서버 네트워크 개발

OpenWRT

  • OpenWRT Gargoyle 외부접속 허용

    OpenWRT와 Gargoyle 라우터는 설치 후 바로 WAN 쪽으로 접속할 수 없어요.

    (더 보기…)

  • OpenWRT 공유기 IKEv2 설치

    먼저 공유기의 펌웨어를 OpenWRT로 교체할 거예요. 시중에 모든 공유기가 다 되지는 않구요. OpenWRT에서 펌웨어를 배포하는 기종에 한해서요. 공식 펌웨어가 없다면 면책 동의하에 작업해요. 펌웨어를 교체할 수 없는 게 있어요. 통신사, 케이블TV 같은 ISP가 인터넷을 설치하면서 제공한 기기들이요. 그래도 해야 겠다면 이 공유기 밑에 별도로 사제 공유기를 연결하여 IKEv2를 쓰는 방안이 있어요.

    (더 보기…)

  • Shadowsocks 프록시 서버

    효율성과 성능을 우선하는 Socks5를 기반으로 데이터를 암호화하여 트래픽을 중계하는 프록시가 섀도삭스예요. 클라이언트가 데이터를 암호화하여 서버로 전송하면 서버가 이를 복호화해서 목적지로 보내는 방식이에요.

    (더 보기…)

  • Socks5 프록시 서버

    프록시는 서버와 클라이언트 사이에서 통신을 중계해요. 트래픽 처리에 관여를 하는 거죠. 또한 캐시 기능으로 동일한 처리에 중복된 절차를 줄여 네트워킹의 효율성을 높여요.

    (더 보기…)

  • IKEv2 VPN 서버

    IPSec에 SSL 보안 인증서를 입힌 게 IKEv2예요. 풀 암호화 프로토콜인 IPSec에 인증서 마저 얹혔으니 보안성이 뛰어날 수밖에요. SSL로 암호화돼 있으면 안에 뭐가 왔다갔다 하는지 중간에서는 알 수가 없어요. 이를 유용하게 쓰는 데가 있지요. 잘 알고 있을 거예요.

    (더 보기…)

  • WireGuard VPN 구축

    WireGuard는 빠르고 가벼우며 안전한 VPN이에요. 좀 어려울 수 있는 OpenVPN 대안으로 인기가 있어요. 리눅스, 윈도우, macOS, 모바일앱, 임베디드 기기 등과 호환이 잘되고요. 무엇보다 보안과 안정성이 뛰어나요.

    (더 보기…)

  • 포트 포워딩 설정

    L3 스위치, 라우터, 방화벽 장비, VPN 기기, 공유기 등은 네트워크를 정의해요. 독립된 망으로써 먼저 내부끼리만 통신이 가능하죠. 공인 네트워크라면 라우팅테이블을 작성해서 사설인 경우는 NAT라는 기술을 써서 외부와 통신을 해요.

    (더 보기…)