CoreaVPN.net
|
¡¼ Home ¡½ |
IKEv2
(Internet Key Exchange v2) |
|
CoreaVPN IKEv2
¼¹ö ÇöȲ
|
|
¼¹ö | À§Ä¡ (Åë½Å»ç) | ÀÎ Áõ ¼ | Áö¿ø O/S |
No | ±×·ì | À̸§ | µµ¸ÞÀÎ ³×ÀÓ(FQDN)
| À©µµ¿ì 7~11 | ¸Æ (Mac) | ¾ÆÀÌÆù ¾ÆÀÌÆÐµå | ¾Èµå·Î À̵å |
01 | A | ¸µ½º | lynx.linuxlab.kr | Çѱ¹ KT | -
| O | X | O
| O |
02 | B | Ç»¸¶ | puma.linuxlab.kr | Çѱ¹ KT | -
| O | X | O
| O |
03 | C | »õÅÏ | saturn.linuxlab.kr | Çѱ¹ KT | -
| O | X | O | O |
| 21 | C | ¿À¸¯½º | oryx.linuxlab.kr | Çѱ¹ KT | Y
| O | O | X | O |
22 | B | °¡³Ý | gannet.linuxlab.kr | Çѱ¹ KT | Y
| O | O | X | O |
23 | C | ·¹¿À | leo.linuxlab.kr | Çѱ¹ KT | Y
| O | O | X | O |
- ¼¹ö(Server) ÁÖ¼Ò¿¡´Â "µµ¸ÞÀÎ ³×ÀÓ(FQDN)" À» ÀÔ·ÂÇϽʽÿÀ.
|
¡¼ ¼¹ö ¼±Åýà Âü°í »çÇ× ¡½
- CoreaVPN Àº ±¹³» 3 ´ë Åë½Å»ç(KT, LG, SK)¿¡ ¸ðµÎ ¼¹ö¸¦ ¿î¿µÇÕ´Ï´Ù.
- Åë½Å»ç¸¶´Ù ±¹°¡º°, ½Ã°£´ëº°·Î ¼Óµµ ´Ù¸£´Ï ÀÌ ¼¼ Åë½Å»ç¸¦ ¸ðµÎ »ç¿ëÇØ º¸½Ê½Ã¿À.
- ¸µ½º(lynx), Ç»¸¶(puma), »õÅÏ(saturn) ¼¹ö¸¦ ¸ÕÀú »ç¿ëÇØ º¸½Ê½Ã¿À.
À§ ¼¼ ¼¹ö°¡ ¼Óµµ°¡ ´À¸®¸é
¡¼1¡½ Áß±¹ ¿¬Åë(China Unicom) ¶óÀÎ : ŸÀÌź(titan), ¶óÀÌ¿Â(lion) ¼¹ö »ç¿ëÇØ º¸½Ê½Ã¿À.
¡¼2¡½ Áß±¹ Àü½Å(China Telecom) ¶óÀÎ : È£³Ý(hornet) ¼¹ö »ç¿ëÇØ º¸½Ê½Ã¿À.
- ´ë¿ë·® ÆÄÀÏÀ» ´Ù¿î¹ÞÀ» ¶§´Â C ±×·ì ¼¹ö(staurn, titan µî)À» »ç¿ëÇϽʽÿÀ.
C ±×·ì ¼¹öµéÀÌ »ç¿ëÀÚ°¡ Àû¾î ¼Óµµ ºü¸¨´Ï´Ù.
- Â÷À̳ª ¸ð¹ÙÀÏ(Áß±¹ À̵¿ : CMNET) ¶óÀÎÀº ±¹Á¦¸ÁÀÌ Æ¯È÷ ´À·Á¼ Á¤»óÀûÀÎ VPN »ç¿ë Èûµì´Ï´Ù.
¢À. ³» ¶óÀÎÀÌ ¿¬Åë, Àü½Å, Â÷À̳ª¸ð¹ÙÀÏ(À̵¿) ¾î´À ÂÊÀΰ¡? (VPNÀ» ¿¬°áÇÏÁö ¸»°í ¿©½Ê½Ã¿À.)
