점프호스트 란? : 점프호스트(hosthost)와 프록시(Proxy)의 차이 및 활용 방법

1. 점프 호스트 사용 배경회사에서 중국 서비스를 관리하면서도 보안성을 유지하기 위해 점프 호스트를 도입하게 되었다. (개념에 대해서 처음 알게 되었는데, 찾아보니 일반적으로 이런 경우 점프 서버를 많이 이용하는 듯 하다)2016년 제정된 네트워크안전법 제37조에서는 "핵심정보인프라시설(critical information infrastructure) 운영자는 중국 경내 운영 과정에서 수집 및 생성된 개인정보와 중요 데이터를 경내에 저장해야 한다"고 명시하고 있다.중국의 정보보호 규제에 따라 필수 장비 및 저장 장치는 중국 경내에 구축해야 하며, 해당 장비 터미널 접속뿐만 아니라 사용자가 접속하여 데이터를 조회하는 행위도 국외 데이터 이전에 해당한다 는 것이다. 이러한 규정은 사이버 공간을 물리적 영토의..

• format_list_bulleted 네트워크
• · 2025. 3. 24.
• textsms

VPN client vs VPN server (SoftEther)

VPN client vs VPN serverVPN 연결을 위해 vpn server 어플리케이션을 설치했다가 vpn client 앱으로 연결하니 성공할 수 있었다. 왜 클라이언트로 연결하는지 이해가 안 가서 vpn 에 대해 공부하기 시작했는데, 이전 글을 작성하면서 이유를 알 수 있게 되었다. * VPN 연결에 사용했던 tool 은 SoftEther VPN Client SoftEther VPN Client vs. SoftEther VPN Server의 차이점 (쓰임 중심) VPN Client VPN Server역할VPN 서버에 연결하여 원격 네트워크에 접속하는 클라이언트VPN 클라이언트를 받아들여 보안 네트워크를 제공하는 서버사용 목적원격지에서 사내 네트워크, 클라우드, 인터넷에 안전하게 접속원격 사..

• format_list_bulleted 네트워크
• · 2025. 2. 27.
• textsms

VPN 이란 ?

사설망 연결의 진화VPN을 통한 안전한 통신의 구현 현재 인터넷에서 데이터의 전달을 담당하는 프로토콜인 Internet Protocol (IP, 이하 인터넷 프로토콜) 의 설계에는 패킷(데이터)의 암호화가 전혀 반영되어 있지 않았다.  인터넷의 성장은 IPv4 Address 의 폭발적인 수요를 불러왔고 이는 사설망(Private Network)과 전용 회선을 탄생하게 했다. IPv4의 대역 중 일부를 Private IP(이하 사설 IP)로 지정하여 가정, 기업, 기관 등 근거리 통신망(Local Area Network, 이하 LAN)에서 사용하도록 한 것이다.   사설망의 장점은 IP 주소의 절약 뿐 아니라 사설 IP를 이용해 별도의 네트워크를 구성함으로써 외부 인터넷의 접근으로부터 내부 네트워크를 보호..

• format_list_bulleted 네트워크
• · 2025. 2. 21.
• textsms

[네트워크] 포트번호

포트 번호  포트 번호는 메시지의 보낸 사람과 받을 사람을 식별하는 데 사용되는 주소 지정 정보의 일부이다. 그것들은 TCP/IP 네트워크 연결과 관련이 있으며, IP주소에 일종의 add-on 으로 설명할 수 있다.  포트 x호 를 사용하면 동일한 컴퓨터의 여러 응용 프로그램이 네트워크 자원을 동시에 공유할 수 있다. 홈 네트워크 라우터 및 소프트웨어는 이러한 포트와 작동하며, 때로는 포트 번호 설정 구성을 지원한다. 포트 번호는 전화 내선 번호처럼 작동한다. 업무용 전화 교환기가 주요 전화번호를 사용하고, 내선 번호 (x100, x101 등) 을 할당할 수 있는 것처럼, 컴퓨터도 들어오고 나가는 연결을 처리하기 위해 주 주소와 포트번호 세트를 가질 수 있다.  건물 내 모든 직원에게 하나의 전화 번호를..

• format_list_bulleted 네트워크
• · 2024. 12. 15.
• textsms

[네트워크] Redirect 와 Forward

Redirect 와 Forward   예시 사례를 통해 redirect 와 forward 를 이해해보자클라이언트 : 고객서버 : 상담원URL : 123 redirect 고객이 고객센터로 상담원에게 123 번으로 전화를 건다.상담원은 고객에게 다음과 같이 이야기 한다 "고객님 해당 문의사항은 124번으로 다시 문의해주시겠어요?"고객은 다시 124번으로 문의해서 일을 처리한다. forward고객이 고객센터로 상담원에게 123번으로 전화를 건다.상담원은 해당 문의사항에 대해 잘 알지 못해서 옆의 다른 상담원에게 해당 문의사항에 답을 얻는다.상담원은 고객에게 문의사항을 처리해준다. 그렇다면 redirect 와 forward의 차이점이 무엇인지 구체적으로 알아보자. 설명redirect1. redirect 명령이 ..

• format_list_bulleted 네트워크
• · 2024. 12. 15.
• textsms

[네트워크] localhost 와 127.0.0.1

스프링 프로젝트를 처음 시작할 때 이런 문구를 볼 수 있다o.s.b.w.embedded.tomcat.TomcatWebServer  : Tomcat initialized with port 8080 (http) 이 문구가 뜨면 그 때부터 http://localhost:8080/ 에 접속하여 서버가 열렸는지 확인할 수 있다. http://localhost:8080 에 담긴 의미를 알아보자. 루프백 주소 IP 127.0.0.1은 localhost 또는 '루프백 주소' 라고 하는 특수 목적의 IPv4 이다.자신에게 다시 네트워크 입력이 들어온다고 하여 루프백 주소 라고 한다. os가 가상으로 제공하는 예약된 ip 주소이며 인터넷 상에 일반 ip 주소로는 사용할 수 없는 주소이다. 모든 컴퓨터는 이 주소를 자체 주..

• format_list_bulleted 네트워크
• · 2024. 12. 12.
• textsms