VPN 가상사설망 완전정복 (전문가들을 위한 최고의 VPN 교과서)

피터전/하예성/최치원

저자피터전은15년간통신회사에서근무했으며,10년간네트워크및보안강의와컨설팅을하고있다.랜스위칭관련한국및미국특허를보유하고있는전문가이자베스트셀러저자로인정받고있다.저서로는한권으로끝내는IP라우팅,랜스위칭1/2,최신MPLS,네트워크입문(공저),네트워크보안방화벽(공저),멀티캐스트가있다.

제1장VPN개요
VPN개요
VPN의기능
VPN의종류
암호의구분및용도
IPsecVPN개요
IKE와ISAKMP
보안정책을적용한실제데이터송수신
ESP와AH
트랜스포트모드
터널모드
VPN과패킷분할
ESP패킷처리순서
NAT-T

제2장순수IPsecVPN
순수IPsecVPN설정및동작방식
순수IPsecVPN의특성
테스트네트워크구축
순수IPsecVPN설정
IKE제1단계정책설정
IKE제2단계정책설정
크립토맵만들기
지사의IPsecL2LVPN설정
루프백IP주소를이용한피어설정
IPsecL2LVPN동작확인
동적크립토맵
테스트네트워크구축
동적크립토맵을이용한IPsecVPN구성
동적크립토맵을이용한IPsecVPN동작확인

제3장순수IPsecVPN이중화
HSRP와RRI를이용한VPN이중화
테스트네트워크구축
HSRP,RRI및DPD를이용한VPN이중화
RRI동작확인
VPN이중화동작확인
다수개의크립토피어를이용한이중화
테스트네트워크구성
다수개의크립토피어를이용한이중화구성하기
다수의크립토피어를이용한이중화동작확인

제4장GREIPsecVPN
GREIPsecVPN설정및동작확인
GRE동작방식
GREIPsec동작방식
GREIPsecVPN테스트네트워크구축
GRE터널구성
GRE를통한라우팅설정
GREIPsecVPN구성
동적크립토맵을사용한GREIPsecVPN
테스트네트워크구성
GRE터널구성
GREIPsecVPN구성

제5장GREIPsecVPN이중화
GREIPsecVPN이중화
GREIPsecVPN이중화테스트네트워크구축
GRE터널구성
GRE를통한라우팅설정
GREIPsecVPN구성
GREIPsecVPN이중화및부하분산

제6장DMVPN
기본적인DMVPN설정및동작확인
mGRE
NHRP
DMVPN설정을위한테스트네트워크구축
mGRE터널구성
mGRE터널을통한라우팅설정
DMVPN설정
EIGRP를사용한DMVPN지사간의직접통신
OSPF를사용한DMVPN지사간의직접통신
RIPv2를사용한DMVPN지사간의직접통신
DMVPN계층구조
DMVPNPhase3
DMVPN계층구조테스트네트워크구축
mGRE터널구성
mGRE터널을통한라우팅설정
DMVPN설정
EIGRP를이용한스포크간의직접통신
OSPF를이용한스포크간의직접통신
DMVPN이중화
DMVPN이중화테스트네트워크구축
mGRE터널구성
mGRE터널을통한라우팅설정
DMVPN설정

제7장IPsecVTI
IPsecVTI설정및동작확인
IPsecVTI테스트네트워크구축
IPsecVTI터널구성
동적인라우팅설정
제8장GETVPN동작방식및설정
GETVPN동작방식
GDOI동작방식
GETVPN헤더
GETVPN설정
GETVPN테스트네트워크구성
GETVPN키서버설정
GETVPN그룹멤버설정
GETVPN동작확인
GETVPN키서버동작
GETVPN그룹멤버동작확인

제9장쿱서버와GETVPN응용
쿱서버
GETVPN테스트네트워크구성
리키메시지전송을위한멀티캐스트설정
쿱(COOP)서버설정
그룹멤버설정
쿱서버동작확인
GETVPN응용
GETVPN과멀티캐스트
GETVPN과QoS

제10장이지VPN
이지VPN동작방식및설정
이지VPN의구성요소
EasyVPN의특징
EasyVPN동작방식
테스트네트워크구축
외부망과내부망라우팅설정
EVS설정
EVC설정
이지VPN동작확인
이지VPN클라이언트모드
PC와EVS간의IPsecVPN통신
IPsecDVTI이지VPN
IPsecDVTIEVS설정
EVC설정
IPsecDVTI를이용한이지VPN동작확인
DVTI와QoS

