VPC, SUBNET, EC2를 이용해 시큐리티를 고려한 서버 만들기

AIHUB環境構築手順.docx

環境構築手順 - AI HUB.docx

環境構築手順 - AWSコンソール上での環境構築.docx

環境構築手順 - VPNサーバー構築.docx

環境構築手順 - プロキシサーバー構築.docx

環境構築手順 - ユーザ管理・ログ管理DB構築.docx

*시큐리티 그룹과 루팅의 차이

시큐리티 그룹 : 인바운드와 아웃바운드에 대해 제한을 거는 것. 프로토콜(ssh.http,https...), 아이피 등

루팅 : 최종 목적지가 외부인 노드에 대해  어떤 노드를 거쳐 최종노드로 가는지 경로를 지정해준 것.

루트테이블은 최종목적지와 중간 타겟을 입력한후, 서브넷 단위로 연결짓는다.

*NAT의 역할

NAT(Network Address Translation, 네트워크 주소 변환

 사설 아이피가 외부로 요청을 보낼 때 공용 아이피로 변환시켜 외부와 연결하던가, 반대로 외부로 요청이 들어올 때 공용 아이피로 받아 공용 아이피를 변환시켜 사설 아이피에 연결하는 기능을 한다.

패킷에 변화가 생기기 때문에 IP나 TCP/UDP의 체크섬(checksum)도 다시 계산되어 재기록해야 합니다. NAT를 이용하는 이유는 대개 사설 네트워크에 속한 여러 개의 호스트가 하나의 공인 IP 주소를 사용하여 인터넷에 접속하기 위함입니다. 많은 네트워크 관리자들이 NAT를 편리한 기법이라고 보고 널리 사용하고 있으며, NAT가 호스트 간의 통신에 있어서 복잡성을 증가시킬 수 있으므로 네트워크 성능에 영향을 줄 수 있는 것은 당연하다 볼 수 있습니다.

NAT는 IPv4의 주소 부족 문제를 해결하기 위한 방법으로서 고려되었으며, 주로 비공인(사설, local) 네트워크 주소를 사용하는 망에서 외부의 공인망(public, 예를 들면 인터넷)과의 통신을 위해서 네트워크 주소를 변환하는 것입니다. 

즉 내부 망에서는 사설 IP 주소를 사용하여 통신을 하고, 외부망과의 통신시에는 NAT를 거쳐 공인 IP 주소로 자동 변환합니다.

*proxy의 역할

다른 주소로 들어오는 요청을 다른 서버로 분할 분배 가능하게 함