FreeSWAN_set.hwp FreeSwan 설정

FreeSWAN_install.hwp FreeSwan 설치

데비안에서 IPSEC 설치및 셋팅

server-client를 보호하기 위해 SSL 또는 SSH는 훌륭한 선택이 될 수 있다. 그러나 때로는 완전한 암호화와 인증이 제공되는 사설 터널이 양쪽 gateway사이에서 제공 되어야 할 필요가 생긴다. 이러한 조건을 충족 시키는 것이 ipsec이다

IPSEC은 보안 인터넷 프로토콜(Internet Protocol)이다. IPSEC 서비스는 인터넷과 같이 보호되지 않는 넷트웍의 양쪽 gateway사이에 안전한 사설 터널을 구축할 수 있게 한다. 양종단 뒤에 있는 호스트들은 IPSEC이 구축 터널을 이용하여 서로 안전한 통신을 할 수가 있다. 보호되지 않는 넷트웍을 지나는 모든 패킷은 IPSEC gateway 머쉰에 의해서 암호화되고 다른 쪽에 있는 IPSEC gateway 머쉰에 의해 풀려진다.

IPSEC은 IP 위에서 구동되는 어떠한 프로토콜도 보호할 수 있기 때문에 어플리케이션 단계에서 암호화를 제공하는 SSH나 SSL과 달리 직원들에게 따로 보안을 위해 교육을 시킬 필요가 없다는 장점이 있다. 즉, 일반 telnet이나 ftp를 이용하여도 IPSEC에 의해 양종단에 구축된 사설 터널을 이용한다면 패킷들은 자동으로 암호화가 이루어진다.