제11장디지털인증서
PKI설정및동작방식
디지털인증서서버테스트네트워크구성
NTP설정
ACL설정
디지털인증서서버설정
공개키/개인키만들기
CA인증서다운로드및인증하기
라우터인증서요청하기
디지털인증서를이용한VPN피어인증
IPsecVTI터널구성
동적인라우팅설정

제12장FlexVPN
FlexVPN
IKEv2개요
IKEv2동작방식
보안정책을적용한실제데이터송수신
IKEv2특징
FlexVPN서버-클라이언트설정및동작확인
FlexVPN테스트네트워크구축
OSPF를이용한FlexVPN구성
OSPF를이용한FlexVPN동작확인
IKEv2라우팅을이용한FlexVPN
IKEv2라우팅을이용한FlexVPN동작확인
IKEv2스마트디폴트
IKEv2스마트디폴트동작확인
FlexVPN지사간직접통신
FlexVPN지사간직접통신동작확인
비대칭인증을이용한FlexVPN설정
FlexVPN이중화
FlexVPN이중화테스트네트워크기본설정
FlexVPN이중화설정
IKEv2를이용한라우팅설정
FlexVPN이중화동작확인
IPSLA트래킹을이용한프라이머리피어재활성화

제13장SSLVPN
SSLVPN동작방식및설정
TLS의핸드쉐이킹과정
SSLVPN테스트네트워크구축
WebVPN을위한AAA설정
WebVPN게이트웨이설정
WebVPN컨텍스트와그룹정책설정
WebVPN동작확인
SSLVPN조정
HTTP리다이렉션
로고와타이틀메시지조정
브라우저에인증서등록하기
북마크설정하기

제14장L2TP와PPTP
L2TP동작방식및설정
L2TP/IPsec의동작방식
테스트네트워크구축
내부망과외부망라우팅설정
L2TP서버설정
PC의L2TP설정
PPTP동작방식및설정
PPTP의동작방식
테스트네트워크구축
PNS설정
PC의PPTP설정

제15장ASAVPN
ASAIPsecL2LVPN
ASAIPsecL2LVPN테스트네트워크
IPsecL2LVPN구성
ASAIPsecL2LVPN동작확인
IPsec헤어피닝
터널디폴트게이트웨이
ASA장비간의IPsecL2LVPN
ASA장비간의IPsecL2LVPN구성
ASA리모트VPN
IPsec리모트VPN동작방식
IPsec리모트VPN테스트네트워크
IPsec리모트VPN설정하기

*이책은《가상사설망VPN(2011)》의개정증보판입니다.

●도서소개
가상사설망(VPN)의진화된기술을경험할수있는책
가상사설망(VPN)은인터넷과같이다수가공용으로사용하는네트워크를개인이나조직이자신들만의사설네트워크처럼사용하는것을말한다.VPN기술이적용된데이터들은암호화되기때문에보안에신경쓰는많은기업들이앞다투어구축하고있다.새로운VPN기술은계속해서등장하고있지만현장에적용되는속도는매우더딘편이다.더진화된기술로네트워크를보호하기원한다면이책을통해VPN의기본부터IKEv2를사용한VPN기술까지마스터하기바란다.

●출판사서평
대한민국을대표하는VPN필독바이블
‘가상사설망VPN(2011)’의개정증보판
모든기업과개인이매일사용하는가상사설망(VPN)의기술을다룬책.가상사설망은인터넷과같이다수가공용으로사용하는네트워크를개인이나조직이자신들만의사설네트워크처럼사용하는것을말한다.인터넷뱅킹,전자상거래,본/지사사이의업무등은모두가상사설망을통하여이루진다.
이책은현재대부분의가상사설망에서사용하는기술인IPsec과SSL의동작방식에대하여설명하고,실제망을구성하고운용해볼수있도록안내한다.또,대부분의스마트폰이나PC에서지원하는PPTP나IPsec/L2TP를이용한VPN을구성하고동작을확인하는방법에대해서도설명한다.실습네트워크의토폴로지구성과정을생략하지않고반복적으로모두실었기때문에독자들은처음부터그대로따라서해볼수있다.