Oracle® Solaris 11.2의 네트워크 보안

인쇄 보기 종료

업데이트 날짜: 2014년 8월
 
 

IPsec 패킷 플로우

Figure 6–1에서는 IPsec이 아웃바운드 패킷에서 호출된 경우 IP packet(IP 패킷)이 진행되는 방식을 보여줍니다. 플로우 다이어그램은 AH(authentication header) 및 ESP(encapsulating security payload) 엔티티를 어디에서 패킷에 적용할 수 있는지 보여줍니다. 이후 절에서는 이러한 엔티티를 적용하는 방법 및 알고리즘을 선택하는 방법을 설명합니다.

Figure 6–2에서는 IPsec 인바운드 프로세스를 보여줍니다.

그림 6-1  아웃바운드 패킷 프로세스에 적용된 IPsec

image:플로우 다이어그램은 아웃바운드 패킷이 먼저 ESP로 보호된 다음 AH로 보호된다는 것을 보여줍니다. 그런 다음 패킷은 터널 또는 물리적 인터페이스로 이동합니다.

그림 6-2  인바운드 패킷 프로세스에 적용된 IPsec

image:플로우 다이어그램은 인바운드 패킷에서 IPsec이 먼저 AH 헤더를 처리한 다음 ESP 헤더를 처리한다는 것을 보여줍니다. 충분히 보호되지 않은 패킷은 삭제됩니다.