공개로 인터넷을 브라우징할 수 있도록 해주는 디지털 도구의 일종이다. PC 또는 스마트폰에 VPN을 설치하여 사용자의 온라인 활동, IP 주소 및 위치를 다른 사람으로부터 숨길 수 있다. 보통 'VPN우회'등의 단어로 많이 접하게 된다. 원리 VPN 네트워크에 접속하게 되면, 외부에 있는 컴퓨터라도 내부 네트워크에 접속해 있는것처럼 이용할 수 있다. 예를 들어, A컴퓨터(ip주소 : 210.x.x.x)가 B네트워크(=VPN서버 / 168.x.x.x)의 VPN에 접속한다고 가정을 해보자. 이 경우, A컴퓨터는 더이상 210.x.x.x의 i
[네트워크] 사설망, 공중망, VPN
인프라 아키텍처 설계나 개발 API 연계 등 네트워크 관련 작업을 진행 할 때 나오는 개념들이다 사설망(Privat Network) 독립적으로 사용하는 망입니다. 인터넷 어드레싱 아키텍처에서 사설 IP 주소 공간을 이용하는 네트워크 내부망이라고도 하는데 이때 사설IP를 사용하여 서로 다른 내부망에서 동일한 사설 IP를 구성하여도 상관 없다 공중망 불특정 다수의 사용자가 이용하는 망 불특정 다수의 사용자를 대상으로 통신 사업자나 통신 주관청이 제공하는 교환 접속형 전기 통신망. 교환을 통하여 전국 또는 전 지역 불특정 다수의 사용자에게 서비스를 제공하는 통신망 대표적으로 인터넷을 생각하면 된다 VPN 본격적으로 VPN은 인터넷을 이용하여 고비용의 사설망을 대체하
AWS Security Workshop - Client VPN
link AWS client VPN 이란? AWS 및 온프레미스 네트워크의 리소스에 안전하게 액세스 할 수 있는 클라이언트 기반의 완전 관리형 SSL VPN 서비스입니다. Client VPN을 사용하면 OpenVPN 기반 VPN 클라이언트를 이용하여 어디서나 내부 리소스에 액세스 할 수 있습니다. 구성 이용자는 OpenVPN Client를 사용하여 재택 근무지, 출장지 등 어떤 위치에서든 클라이언트 VPN 엔드포인트를 통해서 안전하게 연결할 수 있습니다. Client VPN 엔드포인트에 연결시 사용자 기반
맥북 아이패드(sidecar) 연결 실패 with express vpn
오늘, 맥북에서 아이패드를 Sidecar로 연결하려다가 발생한 문제를 해결한 경험을 공유하려 합니다. 이 과정에서는 Express VPN을 사용하였는데, VPN 사용 시에는 특별한 설정이 필요한 것 같습니다. 처음에는 Sidecar 연결이 안되는 문제를 해결하기 위해 시스템 설정 파일을 삭제하고 시스템을 재시작하는 방법을 사용했습니다. 터미널에서 아래 명령어를 실행했습니다: 이 명령어를 실행한 후 시스템을 재시작하고, Wi-Fi를 끈 후, 케이블이 연결된 상태에서 Display 설정으로 들어가서 Sidecar 연결을 시도했습니다. 위 방법으로도 문제가 해결되지 않아, 추가적으로 Express VPN의 설정을 변경했습니다. Express VPN에서 Network Protection 설정을 끄는 것이었습니다. Express VPN의 'General' 설정에서 'Stop all internet traffic if VPN disconnects unexpecte
VPN 이론 및 실습
VPN (Virtual Private Network) -> 인터넷과 같이 여러 사람이 공용으로 사용하는 공중망을 특정인이나 조직이 단독으로 사용하는 사설망처럼 동작 시키는 것 \[VPN 종류] >* * IPsec VPN* \- VPN 게이트웨이(서버) 2대를 서로 연결함으로써 게이트웨이 사이에 터널링이 맺어지며, 암호화된 데이터를 주고 받는다. 패킷은 암호화 되기 때문에 중간에 공격자가 스니핑을 하더라도 내용을 알 수 없다. \- 운영방식에 따라 전송모드와 터널모드가 있고, 암호화 여부에 따라 ESP, AH 프로토콜을 사용 > #### IPsec VPN 기능 Authentication (인증) \- 망에 접속할 수 있는 자격에 대한 사용자 인증 과정 (PreShare, C
(수정중)AWS: 인스턴스끼리 연결하기
✨오늘의 목표✨ hadoop 노드 연결 상태 PING 날려 확인하기 인바운드 규칙 편집 전 포트가 닫혀 연결이 되지 않아 PING이 안날려지는 모습이다. 인바운드 규칙 편집하기 사용하려는 보안 그룹의 인바운드 규칙 편집에 들어간 뒤 다음과 같이 모든ICMP-IPv4, 모든 TCP를 추가하여 내가 사용하는 보안
TCP, 크롬 시크릿 모드, REST API, VPN에 대하여
