티스토리

LowLevel Lab

검색하기

블로그 홈

LowLevel Lab

machinejw.tistory.com/m

Embedded System 개발자의 연구, 공부, 프로젝트 이야기

구독자: 6

방명록 방문하기

주요 글 목록

[L4] 방화벽 (Firewall) 실무에서 네트워크 인프라 구축 중에 건물의 방화벽으로 부터 발생한 이슈가 있었다. 오늘은 OSI 4계층에 해당하는 방화벽 장비는 어떤 원리로 동작하는지 정리해보고 문제를 분석해보고자 한다.1. 방화벽의 개념"방화벽(Firewall)" 이라는 장비는 네트워크 중간 (대부분 LAN과 WAN 영역 사이)에 위치하여 해당 장비를 통과하는 트래픽을 사전에 주어진 정책 조건에 맞추어 허용하거나 차단하는 장비이다.네트워크에서 보안을 제공하는 장비를 넓은 의미에서 모두 방화벽의 일종으로 불러왔지만 일반적으로 네트워크 3,4 계층에서 동작하고 세션을 인지, 관리하는 SPI (임베디드 통신 SPI가 아니다... Stateful Packet Inspection의 줄임말) 엔진을 기반으로 동작하는 장비를 방화벽이라고 부른다... 공감수 1 댓글수 0 2024. 9. 12.
[L7] DNS(Domain Name System) 1. DNS 개요 우리가 인터넷을 사용할 때 생각하는 것 보다 많은 사이트에 접속하고 대부분 사이트의 주소를 직접 입력하기보다는 기존에 만들어놓은 포털 사이트, 메일 배너, 검색 결과 등의 링크를 통해 접속한다. www.naver.com을 입력하고 네이버 포털 사이트로 접속하지만 실제로 네트워크 통신에서는 202.179.177.21같은 IP주소로 사용하여 접속되고 있다. 사용자의 입장에서 보면 수많은 IP주소를 외우고 있기에는 매우 큰 어려움이 있다. 그리고 IP주소는 대부분은 고정적이지만, 유동적으로 바뀌는 경우도 많기 때문에 IP주소를 줄줄이 외우고 파악하여 접속하기는 매우 번거로운 작업이 될 것 이다. 숫자로 구성된 IP주소보다는 역시 의미있는 문자열로 구성된 도메인 주소가 우리가 인식하고 기억하기.. 공감수 0 댓글수 0 2023. 5. 30.
[L3~L7] VPN(Virtual Private Network) 1. VPN 개념 VPN은 Virtual Private Network 의 약자로 번역하여 가상 사설망이라고 한다. 통상적으로 네트워크는 WAN과 LAN영역으로 나눌 수 있으며, 국내에서는 쉽게 WAN은 ISP(KT, LG, SKT)의 영역, LAN은 WAN 영역에서의 하나의 IP를 공유기 또는 NAT 장비를 통해 구축된 사설망을 의미한다. (엄연히 통상적인 기준이다.) VPN을 이해하기 앞서 네트워크 토폴로지를 이해하면 도움이 된다. 우리가 흔히 말하는 인터넷이라는 망 (WAN)은 완전연결형 유형의 토폴로지로 구현이 되어 있다. 중간중간 라우터 장비를 이루어지며 전 세계의 사설망 (LAN)을 이어준다. 즉 모든 LAN을 라우터, 중계장비로 연결한 형태가 WAN 네트워크이다. 우리는 이 네트워크에서 하나의.. 공감수 0 댓글수 0 2023. 5. 27.
