내가 만들어가는 또 하나의 네트워크~ ㅂ ㅐ ㄹ ㅕ

VPN 과 PROXY IP우회를 위해 많이 쓰입니다.

프록시는 IP 우회기능만 있다고 보면 됩니다. 

VPN은 보안 +안정성 + 다양한기술이 더해 졌다고 보면 되겠습니다.  보통 VPN원리하면 국가에서 막아놓은 사이트및 서비스를 이용하기 위해 다른곳에서 접속 우회하는 것으로 알고있습니다. 원래의 VPN탄생은 우회목적이 아니였습니다.

기업업무시 서울에 있는 본사와 부산 지사간 업무와 관련된 데이터를 주고받아야 한다고 할때, 소중하고 보안처리 되어야 하는 데이터들이 밖으로 유출되거나 누군가가 이용해 먹으면 안되기 때문에 방법을 강구해야합니다. 다른지역 특히 다른나라에 있는 경우라면 직접 선을 들고 가야할지도 모릅니다.

가상망이 아니라 물리망을 구축하게 되면 아래사진과 같은 전선의 꼬임이 생길수 있습니다.

그래서 만들어진 것이 바로 가상사설망입니다. VPN이라고 하지요.

회사뿐만아니라 , 연구실, 군대 그 그룹 안에서만 쓰는 인트라넷 을 구축해놓고 외부와 데이터를 주고받아야 한다면 VPN시스템을 구축해야 하지요. 해외출장 에서도 회사에 자료를 보고해야하는 상황에서 출장가는 곳 마다 랜선을 가지고 다니며 설치 할 순 없으니까요.

VPN원리는 아주 간단합니다.

떨어져 있는 시스템 사이에 가상의 안전한 터널이 생긴다고 생각하면 됩니다. 그터널을  주고받는 데이터는 암호화로 되어있어 중간에 누가 훔쳐볼수 없습니다. 일반 인터넷이나 프록시 경우는 데이터를 주고받을때 암호화 되어 있지않기 때문에 해킹 당하기 쉽습니다.

인터넷서비스를 제공해주는 회사 SK, KT, LG 서버에 우리가 무얼햇는지 디지털발자국이 남기 때문에 나의 활동정보를 누군가에게 보여주기쉽습니다.

암호화는 매우 중요 합니다.

개인정보유출이 가장큰 문제점입니다.

개인정보도 해킹을 당햇지만 그정보들이 암호화 되어있었다면 큰문제는 없었겟죠??

그럼 왜 보안강화를 위해 VPN을 사용할까요???

가상사설망이 연결된 사이에 안전한 터널이 있다고 상상해 봅시다.

나와 VPN서버만 알아볼수 있게 데이터가 변형되기 때문에 VPN을 사용합니다.

이렇게 데이터를 주고받는 방식이 바로 프로토콜 이라고 합니다.

프로토콜 안에서도 PPTP, OpenVPN, L2TP, SSTP 등이 있습니다.

무료 VPN을 사용할 경우 기술력의 차이가 있기 때문에 정보 보호가 되지 않습니다.

그래서 어느정도 믿고 이용할수 있는 서비스 업체를 찾아야 합니다.

중국같은 경우 나라 전체에 거대한 방화벽을  깔아놓고 사람들이 VPN을 사용하지 못하도록 차단해 놓았는데요. 무료 VPN 또는 저급한 유료 VPN은 다 막히고 제대로 보호되지 않습니다.

가성비 좋은 VPN업체의 경우 안전성 보안성 속도 편의성 VPN업체 서버에 사용자의 기록을 전혀 남기지않는 장점 까지 많은 것을 제공해 줍니다.

그래서 어느정도의 비용을 지불하고 VPN을 사용하는 것입니다.

오늘은 PPTP라는 것에 대해 알아보고자 합니다.

도대체 PPTP라는 건 무엇일까요?  

웹서핑을 통해 알아본 내용과 머릿 속에 있는 정보들을 모아모아서 적어봅니다.

                                         ---@ 출처 : 씽씽아이피(www.gogoip.co.kr)

뭐 이런거???

                                                                                                                          ---@ 'VPN' 검색 결과

아니면  이런거???

둘 다 맞습니다.  쉽게 말해서 PPTP라 함은 흔히 말하는 VPN을 말하며, 프로그램방식으로 연결하는 VPN 입니다.

PPTP에 대한 정의를 내려보도록 하죠.

PPTP (Point-to-Point Tunneling Protocol) 

이와 유사한게 L2TP(Layer2 Tunneling Protocol)가 있고,  OSI 3계층에서 동작하는 방식인 IPSec이 있습니다.

PPTP는 PPP의 확장된 개발 프로토콜로 인터넷을 통한 새로운 수준의 강화된 보안과 멀티 프로토콜 통신기능이

추가되었습니다.

인터넷 프로토콜인 TCP/IP를 그대로 이용하면서도 외부인은 접근할 수 없는 별도의 VPN을 운용할 수 있는

프로토콜 입니다.

특히 PPTP 기반의 VPN을 통한 데이터 전송은 새로운 EAP(Extensible Authentication Protocol)을 사용하기 때문에

단일 네트워크(LAN) 내의 회사 사이트에서 데이터를 전송하는 것 만큼이나 안정성을 보장합니다.

▶ PPTP의 특징 및 용도

Microsoft, 3Com 등 여러회사가 가상사설망을 지원하기 위해 개발하였으며,

인터넷 PPP형태로 데이터를 전송하여 다른 시스템이나 인터넷에서 보안 유지가 가능합니다.