TCP 전송 제어 프로토콜(Transmission Control Protocol)은 인터넷 프로토콜 스위트의 핵심 프로토콜 중 하나로, TCP/IP라는 명칭으로 널리 알려져 있습니다. 인터넷 프로토콜 스위트(Internet Protocol Suite) 인터넷 프로토콜 스위트는 인터넷에서 컴퓨터들이 서로 정보를 주고받는데 사용되는 통신규약의 모음입니다. 이는 1960년대 말 방위 고등 연구 계획국(DARPA , Defense Advanced Research Projects Agency)에서 수행한 연구로 개발되었습니다. DARPA는 미 국방부의 연구, 개발을 담당하고 있는 기관입니다. 크롬 secret mode 원리 일반 모드에는 브라우저에서 '쿠키'라는 기능으로 검색기록, 방문기록 등의 개인 데이터를 저장하고 있습니다. 따라서 브라우저를 껐다 켜도 기록은 그대로 저장되어 남아있고, 이를 사용하여 '아이디/패스워드 자동완성, 검색어 자동완성' 등의 기능을 사용하도
메가존 클라우드 채용확정형 과정 2기 세미 프로젝트 2차 - 구현 과정 및 결과
1. GCP 1.1 인프라 구축 1.1.1 VPC 네트워크 만들기 이름: tokyo-vpc 서브넷: 커스텀 subnet01 이름: tokyo-subnet01 리전: asia-northeast1 IPv4 범위: 10.127.0.0/22 완료 
GRE Tunnel VPN
VPN 연결에서 GRE(Generic Routing Encapsulation)를 사용하면 터널로 연결된다. 터널이란 하나의 프로토콜을 캡슐화해서 전송하는 기법으로 VPN에 최적인 기법이다. 예를 들어 IPX 네트워크를 사용하는 본사와 지사에서 이들이 인터넷으로 연결된다면 연결 통신망으로 IP 환경을 사용하는 경우가 대부분일 것이다. 이런 경우 IPX 헤더를 IP 헤더로 캡슐화(덮어씌움)해서 IP 환경에서 IPX 데이터가 전송되게 해줄 수 있다. 이럴 때 IPIP(IP In IP) 프로토콜을 사용하기도 하지만 보통은 두 노드의 출발지 주소와 목적지 주소만 지정해 주면 설정이 완성되므로 구성이 간편한 GRE 프로토콜을 사용한다. 터널 인터페이스도 루프백 인터페이스나 서브인터페이스처럼 가상 인터페이스로 여겨지므로 라우터의 메모리에 영향을 끼쳐서 최대 9Kbps의 대역폭을 소비한다. 터널을 하는 이유가 공용망을 사설망처럼 사용하는데 있으므로 access-list가 적용되고
하이브리드 클라우드 - S2S VPN
오픈스택(프라이빗 클라우드 구축) 퍼블릭(AWS, ...) VPN 설정 설정 순서 고객 게이트웨이 가상 프라이빗 게이트 웨이 Site-to-Site VPN 연결 고객 게이트웨이 생성 VPN - 가상 사설 네트워크(VPN) - 고객 게이트 웨이 세부정보 IP 주소: VPN 장비들(하드웨어) 의 최종적인 공인 IP  측의 고객 게이트웨이(VPN 디바이스를 나타냄) 사이에 두 개의 VPN 터널을
[네트워크 CS] VPN, 프록시, 게이트웨이
VPN VPN : Virtual Private Network 가상 사설망 네트워크입니다. 인터넷으로 집과 회사 사이에 통신을 하는데요. 집 - 회사 사이에 인터넷으로 데이터를 보내는 것들이 공개되어 있어서 보안에 문제가 생깁니다. HTTPS로 보호는 가능하지만 어쨌든 공개되어 있는 네트워크로 데이터가 흐르는 상황입니다. 회사 입장에서는 Private한 망을 원하는데 이걸 구축해 사용하는 걸 사설망이라 합니다. 회사가 직원의 집까지 사설망을 깔기에는 비용이 어마어마하게 듭니다. 재택근무 한다고 직원 집에 일일이 깔 수는 없잖아요? 그래서 회사 - 회사 간에 사설망을 깔을 수 있어요. 공개되어 있는 인터넷에서 사설망처럼 동작할 수 있도록 하는 게 VPN인데요. 결론은 회사 입장에서는 비용이 많이 드니 가상의 사설망, VPN을 사용합니다. VPN 프로그램 설치하면 집 - 회사간 데이터를 주고받을 수 있거든요. 또한 감시도 가능하고 필터링도 할 수 있습니다. 그리고 VPN
4장 독립적인 나만의 가상 네트워크 공간 만들기
VPN > Virtual Private Network > 여러 곳에 분산되어 있는 컴퓨터들을 연견하는 보안성이 높은 Private Network 인터넷을 활용하여 원격지 간에 네트워크를 서로 연결하고 암호화 기술을 적용하여 보다 안정적이며, 보안성 높은 통신 서비스를 제공하는 서비스 https://www.hostinger.com/tutorials/wp-content/uploads/sites/2/2022/05/what-is-a-vpn-01.webp VPC(Virtual Private Cloud)와 VPC Gateway를 통해 On-Premise의 VPN 장비와 AWS 간의 VPN을 연결할 수 있다. VPN Gateway, Customer Gateway VPC > Virtual Pri
VPN
VPN VPN, Virtual Private Network 가상 사설망이라고도 하는 VPN 은 사용자가 사설망에 연결된 것처럼 인터넷에 액세스할 수 있도록 하는 인터넷 보안 서비스이다. 따라서 인터넷 통신을 암호화할 뿐만 아니라 강력한 익명성을 제공한다. VPN을 이용하는 가장 일반적인 이유 중 일부는 공용 WiFi에서 스누핑을 방지하거나, 인터넷 검열을 우회하거나, 원격 작업을 위해 기업 내부 네트워크에 연결하는 것입니다.
