IPsec 패킷 흐름 - Oracle Solaris 관리: IP 서비스

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris 관리: IP 서비스 Oracle Solaris 11 Information Library (한국어)

제1부TCP/IP 관리

1. 네트워크 배치 계획

2. IPv6 주소 사용 시 고려 사항

3. IPv4 네트워크 구성

4. 네트워크에서 IPv6 사용

5. TCP/IP 네트워크 관리

6. IP 터널 구성

7. 네트워크 문제 해결

10. DHCP 정보(개요)

11. ISC DHCP 서비스 관리

12. DHCP 클라이언트 구성 및 관리

13. DHCP 명령 및 파일(참조)

제3부IP 보안

14. IP 보안 아키텍처(개요)

IPsec 패킷 흐름

IPsec 보안 연결

IPsec에서 키 관리

IPsec 보호 방식

AH(Authentication Header)

ESP(Encapsulating Security Payload)

AH 및 ESP를 사용할 때 보안 고려 사항

IPsec의 인증 및 암호화 알고리즘

IPsec의 인증 알고리즘

IPsec의 암호화 알고리즘

IPsec 보호 정책

IPsec의 전송 및 터널 모드

VPN(Virtual Private Networks) 및 IPsec

IPsec 및 NAT 순회

IPsec 및 Oracle Solaris 영역

IPsec 및 논리적 도메인

IPsec 유틸리티 및 파일

15. IPsec 구성(작업)

16. IP 보안 아키텍처(참조)

17. Internet Key Exchange(개요)

18. IKE 구성(작업)

19. Internet Key Exchange(참조)

20. Oracle Solaris의 IP 필터(개요)

21. IP 필터(작업)

제4부네트워크 성능

22. 통합된 로드 밸런서 개요

23. 통합 로드 밸런서 구성(작업)

24. Virtual Router Redundancy Protocol(개요)

25. VRRP 구성(작업)

26. 혼잡 제어 구현

제5부IPQoS(IP Quality of Service)

27. IPQoS 소개(개요)

28. IPQoS 사용 네트워크 계획(작업)

29. IPQoS 구성 파일 만들기(작업)

30. IPQoS 시작 및 유지 관리(작업)

31. 흐름 계산 및 통계 수집 사용(작업)

32. IPQoS 세부 정보(참조)

IPsec 패킷 흐름

그림 14-1은 IPsec가 아웃바운드 패킷에서 호출될 때 IP 주소 지정된 패킷이 IP 데이터그램의 일부로 진행되는지 보여줍니다. 흐름 다이어그램은 AH(authentication header) 및 ESP(encapsulating security payload) 엔티티를 어디에서 패킷에 적용할 수 있는지 보여줍니다. 이러한 엔티티를 적용하는 방법 및 알고리즘을 선택하는 방법은 다음 절에서 설명합니다.

그림 14-2는 IPsec 인바운드 프로세스를 보여 줍니다.

그림 14-1 아웃바운드 패킷 프로세스에 적용된 IPsec

image:흐름 다이어그램은 아웃바운드 패킷이 먼저 ESP로 보호된 다음 AH로 보호된다는 것을 보여줍니다. 그런 다음 패킷은 터널 또는 물리적 인터페이스로 이동합니다.

그림 14-2 인바운드 패킷 프로세스에 적용된 IPsec

image:흐름 다이어그램은 인바운드 패킷에서 IPsec가 먼저 AH 헤더를 처리한 다음 ESP 헤더를 처리한다는 것을 보여줍니다. 충분히 보호되지 않은 패킷은 삭제됩니다.

Copyright © 1999, 2012, Oracle and/or its affiliates. All rights reserved. 법적 공지