๋คํธ์ํฌ ๋งค๊ฐ๋ณ์ ์ค์ ์ ๋จ์ํํ๊ธฐ ์ํด ์ธํฐํ์ด์ค์ ์์ ์ ์ธ ๋ฆด๋ฆฌ์ค(NetworkManager 1.42.0)๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. VPN ์ง์์ฉ ํ๋ฌ๊ทธ์ธ(Libreswan, OpenConnect, Openswan, SSTP ๋ฑ)์ ์์ฒด ๊ฐ๋ฐ ์ฃผ๊ธฐ์ ์ผ๋ถ๋ก ๊ฐ๋ฐ๋์์ต๋๋ค.
NetworkManager 1.42์ ์ฃผ์ ํ์ ์ฌํญ:
- nmcli ๋ช
๋ น์ค ์ธํฐํ์ด์ค๋ ๊ธฐ์
๋ฌด์ ๋คํธ์ํฌ๋ฅผ ๋ณดํธํ๊ณ ์ ์ ๋คํธ์ํฌ์ ์ค์์น ํฌํธ์ ๋ํ ์ธ์ฆ๋ ์ก์ธ์ค๋ฅผ ๊ตฌ์ฑํ๋ ๋ฐ ์ผ๋ฐ์ ์ผ๋ก ์ฌ์ฉ๋๋ IEEE 802.1X ํ์ค์ ๊ธฐ๋ฐ์ผ๋ก ํ๋ ์ธ์ฆ ๋ฐฉ๋ฒ ์ค์ ์ ์ง์ํฉ๋๋ค.
- ๋ฃจํ๋ฐฑ ์ธํฐํ์ด์ค์ ๋งค๊ฐ๋ณ์๋ฅผ ๋ณ๊ฒฝํ๊ณ ์ฌ๊ธฐ์ ์ฐ๊ฒฐ ํ๋กํ์ ์ฐ๊ฒฐํ ์ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ์ถ๊ฐ IP ์ฃผ์๋ฅผ ๋ฃจํ๋ฐฑ ์ธํฐํ์ด์ค์ ๋ฐ์ธ๋ฉํ๋ ๋ฑ์ ์์ ์ด ๊ฐ๋ฅํฉ๋๋ค.
- ๋ผ์ฐํ ์ ์ํ ECMP(Equal-cost multi-path)์ ๋ํ ์ง์์ด ์ถ๊ฐ๋์์ต๋๋ค. ์ด๋ฅผ ํตํด ๋ค์ค ๊ฒฝ๋ก ๋ผ์ฐํ ์ค์ ๊ฒฝ๋ก ๋ฐ ์ ์ด ํ๋ฆ์ ๋ํ ๊ฐ์ค์น ๊ณ์๋ฅผ ๋ณ๊ฒฝํ ์ ์์ต๋๋ค. ์ด ๊ฒฝ์ฐ ํจํท์ ์๋ก ๋ค๋ฅธ IP ์ฃผ์์ ๋ฐ์ธ๋ฉ๋ ์๋ก ๋ค๋ฅธ ๋คํธ์ํฌ ์ธํฐํ์ด์ค๋ฅผ ํตํด ์ฌ๋ฌ ๊ฒฝ๋ก๋ฅผ ๋ฐ๋ผ ์ ๋ฌ๋ ์ ์์ต๋๋ค. .
- DNS-over-TLS ์๋ฒ ์ค์ ์ ์ฌ์ฉํ๋ฉด IP ์ฃผ์๋ฟ๋ง ์๋๋ผ ํธ์คํธ ์ด๋ฆ๋ ์ง์ ํ ์ ์์ต๋๋ค.
- VLAN์ ํ๊ทธ๋ฅผ ์ง์ ํ๊ธฐ ์ํด 802.1ad ํ๋กํ ์ฝ(VLAN ์คํํน ๋๋ QinQ)์ ํค๋๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. ์ด๋ 802.1Q ํ๋กํ ์ฝ๊ณผ ๋ฌ๋ฆฌ ์ค์ฒฉ๋ ํค๋๋ฅผ ํ์ฉํ๊ณ ์ฌ๋ฌ VLAN ํ๊ทธ๋ฅผ ํ๋์ ์ด๋๋ท ํ๋ ์์ผ๋ก ๋์ฒดํ ์ ์์ต๋๋ค.
- ์์ค์ ๊ด๋ จํ์ฌ ํตํฉ ์ด๋๋ท ์ธํฐํ์ด์ค ์ ๋ฐ์ ๋ก๋ ๋ฐธ๋ฐ์ฑ์ ๋ํ ์ง์์ด ์ถ๊ฐ๋์์ต๋๋ค(์์ค ๋ก๋ ๋ฐธ๋ฐ์ฑ).
- VTI ํ๋กํ ์ฝ์ ๋ํ ์ง์์ IP ํฐ๋์ ๋ํด ๊ตฌํ๋ฉ๋๋ค.
- WEP ํ๋กํ ์ฝ์ ๋ํ ์ง์์ด nmtui ์ ํธ๋ฆฌํฐ์์ ์ ๊ฑฐ๋์์ต๋๋ค.
์ถ์ฒ : opennet.ru