- "ÀÎÁõ¼" ¿¡ "Y" ¶ó°í ³ª¿À¸é CoreaVPN ÀÎÁõ¼¸¦ ¼³Ä¡ÇØ¾ß ¿¬°áµË´Ï´Ù. ¡¼ÁÖ2¡½¡¼ÁÖ3¡½ ÂüÁ¶
- ¾Û Ç÷¹À̾î(³ì½º, ¸ð¸ð µî) ³»¿¡¼ ¿¬°á½Ã´Â
¾Èµå·ÎÀ̵å¿Í °°½À´Ï´Ù.
- ¸®´ª½º¿¡¼µµ ¿¬°áµË´Ï´Ù.
- "O/S"¿¡ X ¶ó°í ³ª¿À´Â °æ¿ì´Â ±× O/S ¿¡¼ »ç¿ë ¾ÈµÈ´Ù´Â ¶æÀÔ´Ï´Ù.
|
|
|
| A. µÎ ´ëÀÇ Àåºñ¿¡¼ µ¿½Ã »ç¿ëÇÏ·Á¸é µÎ Àåºñ¿¡¼ ¿¬°áÇÏ´Â ¼¹ö ±×·ìÀ» ´Þ¸®ÇϽʽÿÀ.
- Áï Çǽð¡ A ±×·ì ¼¹ö(¸µ½º, È£³Ý)¸¦ ¿¬°áÇÑ´Ù¸é ÆùÀº B(Ç»¸¶, ¾ÆÀ̺¤½º)
¶Ç´Â C(»õÅÏ, ŸÀÌź) ±×·ì ¼¹ö¸¦ ¿¬°áÇϽʽÿÀ.
- ¸¸¾à 3 ´ëÀÇ Àåºñ¿¡¼ µ¿½Ã¿¡ 3 °³ÀÇ VPN À» ¿¬°áÇϸé
ÇÏ·ç µ¿¾È C ±×·ì ¼¹öÀÇ VPN ¿¬°áÀÌ Â÷´ÜµË´Ï´Ù.
| B. ¼¹ö º¯°æ ¹æ¹ý(À©µµ¿ì)
- ¼öµ¿ ¼³Á¤½Ã À©µµ¿ì-10 ¿¡¼
¼¹ö ÁÖ¼Ò, °èÁ¤, ¾ÏÈ£ º¯°æ ¹æ¹ý
- ÀÚµ¿ ¼³Á¤ ÇÁ·Î±×·¥(CoreaVPN-V3) »ç¿ë½Ã ¼¹ö º¯°æ ¹æ¹ý
| C. ÇÑ PC¿¡¼ ³×Æ®¿öÅ© ÁÖ¼Ò°¡ ´Ù¸¥ ¿©·¯ °³ÀÇ IP ÁÖ¼Ò¸¦ µ¿½Ã¿¡ »ç¿ëÇÏ´Â ¹æ¹ý
PC¿¡ ¾Èµå·ÎÀÌµå ¾Û Ç÷¹À̾î(³ì½º, ¸ð¸ð µî)¸¦ ¼³Ä¡Çϰí,
¾ÛÇ÷¹À̾¼ Ç÷¹À̽ºÅä¾î¸¦ ¿¾î
strongswanÀ» ¼³Ä¡ÇϽʽÿÀ. PC »ç¾ç¸¸ ÁÁÀ¸¸é 10 °³ÀÇ ¾Û Ç÷¹À̾ ¼³Ä¡ °¡´ÉÇÕ´Ï´Ù.
±×¸®°í °¢ ¾ÛÇ÷¹ÀÌ¾î ³»¿¡¼ IKEv2 ¸¦ ¿¬°áÇϽʽÿÀ.
|
- À§Ä¡(Åë½Å»ç)¿¡ ³ª¿À´Â KT ³ª KG ´Â ±× ¼¹ö°¡ ¿¬°áµÈ Åë½Å»çÀÔ´Ï´Ù.(±¹Á¦¸Á)
»ç¿ëÀÚ¿¡°Ô ÇÒ´çÇÏ´Â IP´Â KT³ª LG °¡ ¾Æ´Ò¼ö ÀÖ½À´Ï´Ù.
