์ต๊ทผ ๊ธ์๋๋ก ํ์ฐ๋๊ณ ์๋ ์์๊ณผ ๊ด๋ จํ์ฌ ์ฝ๋ก๋19 ๋ฐ์ด๋ฌ์ค ๋ง์ ๊ธฐ์
์ด ์ฌ๋ฌด์ค์ ํ์ํ๊ณ ์ง์์ ์๊ฒฉ ๊ทผ๋ฌด๋ก ์ ํํ๊ณ ์์ต๋๋ค. ํ์ฌ ์์ค์ฝ ๋ ์ด ํ๋ก์ธ์ค์ ํ์์ฑ๊ณผ ์ค์์ฑ์ ์ดํดํ๊ณ ๊ณ ๊ฐ๊ณผ ํํธ๋๋ฅผ ์ ํญ์ ์ผ๋ก ์ง์ํ ์ค๋น๊ฐ ๋์ด ์์ต๋๋ค.
์์ ํ ์๊ฒฉ ์ก์ธ์ค ๊ตฌ์ฑ
๊ธฐ์ ๋ฆฌ์์ค์ ๋ํ ๋ณด์ ์๊ฒฉ ์ก์ธ์ค๋ฅผ ๊ตฌ์ฑํ๊ธฐ ์ํ ์ต์ ์ ์๋ฃจ์ ์ ํน์ ์ฅ์น ๋ฐ ์ํํธ์จ์ด๋ฅผ ์ฌ์ฉํ๋ ๊ฒ์ ๋๋ค. ๋์์ ๊ฐ์ฅ ์ผ๋ฐ์ ์ธ ์ข ๋ฅ์ ์ฅ์น์ธ Cisco ๋ผ์ฐํฐ๋ฅผ ์์ด์๋ ์ ๋ฉ๋๋ค. ๋ง์ ์กฐ์ง์ด ์ด๋ฌํ ์ฅ์น๋ฅผ ๋ณด์ ํ๊ณ ์์ผ๋ฏ๋ก ์ง์์๊ฒ ์๊ฒฉ ๊ทผ๋ฌด๊ฐ ํ์๊ฐ ๋ ํ๊ฒฝ์์ ๋น์ฆ๋์ค๋ฅผ ํจ๊ณผ์ ์ผ๋ก ์ง์ํ ์ ์์ต๋๋ค.
Cisco ๊ธฐ์ ๊ณ ๊ฐ์ ์ํ ํ์ฌ ๋ชจ๋ธ์ ์๋ฆฌ์ฆ์ ๋ผ์ฐํฐ์ ๋๋ค. ISR 1000, ISR 4000, ASR 1000๋ฐ ๊ฐ์ํ ์๋ฆฌ์ฆ ์์ค์ฝ CSR1000v.
๋ณด์ ์๊ฒฉ ์ก์ธ์ค๋ฅผ ์ํด Cisco ๋ผ์ฐํฐ๋ ๋ฌด์์ ์ ๊ณตํฉ๋๊น?
๋ง๋ค๋ ค๋ฉด ์๊ฒฉ ์ก์ธ์ค VPN ๊ธฐ์ ์ ์ฌ์ฉํ๋ ๊ฒ์ด ์ข์ต๋๋ค ์์ค์ฝ FlexVPN๋ฅผ ์ฌ์ฉํ๋ฉด ๋์ผํ ์ฅ์น์์ ๋ค์ํ ์ ํ์ VPN(์ฌ์ดํธ ๊ฐ, ์๊ฒฉ ์ก์ธ์ค)์ ๋ง๋ค๊ณ ๊ณต์ ํ ์ ์์ต๋๋ค.
๊ฐ์ฅ ์ผ๋ฐ์ ์ด๊ณ ์์๊ฐ ๋ง์ ๋ฐฉ๋ฒ์ Cisco FlexVPN์ ์ฌ์ฉํ์ฌ ์๊ฒฉ ์ก์ธ์ค(์๊ฒฉ ์ก์ธ์ค)๋ฅผ ๊ตฌ์ฑํ๋ ๋ ๊ฐ์ง ๋ฐฉ๋ฒ์ ๋๋ค.
- IKEv2 IPSec VPN โ ์ง์ ์์ค์ฝ ISR 1000, ISR 4000, ASR 1000, CSR1000v. ์ฌ์ฉ์ ์ ์:
IKEv2 VPN์ฉ IOS/IOS-XE ๋ผ์ฐํฐ
- SSL VPN โ ์ง์ ์์ค์ฝ CSR1000v, ์ด์ ์ธ๋์ ์ผ๋ถ Cisco ๋ผ์ฐํฐ ๋ชจ๋ธ์์๋ ๋ง์ฐฌ๊ฐ์ง์
๋๋ค. ํ๊ฒฝ:
SSL VPN์ฉ IOS-XE ๋ผ์ฐํฐ(CSR ์ ์ฉ)
SSLVPN์ฉ IOS ๋ผ์ฐํฐ
- FlexVPN(๋ฐ ๊ธฐํ)์ ์ผ๋ฐ ์์น๊ณผ ๊ธฐ๋ฅ์ Cisco Live 2020 ์ธ์
์ ์ ๋ฐ์๋์ด ์์ต๋๋ค.