[L4] 네트워크 주소 변환(NAT)와 포트포워딩 1. 네트워크 주소 변환 (Network Address Translation) 가정이나 회사에 인터넷을 구축한다고 가정한다. 우리는 인터넷 사업자(KT, LG, SKT)로 부터 돈을 내고 공인 IP를 부여 받게 된다. 공인 IP 주소로는 컴퓨터, 휴대폰, 기타 디바이스 등등의 IP를 할당하기에는 부족하다. 이때 우리는 공유기 라는 것을 사용하여 하나의 공인 IP 주소를 여러개의 장치에 IP를 부여할 수 있도록 사설 IP로 바꾼다. 사설 IP를 사용함으로써의 장점은 IPv4의 주소 고갈 문제와 외부IP와 내부IP가 다름으로써 보안의 역할을 할 수 있다. (일석이조) 공유기의 존재 이유는 바로 네트워크 주소 변환 기술이다. 흔히 공인 IP를 사설 IP로 바꾼다. 또는 내부 네트워크 망을 구축한다 등등 이런 .. 공감수 0 댓글수 0 2023. 5. 26.
[L3 ~ L4] 공유기(공유기 개요, 역할, NAT) 공유기는 일반인도 가장 쉽게 접할 수 있는 네트워크 장비이다. 공유기는 회사, 가정, 학원, 학교, 식당 등 인터넷,WiFi 하면 빠질 수 없는 네트워크 장비이다. OSI 계층으로 다루었던 장비들은 사실 상 전문가들이 아니면 잘 다루기도 힘들 뿐더러, 평범한 일반인이 다루기에는 적합한 장비들은 아니다. 끽 해봐야 L2스위치 정도이고 라우터/L3스위치는 고가의 장비이므로 큰 기업이나, 인터넷 업체 (SK,KT,LG) 통신망에서 사용되기 때문에 사실 상 볼 일이 없다. 공유기는 복합적인 계층의 장비이다. 우리가 알고 있는 공유기는 다양한 목적을 가진 OSI에서 복합적인 계층(2~4)의 네트워크 장비이다. 겉으로는 하나의 간단한 장비처럼 보이지만, 내부적으로는 OSI 2계층 L2스위치, OSI 3계층 라우터,.. 공감수 0 댓글수 0 2022. 12. 15.
[L2] MAC 주소 MAC 주소는 Media Access Control의 줄임말로 2계층에서 통신을 위해 네트워크 인터페이스에 할당된 고유 식별자 주소이다. MAC 주소는 이더넷과 무선랜을 포함한 대부분의 IEEE 802 네트워크 기술에서 2계층 주소로 사용된다. 네트워크에 접속하는 모든 장비는 MAC주소라는 물리적인 주소가 있어야한다. MAC 주소의 구조 MAC 주소는 변경 할 수 없도록 하드웨어에 고정되어 출하되는게 일반적이다. MAC 주소는 네트워크 인터페이스 ( 이더넷, 와이파이 )에 할당된다. (네트워크 인터페이스는 LAN카드, 노트북, 메인보드의 LAN 포트, 무선랜 모듈 등 네트워크를 구성하는 사용되는 인터페이스이다.) 네트워크 장비 제조업체에서 장비가 출하될 때 마다 MAC 주소를 할당하게 되는데 매번 이 주.. 공감수 0 댓글수 1 2022. 12. 1.
[L3] IP주소(IPv4) / 서브넷 마스크 IP 주소 체계 OSI 7계층에서 주소를 갖는 계층은 2계층과 3계층이다. 2계층은 물리적인 MAC 주소를 사용하고, 3계층은 논리적인 IP주소를 사용한다. 우리가 흔히 사용하는 IP주소는 32비트 크기의 정보량을 갖는 IPv4 주소이다. IP 는 IPv4, IPv6 두 가지 체계가 사용되고 IPv6는 128비트의 정보량을 갖는다. 지금은 IPv4 주소 체계를 기반으로 설명한다. 192.168.0.1 1100000. 10101000. 00000000. 0000001 IPv4의 표기는 8비트씩 끊어서 10진수로 4자리를 표현한다. (8비트 * 4 = 32비트) 이때 끊은 단위를 '옥텟' 이라고 하고, .으로 구분한다. 하나의 옥텟에는 10진수 0~255까지의 값을 표현한다. 네트워크 주소와 호스트 주소 1.. 공감수 0 댓글수 0 2022. 11. 28.