- ¡¼ÁÖ2¡½ ¿Ö ¸ðµç ¼¹ö¸¦ ÀÎÁõ¼ ¾øÀÌ ¿¬°áÇÒ¼ö ÀÖ°Ô ÇÏÁö ¾Ê´À³Ä°í ¹¯´Â ºÐÀÌ ÀÖ½À´Ï´Ù.
IKEv2 ¼¹ö´Â ÀÎÁõ¼ ¹æ½Ä¿¡ µû¶ó ¼¹öÀÇ ¼³Á¤ÀÌ ÀüÇô ´Ù¸¨´Ï´Ù.
µ¿ÀÏ ¼¹ö¸¦ À§ µÑ ´Ù µÇ°Ô ¸¸µé¼ö ¾ø½À´Ï´Ù.
±×·±µ¥ À©µµ¿ì-7(Ȩ ¹öÀü), ¸Æ(Mac), ÀϺΠÅÂºí¸´, Æù(ºí·¢º£¸®)Àº
ÀÎÁõ¼ ¼³Ä¡ ¹æ½Ä¸¸ Áö¿øÇÕ´Ï´Ù.
±×·¡¼ ÀÎÁõ¼¸¦ ¼³Ä¡ÇØ¾ß µÅ´Â ¼¹ö°¡ ÇÊ¿ä ÇÕ´Ï´Ù.
| |
¡¼ÁÖ3¡½ ÀÎÁõ¼¿¡ '-'(ºÒÇÊ¿ä) ÀÎ ¼¹ö¿Í 'Y'(ÇÊ¿ä)ÀÎ ¼¹öÀÇ Â÷ÀÌ
O/S | -(ºÒÇÊ¿ä) | Y(ÇÊ¿ä) | ±âŸ |
À©µµ¿ì 7,8,10 | À©µµ¿ì-7 Ȩ ¹öÀüÀº ¿¬°á ¾ÈµÊ. | ÀÎÁõ¼ ¼³Ä¡ Ãß°¡ ÇÊ¿ä | µÎ ¹æ½Ä ¸ðµÎ ¿¬°á ¼³Á¤Àº °°À¸³ª
ÇÊ¿ä(Y) ¼¹ö´Â ÀÎÁõ¼ ¼³Ä¡°¡ Ãß°¡µÊ. |
¾Èµå·ÎÀ̵å |
|  |
µÎ ¹æ½ÄÀÌ ¼³Á¤ ¹æ¹ýÀÌ ´Ù¸£¸ç(¿ÞÂÊ ±×¸²)
ÇÊ¿ä ¼¹ö(Y)´Â ÀÎÁõ¼ ¼³Ä¡ÇؾßÇÔ. |
¸Æ(Mac) | »ç¿ë ¸øÇÔ. | ÀÎÁõ¼ ¼³Ä¡ ¹æ½Ä¸¸ °¡´É | - |
- ¾ÆÀÌÆù, ¾ÆÀÌÆÐµå´Â ÀÎÁõ¼ ¹æ½ÄÀÌ ¾Æ´Ï°í PSK(Pre-Shared Key : »çÀü °øÀ¯Å°) ¹æ½ÄÀÔ´Ï´Ù.
- ¾Èµå·ÎÀÌµå ¿î¿µÃ¼Á¦¸¦ »ç¿ëÇϸç strongSwanÀÌ ¼³Ä¡µÇ´Â
ÅÂºí¸´À̳ª ¼ÂÅé ¹Ú½º´Â ÀÎÁõ¼ ¼³Ä¡ ¹æ½ÄÀº °ÅÀÇ µË´Ï´Ù.
ÇÏÁö¸¸ ÀϺΠÅÂºí¸´(»þ¿À¹Ì)Àº ÀÎÁõ¼ ºÒÇÊ¿ä ¹æ½Äµµ µË´Ï´Ù.
- CoreaVPN ÀÎÁõ¼(leo-ca.pem)´Â ¸ðµç O/S ¿¡ °°½À´Ï´Ù.
ÅØ½ºÆ® ÆÄÀÏÀÌ¸ç ¾È¿¡ 16Áø¹ý ¼ýÀÚ¸¸ µé¾î ÀÖ½À´Ï´Ù.
|
| |
|