관리자메뉴 관리자 글쓰기

notice

category

전체 (364)
일상의 이야기 (141)
OS_Develop (57)
Culture (95)
Books (25)
관심사항 (16)
기타등등 (14)
PhotoBlog (7)
NAS (1)
springnote (0)
me2day (7)
툴바 보기/감추기
삶의 이야기를 잊더라도 나중에 추억으로 기억하자

'VPN'에 해당되는 글 1

  1. 2007/07/28| 혀노| iptime 공유기를 이용한 VPN 접속

집에 설치 된 피시에는 VMware를 이용해서 Windows 2003 서버가 몇개 설치되어 있습니다. 책 실습용으로 설치했는데 집에서 사용할 때는 같은 아이피 대역(192.168.0.xxx)이기 때문에 아무런 문제없이 접속을 할 수 있는데 다른 곳에서 접속(회사등)시에는 어려움이 있었습니다.
VMware의 모든 서버는 Bridge Mode로 설정해서 공유기에서 ip를 받아오기 때문에 모두 192.168.0 대역의 아이피를 가지고 있습니다. 그리고 공유기의 포트 포워딩 기능을 이용하면 하나의 서버는 원격데스크탑을 사용할 수 있습니다.

사용자 삽입 이미지
하지만 이 방법을 사용하면 다른 서버들을 접속하기 위해서는 접속한 PC에서 다시 원격데스크탑등을 이용해서 두번 접속해야 하는 번거로움이 있었습니다. 아래 그림처럼 현재 메인pc의 ipsms 192.168.0.101이고 VMware로 돌리고 있는 서버들의 ip는 192.168.0.2와 192.168.0.3, 이렇게 두개 입니다.
사용자 삽입 이미지
하고 싶었던 것은 바로 192.168.0.2와 192.168.0.3을 독립된 서버처럼 접속하는 것이었습니다.

그러던 중 공유기의 기능을 확인해 보니 VPN 기능이 지원이 되어서 한번 시도해 봤습니다.
먼저 VPN에 대한 설명은 다음과 같습니다.

VPN (virtual private network) ; 가상 사설망

VPN은 공중 통신망 기반시설을 터널링 프로토콜과 보안 절차 등을 사용하여 개별기업의 목적에 맞게 구성한 데이터 네트웍이다. 가상 사설망은 오직 한 회사에 의해서만 사용될 수 있는 자체망이나 전용회선과 대비되는 개념이다.

VPN은 모든 회사들이 저마다 개별적으로 회선을 임차하는 것보다, 공중망을 공유함으로써 비용은 낮추면서도 전용회선과 거의 동등한 서비스를 제공하려는 아이디어에서 출발하였다. 전화회사들은 음성 메시지에 대해 보안이 유지되는 공유자원을 제공한다. 가상 사설망은 데이터를 위해서도 역시 보안이 유지되는 공중망 자원의 공유를 가능하도록 한다. 오늘날 가상 사설망을 원하는 회사들은 주로 엑스트라넷이나 넓은 지역에 퍼져있는 지사들 간의 인트라넷에 이를 이용한다.

가상 사설망은 공중망을 통해 데이터를 송신하기 전에 데이터를 암호화하고, 수신측에서 복호화한다 (암호를 다시 푼다). 암호화는 데이터 뿐 아니라, 부가적인 차원의 보안으로서 송수신지의 네트웍 주소도 포함된다. 마이크로소프트, 3Com 그리고 몇몇 다른 회사들이 PPTP라는 표준 프로토콜을 제안하였으며, 마이크로소프트는 이 프로토콜을 윈도우NT 서버에 내장시켰다. 마이크로소프트의 PPTP와 같은 VPN 소프트웨어는 대개 회사의 방화벽 서버에 설치되는 보안 소프트웨어도 마찬가지로 지원한다.

* 출처 : terms.co.kr

iptime 공유기에서 이용하는 방식은 PPTP방식으로 따로 클라이언트를 설정하지 않아도 윈도우에 있는 기본적인 설정으로 설정을 할 수 있더군요.

자세한 설명은 iptime 사이트에 있습니다.
1. iptime VPN 사용하기 : http://iptime.co.kr/zeroboard/iptime_bb ··· no%3D177
2. vpn(Client)접속시 인터넷 접속이 않될경우 : http://iptime.co.kr/zeroboard/iptime_bb ··· no%3D159

1번 내용을 보고 따라한 다음에 2번 내용을 해 줘야 클라이언트에서 따로 인터넷을 할 수 있습니다. 처음에 안되서 잠시 헤맸습니다. 설명은 기존 펌웨어를 기준으로 되어 있지만 비슷하기 때문에 설정하는데는 문제가 없으리라 봅니다.
DDNS랑 이용해서 같이 사용을 하면 유동IP든 고정IP든 어디서든 편하게 접속할 수 있습니다.

상용으로 사용하는 vpn 같은 대단한 기능은 아니지만 개인이 사용하고 가끔씩 사용할때는 편리한 기능이라고 생각됩니다.

사용자 삽입 이미지

접속 후 상태 화면

2007/07/28 13:03 2007/07/28 13:03