IPSec에 SSL 보안 인증서를 입힌 게 IKEv2예요. 풀 암호화 프로토콜인 IPSec에 인증서 마저 얹혔으니 보안성이 뛰어날 수밖에요. SSL로 암호화돼 있으면 안에 뭐가 왔다갔다 하는지 중간에서는 알 수가 없어요. 이를 유용하게 쓰는 데가 있지요. 잘 알고 있을 거예요.
다중 인캡슐레이션임에도 불구하고 속도가 빨라요. 로밍에 안정적이며 모바일 친화적이에요. 아이폰과 윈도우는 클라이언트를 기본으로 내장하고 있고요. 안드로이드, 리눅스, 유닉스용 클라이언트 설치와 사용이 어렵지 않아요.
【이용】
- 엄격한 국경 방화벽 통과
- 데이터 암호화 전송
- 보안 강화 및 정보 보호
- 해외 로밍
【설치】
- Linux
- macOS
- FreeBSD
- pfSense, OPNsense
- OpenWRT, Gargoyle 라우터
【작업】
- 도메인 네임서비스 등록
- Let’s Encrypt 인증서 적용
- StrongSwan 설치
- 서비스 구성
- 방화벽 설정
- 네트워크 기기 설정
- 운영, 관리, 기기별 접속 안내
【작업비】
| 구분 | 금액 | 비고 |
| 서버 | ₩330,000 | WAN IP |
| 서버 | ₩550,000 | IP POOL |
| 라우터 | ₩220,000 | WAN IP |
답글 남기기