Download presentation
Presentation is loading. Please wait.
1
(개정판) 뇌를 자극하는 Red Hat Fedora 리눅스 서버 & 네트워크
18장. 간단한 방화벽 컴퓨터를 만들자
2
보안을 위한 네트워크 설계 (1) [P655~P657] 방화벽이란
외부의 공개된 네트워크와 내부의 사설 네트워크 사이에 자리잡고, 외부와 내부에 전달되는 트래픽을 ‘정책(Policy)’에 의해서 허용/ 거부하는 역할을 하는 컴퓨터나 장치를 말함 내부의 사용자는 외부의 인터넷을 이용하면서, 외부에서 는 내부로 침입할 수 없게 하는 방법 중 가장 보편적으로 많이 사용하는 방법이 사설IP(Private IP)라고 흔히 불리 는 nonroutable IP 주소를 이용함 사설IP의 주소 범위는 ~ , ~ , ~ 세 범위가 있음 사설IP주소의 컴퓨터가 외부의 인터넷으로 접속할 수 있 도록 해 주는 방법을 IP 마스커레이딩(Masquerading)이 라는 함
![보안을 위한 네트워크 설계 (1) [P655~P657] 방화벽이란](http://slidesplayer.org/slide/15801596/88/images/2/%EB%B3%B4%EC%95%88%EC%9D%84+%EC%9C%84%ED%95%9C+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EC%84%A4%EA%B3%84+%281%29+%5BP655%7EP657%5D+%EB%B0%A9%ED%99%94%EB%B2%BD%EC%9D%B4%EB%9E%80.jpg "외부의 공개된 네트워크와 내부의 사설 네트워크 사이에 자리잡고, 외부와 내부에 전달되는 트래픽을 ‘정책(Policy)’에 의해서 허용/ 거부하는 역할을 하는 컴퓨터나 장치를 말함. 내부의 사용자는 외부의 인터넷을 이용하면서, 외부에서 는 내부로 침입할 수 없게 하는 방법 중 가장 보편적으로 많이 사용하는 방법이 사설IP(Private IP)라고 흔히 불리 는 nonroutable IP 주소를 이용함. 사설IP의 주소 범위는 ~ , ~ , ~ 세 범위가 있음. 사설IP주소의 컴퓨터가 외부의 인터넷으로 접속할 수 있 도록 해 주는 방법을 IP 마스커레이딩(Masquerading)이 라는 함.")
3
보안을 위한 네트워크 설계 (2) [P655~P657] 보편적인 회사 네트워크 구성
![보안을 위한 네트워크 설계 (2) [P655~P657] 보편적인 회사 네트워크 구성](http://slidesplayer.org/slide/15801596/88/images/3/%EB%B3%B4%EC%95%88%EC%9D%84+%EC%9C%84%ED%95%9C+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EC%84%A4%EA%B3%84+%282%29+%5BP655%7EP657%5D+%EB%B3%B4%ED%8E%B8%EC%A0%81%EC%9D%B8+%ED%9A%8C%EC%82%AC+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC+%EA%B5%AC%EC%84%B1.jpg "보안을 위한 네트워크 설계 (2) [P655~P657] 보편적인 회사 네트워크 구성")
4
리눅스 방화벽 구축 [P657] 실습에서 구현할 네트워크의 구성 (그림의 상세 설명은 교재 P658~P659 를 참조)
x 는 사설 IP로 가정하고, xxx.xxx는 공인 IP로 가정함 리눅스 방화벽 구축 [P657] 실습에서 구현할 네트워크의 구성 (그림의 상세 설명은 교재 P658~P659 를 참조)
![리눅스 방화벽 구축 [P657] 실습에서 구현할 네트워크의 구성 (그림의 상세 설명은 교재 P658~P659 를 참조)](http://slidesplayer.org/slide/15801596/88/images/4/%EB%A6%AC%EB%88%85%EC%8A%A4+%EB%B0%A9%ED%99%94%EB%B2%BD+%EA%B5%AC%EC%B6%95+%5BP657%5D+%EC%8B%A4%EC%8A%B5%EC%97%90%EC%84%9C+%EA%B5%AC%ED%98%84%ED%95%A0+%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%81%AC%EC%9D%98+%EA%B5%AC%EC%84%B1+%28%EA%B7%B8%EB%A6%BC%EC%9D%98+%EC%83%81%EC%84%B8+%EC%84%A4%EB%AA%85%EC%9D%80+%EA%B5%90%EC%9E%AC+P658%7EP659+%EB%A5%BC+%EC%B0%B8%EC%A1%B0%29.jpg "x 는 사설 IP로 가정하고, xxx.xxx는 공인 IP로 가정함. 리눅스 방화벽 구축 [P657] 실습에서 구현할 네트워크의 구성. (그림의 상세 설명은 교재 P658~P659 를 참조)")
5
<실습1> 방화벽 컴퓨터를 구축 [P659]
실습목표 3대의 컴퓨터를 이용해서 앞 슬라이드 그림의 방화벽을 구성한다. 실제 네트워크 구성에 대한 이해의 폭을 넓힌다. iptables 유틸리티의 활용법을 이해한다. 결과 화면 (외부에서 방화벽을 통한 내부 웹 서버 접근)
![<실습1> 방화벽 컴퓨터를 구축 [P659]](http://slidesplayer.org/slide/15801596/88/images/5/%3C%EC%8B%A4%EC%8A%B51%3E+%EB%B0%A9%ED%99%94%EB%B2%BD+%EC%BB%B4%ED%93%A8%ED%84%B0%EB%A5%BC+%EA%B5%AC%EC%B6%95+%5BP659%5D.jpg "실습목표. 3대의 컴퓨터를 이용해서 앞 슬라이드 그림의 방화벽을 구성한다. 실제 네트워크 구성에 대한 이해의 폭을 넓힌다. iptables 유틸리티의 활용법을 이해한다. 결과 화면 (외부에서 방화벽을 통한 내부 웹 서버 접근)")
Similar presentations
