IPsec 패킷 플로우 - Oracle Solaris 관리: IP 서비스

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris 관리: IP 서비스 Oracle Solaris 10 1/13 Information Library (한국어)

제1부시스템 관리 소개: IP 서비스

1. Oracle Solaris TCP/IP 프로토콜 제품군(개요)

제2부TCP/IP 관리

2. TCP/IP 네트워크 계획(작업)

3. IPv6 소개(개요)

4. IPv6 네트워크 계획(작업)

5. TCP/IP 네트워크 서비스 구성 및 IPv4 주소 지정(작업)

6. 네트워크 인터페이스 관리(작업)

7. IPv6 네트워크 구성(작업)

8. TCP/IP 네트워크 관리(작업)

9. 네트워크 문제 해결(작업)

10. TCP/IP 및 IPv4에 대한 자세한 정보(참조)

11. IPv6 세부 개요(참조)

12. DHCP 정보(개요)

13. DHCP 서비스 계획(작업)

14. DHCP 서비스 구성(작업)

15. DHCP 관리(작업)

16. DHCP 클라이언트 구성 및 관리

17. DHCP 문제 해결(참조)

18. DHCP 명령 및 파일(참조)

제4부IP 보안

19. IP 보안 아키텍처(개요)

IPsec의 새로운 기능

IPsec 패킷 플로우

IPsec 보안 연결

IPsec에서 키 관리

IPsec 보호 방식

ESP(Encapsulating Security Payload)

AH 및 ESP를 사용할 때 보안 고려 사항

IPsec의 인증 및 암호화 알고리즘

IPsec의 인증 알고리즘

IPsec의 암호화 알고리즘

IPsec 보호 정책

IPsec의 전송 및 터널 모드

VPN(Virtual Private Networks) 및 IPsec

IPsec 및 NAT 순회

IPsec 및 Oracle Solaris 영역

IPsec 및 논리적 도메인

IPsec 유틸리티 및 파일

Oracle Solaris 10 릴리스의 IPsec 변경 사항

20. IPsec 구성(작업)

21. IP 보안 아키텍처(참조)

22. Internet Key Exchange(개요)

23. IKE 구성(작업)

24. Internet Key Exchange(참조)

25. Oracle Solaris의 IP 필터(개요)

26. IP 필터(작업)

27. IPMP 소개(개요)

28. IPMP 관리(작업)

제6부IPQoS(IP Quality of Service)

29. IPQoS 소개(개요)

30. IPQoS 사용 네트워크 계획(작업)

31. IPQoS 구성 파일 만들기(작업)

32. IPQoS 시작 및 유지 관리(작업)

33. 플로우 계산 및 통계 수집 사용(작업)

34. IPQoS 세부 정보(참조)

IPsec 패킷 플로우

그림 19-1은 IPsec가 아웃바운드 패킷에서 호출될 때 IP 주소 지정된 패킷이 IP 데이터그램의 일부로 진행되는지 보여줍니다. 플로우 다이어그램은 AH(authentication header) 및 ESP(encapsulating security payload) 엔티티를 어디에서 패킷에 적용할 수 있는지 보여줍니다. 이러한 엔티티를 적용하는 방법 및 알고리즘을 선택하는 방법은 다음 절에서 설명합니다.

그림 19-2는 IPsec 인바운드 프로세스를 보여줍니다.

그림 19-1 아웃바운드 패킷 프로세스에 적용된 IPsec

image:플로우 다이어그램은 아웃바운드 패킷이 먼저 ESP로 보호된 다음 AH로 보호된다는 것을 보여줍니다. 그런 다음 패킷은 터널 또는 물리적 인터페이스로 이동합니다.

그림 19-2 인바운드 패킷 프로세스에 적용된 IPsec

image:플로우 다이어그램은 인바운드 패킷에서 IPsec가 먼저 AH 헤더를 처리한 다음 ESP 헤더를 처리한다는 것을 보여줍니다. 충분히 보호되지 않은 패킷은 삭제됩니다.

Copyright © 1999, 2013, Oracle and/or its affiliates. All rights reserved. 법적 공지