Skip to content

태그: VPN

Firezone is an open source platform to securely manage remote access for any-sized organization. Unlike most VPNs, Firezone takes a granular, least-privileged approach to access management with group-based policies that control access to individual applications, entire subnets, and everything in between. Unlike traditional VPNs, however, Firezone has the following key differences: Open source: A

Exit node는 Tailscale의 주요 라우팅 제어 기능 중 하나이다. 이 기능은 사용자의 모든 인터넷 트래픽을 특정 위치를 통해 라우팅하고자 할 때 사용한다. 용도 해외 여행 중 인터넷 접속 위치를 원래 국가으로 보이게 한다. 모든 트래픽을 특정 지점을 통해 라우팅하여 보안을 강화한다. 작동 방식 네트워크 내의 한 노드가 exit node로 설정된다. 사용자의 컴퓨터가 이 exit node를 사용하도록 설정된다. 이로 인해 컴퓨터의 기본 라우트가 변경되어 모든 트래픽이 exit node를 통해 라우팅된다. 결과적으로, 사용자의 모든 인터넷 트래픽이 exit node를 통해 나가게 되어 인터넷상에서 사용자의 위치가 exit node의 위치로 보이게 된다. 이 기능은 제3자 VPN 서비스와 유사한

VPN이란 가상사설망이다. TCP/IP 기반의 개방형 네트워크인 인터넷에서 한 네트워크에서 다른 네트워크로 이동하는 모든 데이터 정보를 암호화하여 사설망 기능을 제공하기 위해 도입된 기술이다. 즉, 원격지에서 특정 네트워크(서버)와 마치 유선으로 연결된 것처럼 연결하는 것이다. VPN 터널은 암호화되기 때문에 해킹을 당했을 시에도 통신 데이터를 보호할 수 있다. VPN의 종류는 대표적으로 IPsec VPN, SSL VPN이 있다. IPsec VPN IPsec VPN은 VPN 게이트웨이(서버) 장비 2개를 서로 연결함으로써 네트워크와 네트워크를 연결하는 VPN이다. 기업의 본사 네트워크와 지사 네트워크를 연결하는 용도로 주로 사용된다. IPSec VPN을 IPSec VPN이라 부르는 이유는 VPN 터널을 생성

Wireguard와 Firezone

WireGuard WireGuard는 두 지점(Peer) 사이의 통신을 암호화하는 프로토콜에 대한 구현체이다. WireGuard는 Diffie-Hellman(DH) key 교환 방식을 기초로 하는 Noise protocol을 기반으로 만들어졌다. 특징 우수한 성능: UDP만을 사용하며, 불안정한 연결 환경에서도 잘 작동하도록 설계되었다. 또한 Linux에 내장되어 있는 암호화 기법들을 사용하면서 잘 최적화되어 있어 암호화 성능도 좋고, 모바일이나 임베디드 환경에서도 사용하기 좋다. 첨단 암호화 기법 사용: 안전하고 빠른 암호화 기법을 사용한다. WireGuard에서 내부적으로 사용하는 Noise protocol framework는 Zero round trip, forward secrecy 등을 지원하