BRKSEC-3054
- ์ด๋ฌํ ๊ธฐ์ ์ ์ง์ํ๊ณ ์ปดํจํฐ ๋ฐ ๋ชจ๋ฐ์ผ ์ฅ์น์ ์ค์น๋๋ ๊ธฐ๋ณธ VPN ํด๋ผ์ด์ธํธ๋ Cisco AnyConnect Secure Mobility Client. ์ด ์ํํธ์จ์ด๋ฅผ ๋ค์ด๋ก๋ํ๊ณ ์ฌ์ฉํ๋ ค๋ฉด ์ ์ ํ ๋ผ์ด์ผ์ค๋ฅผ ๊ตฌ์
ํด์ผ ํฉ๋๋ค.
- ๊ธฐ์กด Cisco ๊ณ ๊ฐ์ด์ง๋ง ํ์ฌ Cisco ๋ผ์ฐํฐ์ ํจ๊ป ์ฌ์ฉํ ์ ์๋ AnyConnect ๋ผ์ด์ ์ค๊ฐ ์ถฉ๋ถํ์ง ์์ ๊ฒฝ์ฐ ๋ค์ ์ฃผ์๋ก ๋ฌธ์ํด ์ฃผ์ธ์. [์ด๋ฉ์ผ ๋ณดํธ] ์ค๋งํธ ๊ณ์ ์ด ๋ฑ๋ก๋ ๋๋ฉ์ธ์ ๋ํ๋
๋๋ค. ์์ง ์ค๋งํธ ๊ณ์ ์ด ์๋ค๋ฉด ์ค๋งํธ ๊ณ์ ์ ๋ง๋ค์ด์ผ ํฉ๋๋ค.
์ฌ๊ธฐ์ (์์ธํ ๋ด์ฉ์ ๋ฌ์์์ด๋ก )
- ๊ธฐ์กด Cisco ๊ณ ๊ฐ์ด์ง๋ง ํ์ฌ Cisco ๋ผ์ฐํฐ์ ํจ๊ป ์ฌ์ฉํ ์ ์๋ AnyConnect ๋ผ์ด์ ์ค๊ฐ ์ถฉ๋ถํ์ง ์์ ๊ฒฝ์ฐ ๋ค์ ์ฃผ์๋ก ๋ฌธ์ํด ์ฃผ์ธ์. [์ด๋ฉ์ผ ๋ณดํธ] ์ค๋งํธ ๊ณ์ ์ด ๋ฑ๋ก๋ ๋๋ฉ์ธ์ ๋ํ๋
๋๋ค. ์์ง ์ค๋งํธ ๊ณ์ ์ด ์๋ค๋ฉด ์ค๋งํธ ๊ณ์ ์ ๋ง๋ค์ด์ผ ํฉ๋๋ค.
COVID-2019 ํ์ฐ ์ค ๊ณ ๊ฐ ์ง์
Cisco๋ ๊ทํ๊ฐ ๊ฒฉ๋ฆฌ ๋ฐ ์๊ฐ ๊ฒฉ๋ฆฌ์ ์๊ฐ์ ์์ฐ์ ์ผ๋ก ๋ณด๋ด๊ณ ์ง์์ ์๊ฐ์ ํฌ์ํ๋๋ก ์ด๋ํฉ๋๋ค. ๋ค์ ์ฃผ 23๋ 27์ 2020์ผ๋ถํฐ XNUMX์ผ๊น์ง ์ฐ๋ฆฌ๋ ์์ง๋์ด๋ง ๋ง๋ผํค์ ์กฐ์งํ๊ณ ์์ต๋๋ค โ๊ธฐ์ ๋คํธ์ํฌ โ ๋ชจ๋ ๊ฒ์ด ์ ์์ ๋๋ค. ์ฌํด ์ ์" ์์ง๋์ด์ ๋คํธ์ํฌ ์ ๋ฌธ๊ฐ์๊ฒ ์ด๋ ์ค๋ซ๋์ Cisco ๊ต์ก ๊ณผ์ ์ ์๊ฐํ๊ณ ์ถ์์ง๋ง ์ด๋ค ์ด์ ๋ก๋ ํ ์ ์์๋ ๋ชจ๋ ์ฌ๋๋ค์๊ฒ ํ๋ ๊ธฐ์ ์ ๋ํด ์ฌ์ธต์ ์ผ๋ก ์์๋ณผ ์ ์๋ ํ๋ฅญํ ๊ธฐํ์ ๋๋ค.
๋ํ ๋ชจ๋ ์ฌ๋์ด ๋ค์๊ณผ ๊ฐ์ ์ ์ฉํ Cisco ๋ฆฌ์์ค๋ฅผ ์์งํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
www.cisco.com/c/m/en_us/covid19.html www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/215331-anyconnect-implementation-and-performanc.html ๋ฌด๋ฃ ์ ๊ณต ์์ ํ ์๊ฒฉ ์ก์ธ์ค๋ฅผ ์ํ Cisco๋จ๊ณ ๊ฐ์ด๋์ ์ํด ๋จ๊ณ AnyConnect ๋ฐ Cisco ASA(VPN ๋ก๋ ๋ฐธ๋ฐ์ฑ ํด๋ฌ์คํฐ)๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํ์ฌ ๊ฐ์ฅ ํ์ฅ์ฑ์ด ๋ฐ์ด๋ ์๊ฒฉ ์ก์ธ์ค VPN ์ก์ธ์ค ์ฒด๊ณ๋ฅผ ์ ์ํ๊ฒ ๋ฐฐํฌํ๋ ๋ฐฉ๋ฒ์ ์์๋ณด์ธ์.
๊ฑด๊ฐํ์๊ณ ๋ชธ์กฐ์ฌํ์ธ์!
์ถ์ฒ : habr.com