주성현

주로 Inline, Out of Path, Proxy 구조가 있다. Inline 이란, 모든 트래픽이 해당 보안 장비를 물리적으로 거쳐야만 목적지로 전송될 수 있도록 네트워크를 구성한 것을 말한다. 상/하단 장비와 동일 대역대에 위치하며 기능을 수행하는 포트에 IP 설정이 필요 없는 장비를 Inline 장비라고 한다.ex) packet + Drop(차단)/ByPass(허용) +  Filtering라우터와 L3 사이에 동일대역으로 세팅가능하다. 다른말로 브릿지 구성이라고 하며 구성이 용이하다라는 장점이 있다.- Inline을 통해 내부로 데이터가 전송되면 Inbound라고 하며 반대로는 OutBound라고 한다. Out Of Path 구조 - Inlne 구조와는 달리 패킷을 통과/차단 시키지 않고 감시만 ..

TCP에만 연결(Connection, Session) 개념이있다.연결은 결과적으로 순서번호로구현된다.연결은‘상태(전이)’ 개념을동반한다. TCP 3 way handshakeSeq번호 교환, MSS(Maximum Segment Size)를 보냄.ACK는 SYN Seq +1을 보내야한다. 재전송 타이머 만료후에도 확인, 응답 받지 못한 경우 세그먼트를 재전송한다 RTO(Retransmission Time-Out) 값은 두 배로 증가한다. 예를들어) 1초> 2초> 4초> 8초> 16초 간격으로 재전송한다. 보통 최대 5회 재전송을 시도하고 5회 이상 모두 실패 할 경우 보통 전송 오류가 발생한다 TCP Header TCP 장애 유형- Packet Loss 패킷이 유실된 경우- TCP Out of order 패..

Ping 유틸리티는 특정 Host에 RTT(Round Trip Time)을 측정할 목적으로 사용한다.ICMP 프로토콜을 이용한다(Internet Control Message Protocol)Dos(Denial of Service) 공격으로 악용되기도 한다.

인터넷 사용전에 해야할 설정IP주소, Subnet Mask, Gateway IP 주소, DNS 주소DHCP(Dynamic Host Configuration Protocol) DHCP(Dynamic Host Configuration Protocol) 체계는 주소를 할당하는 서버와 할당받으려는클라이언트로 구성된다.복잡 인터넷 설정을 자동으로 해준다.- 내가 사용할 IP를 서버가 알려준다. ARP(Address Resolution Protocol)ARP는 IP주소로 MAC 주소를 알아내려할 때, G/W의 Mac 주소를 찾아내기 위해 ARP Request가 발생하며 이에 대응하는 Reply로 MAC주소를 알 수 있다.

클래스리스 기반 IP 주소구분자가 필요한데 이를 서브넷 마스크(Subnet Mask)라고 합니다.서브넷 마스크는 IP 주소와 네트워크 주소를 구분할 때 사용하는데 2진수 숫자 1은 네트워크 주소, 0은 호스트 주소로 표시합니다. 192.168.0.10을255.255.255.0과Bit AND 연산한다.192.168.0.0 (Subnet Mask)  CIDR(Classless Inter-Domain Routing)

MTU 1500byte.IP Header는 20byte이며 payload는 1480byte이다. version : ipv4IHL : Internet Header LengthTOS : time of servicetotal length : 16bit 2의 16제곱 = 64KBTTL : Time to live (8bit), 0bit가 되면 소멸, hob이라는 단위를 지날 때마다 감소한다.Protocol : payload안에 header가 오는경우, TCP/UDP, 통신규약 해석.Head checksum : 검사, 패킷 송수신과정에서 정합성 검사.

전송 캡슐화 작업이 이루어진다.Server에서 본문을 Buffer로 나눈고 Buffer를 Stream단위(L7-L5)로 구분하여 I/O한다.그리고 L4에서는 Stream을 Segment단위로 나누고 L3에서는 Segment를 Packet단위로 나누다.L2에서 Frame단위위로 나누어서 전송한다.이렇게 frame1을 보내면 Client측의 Ack2(1+1)를 기다린다. 수신은 서버에서 캡슐화했던 데이터를 반캡슐화하는 작업이 이루어진다.데이터를 수신후 ack2를 서버측에 전송한다. Network 장애로는Socket에서 Window size 네트워크 속도와 시스템에서의 Receive 속도가 달라 전송문제가 일어나기도한다.Outofframe 1-2-4-3 뒤바뀐 frame재전송, loss 가 있다.

L3의 데이터 단위는 Packet이다.Packet은 Header와 Payload로 이루어져있다.Header정보는 출발지 IP(Source) -> 목적지 IP (destination) 의 정보가 등록되어있다.최대크기는 MTU라고 하며 1500Byte이다. 캡슐화와 반캡슐화 packet payload에 packet이 존재하는 것이라고 생각하면된다. L2 데이터 단위는 Frame, L3 데이터 단위 PacketL4 Segment, L5이상 Stream 이다.

LAN과 WAN의 경계 그리고 BroadcastBradcast은 일대다 관계의 통신을 의미하며Unicast는 일대일 관계의 통신을 의미한다. Mac주소는 주로 48bit로 구성되어있다.BroadCast 주소는 Mac주소에서 FF-FF-FF-FF-FF-FF 를 의미한다  IP주소는 주로 Ipv4를 의미하며 32bit, 8bit * 4로 구성되어있다.Ip주소는 Network ID (24bit) / Host ID (8bit) 로 구성되어있다.Network Id는 Network를 구분하기 위한 주소이며Host Id는 네트워크안에 장비를 구분하기 위한 주소이다.

NIC(Network Interface Card)는 흔히 LAN Card이.NIC은 H/W 이며 Mac주소를 같음. L2 스위치는 EndPoint와 직접 연결되는 스위치이며 주로 Hub가 있다.주로 Virtual LAN 기능을 제공한다.