[ Network / VPN] SSL(Secure Socket Layer) VPN
SSL(Secure Socket Layer ) VPN 일반적으로 SSL VPN의 운용은 서버를 두고 여러 클라이언트(PC,스마트폰 등) 웹 브라우저를 통해 메인 서버에 접근하고 인증을 통 과하면 사설망이 구성되는 방식이다. SSL VPN 구성 가능한 장비 . Cisco 라우터 : 870,1811,1841,2801,2821,2851,3725,3745,7200,7301 시리즈 . Cisco ASA, VPN 3000 concentrator, catalyst 6500 SSL 구성 연습하기 [기본구성] interface FastEthernet0/0 ip address 192.168.10.254 255.255.255.0 ip nat inside ! interface FastEthernet0/1 ip address ..
2023. 4. 20.
[Network / VPN] Easy VPN
Easy VPN - Cisco에서 개발한 VPN으로 말 그대로 VPN 설정 및 동작을 간단하게 하기 위해 사용 - Easy VPN은 EVS, EVC 요소로 이루어짐 (서버와 클라이언트 관계라 생각) - 이러한 EVS, EVC는 아무나 할 수 있는게 아님 EVS : 라우터, PIX, ASA, VPN Concentrator EVC : 라우터, PIX 501(FOS 6.2 이상), VPN 3002 H/W Client - EVC는 2개의 IP주소를 가진다.(EVS에서 할당한 주소) EVS와 통신할 때 사용(VPN 전용), NIC : 인터넷으로 패킷 보낼 때 사용(일반 전용) ▶ EVS가 지원 가능한 IPSec . ISAKMP/IKE : 동적인 ISAKMP/IKE 만 지원, 수동은 X . 인증방식 : PSK, R..
2023. 4. 20.