인터넷 TCP/IP를 그대로 이용하면서도 외부인이 접근할 수 없는 별도의 가상사설망(VPN)을 운용할 수 있으며,

VPN의 서버와 클라이언트는 인터넷을 이용하여 서로 데이터를 전송할 수 있게 됩니다.

서버는 주로 전용회선으로 인터넷이 연결되어 있으며 다중 프로토콜 가상사설망(VPN)을 지원하여 보안처리된

네트워크 터널을 구성할 수 있습니다.

PPTP 역시 Layer2 에서 동작하고 기준은 Microsoft에서 제안되어 현재까지 사용되고 있습니다.

(실제 윈도우에 탑재되어 있답니다. ^^)

송신된 데이터를 모두 암호화하고 압축할 수 있는데다 원격 사용자 인증을 위해

PPP(Point-to-Point Protocol) over IP를 사용합니다.

데이터는 PPP Frame 내에서 캡슐화되어 IP로 Encapsulation 되어지며 원격 사용자와 Private Network 사이에서

Secure Connectivity(보안접속)을 제공합니다.

그 밖에 특징으로는

 ▷ PPP Packet Encapsulation을 위해 GRE(Generic Routing Encapsulation) 사용

     (TCT/1723을 통해 제어된 GRE Header 사용)

 ▷ 다양한 Protocol 지원

 ▷ PPP의 사용자 로그온 인증, 주소할당과 데이터 인크립션(40bit/ 128bit) 모델 사용

 ▷ Demand dial WAN 모델로 인터넷의 사용(또는 IP 인트라넷) 가능

 ▷ 가장 광범위하게 사용되는 VPN Protocol

정도가 있습니다.

▶ PPTP의 구성

VPN 방식이기 때문에 서버와 클라이언트 구성으로 되어 있습니다.

VPN 서버 (Virtual Private Network Server)

 일반 인터넷망에 연결되어 있는 네트워크 간에 Tunneling 기법을 사용하여 해당 네트워크 사이의 연결을 마치

사설망처럼 이용할 수 있도록 하는 보안네트워크 기술 입니다.

 VPN서버로 사용하기 위한 장비들이 있고, VPN클라이언트를 이용하여 인터넷 서비스를 하는 업체들도 있죠.

 한 예로 VPN을 서비스 하고 있는 국내 업체는 N사, I사, H사, 등 여러 업체가 있으나 공인IP를 제공하면서

 인터넷 서비스를 하고있는 업체는 그리 많지 않습니다.

 공인IP를 제공하기 위해서는 한국인터넷진흥원으로부터 정식 ISP(Internet Service Provider) 등록이

 되어야만 가능합니다.

 따라서, 왠만큼 규모가 있거나 기술력이 없으면 할 수 없는 서비스 입니다. ^^;

                                                  ---@ 출처 : 국내 인터넷 관리 한국인터넷 진흥원 KRNIC 

 만약 VPN서버로 사용하기 위한 장비를 통해 인터넷 서비스를 이용하신다면 서비스 업체가 꼭 ISP 업체인지

 확인하셔야 합니다.  확인이 필요하다면...

  =>국내 IP관리대행자 리스트 바로가기  클릭!!    <=여기서 확인하실 수 있어요

VPN 클라이언트 (PC, 스마트폰 등등)

 PPTP 접속을 통해 장소에 구애받지 않고 언제든지 VPN서버에 연결하여 사내 네트워크를 이용할 수 있습니다.

 PPTP 접속을 위한 특정 프로그램도 있고, 위에 언급한 바와 같이 윈도우에서도 지원을 하기 때문에

 언제든지 인터넷이 되는 환경이라면 사내 네트워크로 접속이 가능합니다.

 또한, 스마트폰에서도 PPTP 연결 지원을 하고 있습니다. (안드로이드 계열, 애플 계열 모두 가능)

 VPN서버에서 할당한 PPTP 계정 ID와 PW만 알고 있으면 언제든지 접속을 하여 내부 네트워크를 공유하거나

 접속할 수 있습니다. 요새는 PC 보다는 스마트폰으로 많이 활용하시더군요... ㅎㅎ

PPTP 접속프로그램

                                                                            ---@ 윈도우에서 제공하는 PPTP 프로그램 연결방법

                                                                                            ---@ 윈도우에서 제공하는 PPTP 연결방법

 위와 같이 PPTP 형식을 이용하여 별도로 서비스하는 업체들도 많이 있습니다.

 공인IP를 필요로 하는 사업장이나 개인 혹은 여러 개의 IP(공인이든 사설이든)를 필요로 하는 사업장이나 개인

 이러한 PPTP 서비스를 통해서 인터넷을 접속하는 특수한(?) 경우인 거죠.

 예를 들어 내부에 서버를 운영한다거나 어떤 특수한 용도(?)를 위해 IP를 필요로 하는 곳 등...

 이런 서비스를 하는 곳에서도 국내에 수 많은 업체들이 있습니다.

 차이가 있다면...  월 비용이라던가  속도, 안정성 등이 있겠죠.

 그리고 많이들 혼돈하는 경우인데 고정IP라 해도 단독으로 사용할 수 있는 고정IP인지 프록시 IP인지 확인하셔야

 나중에 사용하는데 문제가 없을 껍니다. ^^ 

 사용자 분들의 도움이 되셨기를 바라며... To Be Continue...