가상서버가 필요하신분들 모든것을 알려드리겠습니다!
보안이 필요하신다면 다면 SCV 원격 데스크톱(가상서버)을 쓰셔야합니다!! º먼저 윈도우 원격 데스크톱이란 무엇일까요? 먼저 윈도우 원격 데스크톱은 자신의 PC가 아닌 가상 서버로 사용중인 PC와 동일한 환경에서 프로그램을 가동할수있는 방법을 윈도우 원격 데스크톱이라고 합니다 º모든문의는 텔레: @scvpc 부탁드립니다. º왜 SCV 원격 데스크톱을 이용해야 할까요? º첫번쨰 무사고 입니다 정말 요즘 들어 가상서버, 해외서버, 사기 업체가 많이 늘어가고 있는 추세이며, 갑자기 사라지는 업체들이 많아 사장님들께서 많은 고충을 겪고 계십니다. 하지만 저희 SCV 원격 데스크톱은 터무니없는 가격이 아닌, 정확한 스펙 및 용도의 피드백을 진행해 드리며 무상 A/S 까지 진행하며 최대한 신속하고 확실하게 사장님들의 니즈를 파악하기 위해 노력하고 있습니다. º모든문의는 텔레: @scvpc 부탁드립니다. º두번쨰 원하시는 스펙과 용도의 정확한 피드백 및 무상 A/S 입니다. 윈
보안문제로 SCV원격 데스크톱을 사용해야하는 이유
보안이 필요하신다면 다면 SCV 원격 데스크톱(가상서버)을 쓰셔야합니다!! º먼저 윈도우 원격 데스크톱이란 무엇일까요? 먼저 윈도우 원격 데스크톱은 자신의 PC가 아닌 가상 서버로 사용중인 PC와 동일한 환경에서 프로그램을 가동할수있는 방법을 윈도우 원격 데스크톱이라고 합니다 º모든문의는 텔레: @scvpc 부탁드립니다. º왜 SCV 원격 데스크톱을 이용해야 할까요? º첫번쨰 무사고 입니다 정말 요즘 들어 가상서버, 해외서버, 사기 업체가 많이 늘어가고 있는 추세이며, 갑자기 사라지는 업체들이 많아 사장님들께서 많은 고충을 겪고 계십니다. 하지만 저희 SCV 원격 데스크톱은 터무니없는 가격이 아닌, 정확한 스펙 및 용도의 피드백을 진행해 드리며 무상 A/S
원격 데스크톱 서버를 이용해야하는 이유!
윈도우 원격 데스크톱이란 무엇일까요? 먼저 윈도우 원격 데스크톱은 자신의 PC가 아닌 가상 서버로 사용중인 PC와 동일한 환경에서프로그램을 가동할수있는것이라고 합니다 º모든문의는 텔레: @scvpc 부탁드립니다. º왜 인증업체 SCV 원격 데스크톱을 이용해야 할까요? 가상 원격 서버는 언제 어디서든 원격 접속하여 은행뱅킹과 필요한 보안 관련 작업을 하실수 있습니다. 자신의 PC에 어떠한 작업 내역도 남기지않고 가상 원격 서버에서 모든 작업이 이루어지기 때문에 흔적이 남지 않습니다. 또한 한국 VPN은 보안에 취약하고 해외 VPN 이용시에도 작업을 하다가 끊기게 되면 본인 PC의 IP와 데스크탑에 기록이 남을수 있습니다. 그래서 보안에 예민하시다면 꼭 원격서버를 이용하셔야합니다. 저희 SCV 데스크톱 서버는 개인정보 노출 및 , 보안 정책 적용을 통한 내부자료 유출 방지로 강철 보안이 가능합니다.신속하고 확실한 일처리를 통해 고객들의 만족스러운 사용, 소비자의 불편함을 보완하여