LAN, MAN, WAN 네트워크는 규모와 관리 범위에 따라 LAN, MAN, WAN 3가지로 구분된다. 1. LAN (Local Area Network) : 근거리 통신망 - 사용자 내부 네트워크 - 공유기를 통한 네트워크 구축이 LAN 이다. (사설 네트워크) - 최근에는 복잡하거나 대규모인 네트워크도 직접 구축한 네트워크 범위라면 LAN이라고 부른다. 2. MAN (Metro Area Network) : 도시 통신망 - 도시와 도시를 연결하고 관리하는 네트워크 - 최근에는 도시단위의 네트워크는 잘 구분하지 않는다. (일반인 이라면 현실적으로 구분하지 않는다.) - 굳이 구분하자면 휴대폰 이동통신망에서 사용하는 기지국 정도이다. 3. WAN (Wide Area Network) : 장거리 통신망 - 인터넷 사업자(KT, LG,.. 공감수 0 댓글수 0 2022. 11. 26.
[L1] 모뎀 (Modem) 모뎀은 OSI 1계층의 장비이지만, 실제로 보면 인터넷 사업자 (KT, LG, SK)에서 구축해주는 모뎀은 OSI 2계층의 스위치 허브 기능도 포함 되어있다. 가장 핵심적인 역할은 PCM 변조 모뎀의 종류는 많지만, 가장 큰 역할은 외부에서 들어오는 광 또는 동축케이블의 전기적인 신호 (아날로그 신호)를 디지털 신호로 변환 (Digital Analog Converter: DAC) 하고 반대로 디지털신호를 아날로그 신호(Analog Digital Converte: ADC) 로 변환하는 것이다. 이 역할을 PCM(Pulse Code Modulation) 변조 라고 하는 것이다. 정리하자면, 모뎀은 외부 네트워크 케이블(광,동축)의 전기적인 신호를 PCM변조 과정을 통해 외부 인터넷과 통신하기 위한 장비이다... 공감수 0 댓글수 0 2022. 11. 26.
[L1] 케이블 (전송매체) 이더넷 네트워크 표준 현재 가장 많이 사용되는 네트워크 기술은 이더넷 방식이다.... 방식이라고 하기도 좀 그럴게 모든 인터넷은 이더넷으로 연결된다. 물리적인 연결에서 이더넷 표준을 사용하지 않는 것을 본적은 없다. 케이블의 종류 1. 트위스티드 페어 케이블 (Twisted pair : TP) 한국말로는 꼬임쌍썬이라고 불린다. 그렇다.. 우리가 알고 있는 LAN선이다. TP 케이블에도 종류가 있는데 UTP (언쉴드 : 보호되어있지 않은) , STP (쉴드: 보호가 되어있는), FTP(호일: 호일로 보호되어있는) 케이블로 나뉜다. 당연하게도 보호가 잘 되어 있을 수록 외부간섭에 강하고 가격도 비싸다. 사무실이나 집에서는 UTP를 사용하지만 외부 간섭이 심한 산업현장에서는 STP를 사용하는 곳도 있다고 한다.. 공감수 0 댓글수 0 2022. 11. 22.
[L2] L2 스위치 / 스위치 허브 OSI 2계층에서 작동하는 허브는 "스위치 허브"라고 한다. L2 스위치, 스위칭 허브, 허브 스위치 등.... 장비를 부르는 말은 다양하다. 장비를 부르는 용어가 어떻게 됬건, 장비의 목적은 동일하다는 것을 잊지말자. 우리가 일상생활에서 허브라고 불리우는 것들도 2계층에서 동작하는 스위치 허브에 속한다. 1계층에서 동작하는 허브는 더미 허브로 지금은 거의 찾아볼수가 없다... (자세한건 더미허브 포스팅 참조: https://machinejw.tistory.com/3) MAC 주소 기반의 동작 2계층의 장비는 OSI 2계층의 특징인 물리적인 주소 MAC주소를 학습하고 MAC테이블을 만들어, 해당 MAC주소로 온 패킷들을 포워딩하여 준다. (말 그대로 스위칭 해준다....) 러닝(Learning) 출발지 .. 공감수 1 댓글수 0 2022. 11. 21.
