[네트워크] VPN(Virtual Private Network)

 

VPN(Virtual Private Network)의 정의

 - 가상사설망, 가상 전용 네트워크(VPN)란 두 개 이상의 물리적 네트워크 사이의 인터넷/공용 네트워크를 통해 생성된 가상 네트워크로 사용자가 하나의 네트워크에 있는 것처럼 데이터를 주고 받을 수 있도록 확장된 네트워크를 의미한다.

예를 들어, 원격 근무 시 VPN을 사용하여 사무실에서 근무할 때와 동일하게 이용할 수 있으며 이를 '지점과 사이트 간 VPN 연결'이라고 한다.

출처: 위키백과

 

VPN(Virtual Private Network)의 특징

• 본사와 거점 1대1 통신 뿐만 아니라 거점끼리의 통신도 가능하다.
• 통신을 암호화하여 안전하게 통신할 수 있다.
• 원격으로 사내 네트워크에 접근이 가능하다.
• 전용선에 비해 운영비용이 저렴하다.
• 통신 속도가 느려질 수 있다.

 

VPN(Virtual Private Network) 프로토콜(Protocol)의 종류

- VPN 프로토콜이란 VPN 서버와의 통신을 안전하고 빠르게 하는 데 필요한 암호 기준이다.

 

1. OpenVPN

• 매우 안전하다.
• 모든 플랫폼에서 지원되는 것은 아니다.
• 설정이 조금 까다롭다.

2. L2TP 및 L2TP/IPsec (Layer 2 Tunnel Protocol)

• 설치가 쉽고, 모든 운영 체제에서 사용 가능하다.
• 데이터를 두 번 캡슐화하기 때문에 다른 VPN 프로토콜보다 살짝 느리다.
• 방화벽과 함께 사용하는 경우 포트 포워딩이 필요하다.

3. PPTP (포인트-투-포인트 터널링)

• 빠르고 설치가 쉽다.
• 보안에 매우 취약하다.

4. SSTP (Secure Socket Tunneling Protocol)

• 일반적으로 안전하다.
• Windows 전용 플랫폼에서만 작동한다.
• Microsoft의 독점 소유이다.

5. IKEv2 (Internet Key Exchange v2)

• IPsec 기반 터널링 프로토콜이다.
• L2TP, SSTP, PPTP보다 속도가 빠르다.
• Microsoft의 독점 소유이다.
• 자동연결기능(인터넷 연결이 끊어진 경우 자동으로 재연결)을 제공해 많은 모바일 기기에서 사용된다.