NCE 자격증 이론정리 38편- Network 분야 - SSL VPN 과 IPSec VPN

SSL VPN

-Secure Socket Layer VPN

-host(PC) -  망 연결

-Secure Socket Layer로서 외부에서 NCP의 서버접속시 보안통신이 가능하도록 보안소켓계층 기반의 가상사설망

-외부에서 NCP서버 접속시 보안통신이 가능하도록 보안소켓계층 기반의 가상사설망

-제공리전 : 한국, 싱가폴 만 제공가능

-지원 운영체제 : Windows 10/11, MacOS 12.0/13.0 (중요)

-VPC와 Classic 모두에서 제공

-웹기반콘솔에서 신청가능

-외부에서 SSL VPN접속시 허용대상을 웹콘솔에서 등록및 변경가능

-VPC당 1개의 SSL VPN 생성가능

-접속용 Agent 제공

*클라이언트로는 윈도우, MacOS만 공식지원한다.

*아이디, 패스워드 기반의 1차인증과 OTP까지 인증하는 2차인증을 지원한다.

*SSL VPN 사용자 아이디 개수는 콘솔 상에서 최대 500개 까지 생성가능하다. (3개~500개)

*(주의) SSL VPN접속만 하면 ACG설정 변경없이도 서버에접근이 가능하다.(틀림) 사전에 해당 SSL VPN IP Pool을 허용처리해 두어야 함.

IPSec VPN의 특징들

-망 – 망 연결 (Network to Network)

-고객의 사내망과 NCP간 사설통신을 위한 IPSEC VPN

-고객의 VPN장비와 NCP VPN장비간 터널링 연결제공(통신방식 호환이되어야함)