Download presentation
Presentation is loading. Please wait.
1
18장. 방화벽 컴퓨터를 만들자
2
보안을 위한 네트워크 설계 (1) [p734] 방화벽이란
외부의 공개된 네트워크와 내부의 사설 네트워크 사이에 자리잡고, 외부와 내부에 전달되는 트래픽을 ‘정책(Policy)’에 의해서 허용/ 거부하는 역할을 하는 컴퓨터나 장치를 말함 내부의 사용자는 외부의 인터넷을 이용하면서, 외부에서 는 내부로 침입할 수 없게 하는 방법 중 가장 보편적으로 많이 사용하는 방법이 사설IP(Private IP)라고 흔히 불리 는 nonroutable IP 주소를 이용함 사설IP의 주소 범위는 ~ , ~ , ~ 세 범위가 있음 사설IP주소의 컴퓨터가 외부의 인터넷으로 접속할 수 있 도록 해 주는 방법을 IP 마스커레이딩(Masquerading)이 라는 함
![보안을 위한 네트워크 설계 (1) [p734] 방화벽이란](http://slidesplayer.org/slide/14687562/90/images/2/%EB%B3%B4%EC%95%88%EC%9D%84+%EC%9C%84%ED%95%9C+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EC%84%A4%EA%B3%84+%281%29+%5Bp734%5D+%EB%B0%A9%ED%99%94%EB%B2%BD%EC%9D%B4%EB%9E%80.jpg "외부의 공개된 네트워크와 내부의 사설 네트워크 사이에 자리잡고, 외부와 내부에 전달되는 트래픽을 ‘정책(Policy)’에 의해서 허용/ 거부하는 역할을 하는 컴퓨터나 장치를 말함. 내부의 사용자는 외부의 인터넷을 이용하면서, 외부에서 는 내부로 침입할 수 없게 하는 방법 중 가장 보편적으로 많이 사용하는 방법이 사설IP(Private IP)라고 흔히 불리 는 nonroutable IP 주소를 이용함. 사설IP의 주소 범위는 ~ , ~ , ~ 세 범위가 있음. 사설IP주소의 컴퓨터가 외부의 인터넷으로 접속할 수 있 도록 해 주는 방법을 IP 마스커레이딩(Masquerading)이 라는 함.")
3
보안을 위한 네트워크 설계 (2) [p735] 보편적인 회사 네트워크 구성
![보안을 위한 네트워크 설계 (2) [p735] 보편적인 회사 네트워크 구성](http://slidesplayer.org/slide/14687562/90/images/3/%EB%B3%B4%EC%95%88%EC%9D%84+%EC%9C%84%ED%95%9C+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EC%84%A4%EA%B3%84+%282%29+%5Bp735%5D+%EB%B3%B4%ED%8E%B8%EC%A0%81%EC%9D%B8+%ED%9A%8C%EC%82%AC+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EA%B5%AC%EC%84%B1.jpg "보안을 위한 네트워크 설계 (2) [p735] 보편적인 회사 네트워크 구성")
4
리눅스 방화벽 구축 [p737] 실습에서 구현할 네트워크의 구성
![리눅스 방화벽 구축 [p737] 실습에서 구현할 네트워크의 구성](http://slidesplayer.org/slide/14687562/90/images/4/%EB%A6%AC%EB%88%85%EC%8A%A4+%EB%B0%A9%ED%99%94%EB%B2%BD+%EA%B5%AC%EC%B6%95+%5Bp737%5D+%EC%8B%A4%EC%8A%B5%EC%97%90%EC%84%9C+%EA%B5%AC%ED%98%84%ED%95%A0+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%9D%98+%EA%B5%AC%EC%84%B1.jpg "리눅스 방화벽 구축 [p737] 실습에서 구현할 네트워크의 구성")
5
<실습1> 방화벽 컴퓨터 구현 [p739]
실습목표 3대의 컴퓨터를 이용해서 [그림 18-2] 방화벽을 구성한다. 실제 네트워크 구성에 대한 이해의 폭을 넓힌다. iptables 유틸리티의 활용법을 이해한다. 결과 화면 (외부에서 방화벽을 통한 내부 웹 서버 접근)
![<실습1> 방화벽 컴퓨터 구현 [p739]](http://slidesplayer.org/slide/14687562/90/images/5/%3C%EC%8B%A4%EC%8A%B51%3E+%EB%B0%A9%ED%99%94%EB%B2%BD+%EC%BB%B4%ED%93%A8%ED%84%B0+%EA%B5%AC%ED%98%84+%5Bp739%5D.jpg "실습목표. 3대의 컴퓨터를 이용해서 [그림 18-2] 방화벽을 구성한다. 실제 네트워크 구성에 대한 이해의 폭을 넓힌다. iptables 유틸리티의 활용법을 이해한다. 결과 화면 (외부에서 방화벽을 통한 내부 웹 서버 접근)")
6
비타민 퀴즈 18-1 [p757] ▶ 힌트 : 다음 규칙을 사용한다.
iptables --table nat --append PREROUTING --proto tcp --in-interface ens32 --dport 21 --jump DNAT --to-destination
![비타민 퀴즈 18-1 [p757] ▶ 힌트 : 다음 규칙을 사용한다.](http://slidesplayer.org/slide/14687562/90/images/6/%EB%B9%84%ED%83%80%EB%AF%BC+%ED%80%B4%EC%A6%88+18-1+%5Bp757%5D+%E2%96%B6+%ED%9E%8C%ED%8A%B8+%3A+%EB%8B%A4%EC%9D%8C+%EA%B7%9C%EC%B9%99%EC%9D%84+%EC%82%AC%EC%9A%A9%ED%95%9C%EB%8B%A4..jpg "iptables --table nat --append PREROUTING --proto tcp --in-interface ens32. --dport 21 --jump DNAT --to-destination")
Similar presentations