OSI 7계층, TCP/IP 4계층 1. 개요 '네트워크'를 배운다면 OSI 7 계층의 흐름을 알고 있어야 한다. 외워야 한다가 아니라 절대적으로 이해해야한다. OSI 7 계층의 흐름을 이해하고 나면 앞으로 네트워크라는 것을 배울 때 더 쉽게 접근할 수 있다. 본 게시물은 형식적인 개념보다 나의 경험을 토대로 최대한 이해하기 쉽게 풀어나가보려고 한다. 2. 왜 OSI 7 계층이 필요한가? OSI 7 계층은 ISO(국제표준화기구)가 통신에 대한 구조를 정의하고 규약한 모델이다. 그렇다면 왜 이렇게 귀찮게, 통신에 대한 규약을 만들어 놓았느냐라는 것이다. 만약 상대방과 대화를 주고 받는다고 가정을 한번 해보자, 대화가 어떻게 되든지 나는 상대방과 의사표현을 할 수 있으면 된다. 글로 써서 내 의사를 표현할 수도 있을 것이고, 말을 통해 내 의.. 공감수 0 댓글수 0 2022. 11. 16.
[L1] 더미 허브(Dummy Hub) OSI 1계층에서 작동하는 허브는 모두 더미 허브(Dummy Hub) 이다. - 한 쪽에서 온 신호를 모든 포트로 똑같은 신호를 보낸다. - 해당 포트의 신호가 아니더라도 무조건 보낸다....( 주소의 개념이 없기 때문에 ) - 접속된 모든 포트로 신호(패킷)를 전달하는 것을 네트워크 장비에서 플러딩(Flooding) 기능 이라고 한다. - 더미 허브는 플러딩(Flooding) 기능밖에 없다. - 필요없는 신호가 증가 함에 따라서, 네트워크의 장애 요소가 된다. - 감쇠되는 신호를 증폭하는 리피터의 기능을 가지고 있다. - 책에서는 포트트렁크(Port Trunk)나 리피터가 필요할때 대용으로 사용한다고 한다. - 나는 솔직히 이런 쓸모 없는 물건을 한번도 본 적이 없다.... 보고 싶어서 쇼핑몰에 더미 .. 공감수 0 댓글수 0 2022. 11. 15.
[L1] 리피터(Repeater) 리피터(Repeater) 리피터는 사실 네트워크 장비 뿐만 아니라, USB나 HDMI 등과 같은 다양한 케이블의 신호 증폭 용도로 사용되기도 한다. 네트워크에서 리피터의 개념도 마찬가지로 네트워크 전송에서 감쇠되는 신호를 증폭하기위한 장비이다. - 모든 통신 케이블들은 신호거리에 제약이 있다, 우리가 자주 볼 수 있는 UTP 케이블의 경우 신호제약은 최대 100M 이다. - 만약 UTP 케이블로 100M 이상의 물리적인 연결이 필요할때, 리피터를 사용해야한다. 하지만, 보통 네트워크에서 리피터(Repeater)의 역할만을 수행하는 장비를 사용하는 경우는 드물고, 정 필요하다면 허브나 L2스위치와 같은 장비를 사용해 증폭한다. 허브나 L2스위치와 같은 장비들도 리피터(Repeater)의 역할이 포함되어있기.. 공감수 0 댓글수 0 2022. 11. 15.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.