본문 바로가기

전체 글

PAT (Port Address Translation) 개념 정리 2022. 2. 27. PAT란? Port Address Translation 포트 주소 변환 네트워크 주소 변환(NAT)의 기술에서 심각하게 부족한 공인 IP주소 개수의 문제를 해결하고자 나온 개념이다. PAT가 필요한 이유? 간단명료하게 정리한다. 내 IP 주소는 위 와 같다. 일반 가정집 주소라 털릴 것도 없고 해서 그대로 썼다. 내 사설 IP주소는 이렇다 즉 내가 인터넷을 하려면 빌딩의 마지막 장비에서 172.30.1.55 -> 222.112.25.221 NAT를 해주어야 한다. (실무 용어로 1:1맵핑 이라고 한다. 사설 IP 1개를 공인 IP 1개로 변환해 주는 것) 자 근데 이 빌딩에는 나만 살고 있는게 아니다. 1호도 있고 2호도 있고 3호도 있고 근데? IP는 한개다 222.112.25.221 (여러개인 곳도 ..
[L2 개념] 치명적인 Network Looping 루핑 원인 , 해결 방법 STP 2022. 2. 27. 루핑 Looping 이란? L2구간 즉 LAN 구간의 네트워크 사이에서 일어나는 데이터의 송신 , 수신의 무한 반복으로 인하여 다른 데이터들의 통신이 불가능해지는 치명적인 현상입니다. Looping의 원인 위 그림에서와 같이 Server에서 Client로 가는 스위치 - 스위치 사이에 경로가 2개일 경우 루핑 구조가 만들어지게 됩니다. 아래와 같은 절차로 루핑이 발생하게 됩니다. 1. Server가 Client의 IP로 데이터를 보내면 Lan 구간에서 통신에 필요한 MAC 주소를 모르기 때문에 ARP 브로드캐스팅을 하게 됩니다. 2. Server가 보낸 브로드캐스팅 메세지는 스위치 B에 도착 후 브로드 캐스팅 메세지인 것을 알게 된 스위치 B는 Flooding을 동작하게 됩니다. Flooding 이란 간..
[TCP/IP 개념] 세션의 시작과 종료 3way , 4way Handshake 2022. 2. 27. 장치와 장치가 TCP통신을 하기 위해서는 세션의 시작 과정인 3-way-handshake와 세션의 종료 과정인 4-way-handshake가 필요하다 3-way-handshake는 TCP/IP프로토콜로 통신을 하는 과정에서 데이터 전송 전 정확, 안전한 전송을 위해 상대방 장치와 Session을 연결하는 과정이다. 반대로 4-way-handshake는 정상적인 종료를 위함 3-way-handshake 과정 Client ==> Server : TCP(SYN) Client Server : TCP(ACK) [STEP 1] Client는 Server에 접속 요청을 함 (SYN 패킷 전송) Client는 SYN/ACK 응답을 기다리는 SYN_SENT 상태가 됨 [STEP 2] Server가 SYN요청을 받고 해당..
[AWS] 실습 EC2 인스턴스 접속 SSH 접속 키 설정 2022. 2. 27. 본 글은 "서비스 운영이 쉬워지는 AWS 인프라 구축 가이드"를 참고로 실습했습니다. AWS EC2 인스턴스를 접속하는 방법을 설명했습니다. 먼저 SSH접속을 하기 위한 클라이언트인 PuTTY를 다운 받습니다. https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html Download PuTTY: latest release (0.76) This page contains download links for the latest released version of PuTTY. Currently this is 0.76, released on 2021-07-17. When new releases come out, this page will update to co..
[AWS] 실습 EC2 인스턴스 생성 2022. 2. 27. 본 글은 "서비스 운영이 쉬워지는 AWS 인프라 구축 가이드"를 참고로 실습했습니다. AWS 회원 가입은 아주 쉬우므로 넘겼습니다. AWS는 프리 티어로 12개월 무료를 제공 합니다. AWS 관리 콘솔로 접속합니다. 오른쪽 상단에 어떤 리전에 EC2서버를 생성할지 지정할 수 있습니다. 서울 리전을 택합니다. 왼쪽 상단에 서비스 검색으로 EC2를 검색하여 첫 번째에 나온 항목을 선택합니다. 왼쪽 메뉴 바에서 인스턴스 탭의 인스턴스 메뉴를 누르고 바로 좌측 상단에 보이는 인스턴스 시작을 누릅니다. 이렇게 AMI를 선택하는 화면이 나옵니다. 저는 책에서 정해준 데로 바로 보이는 2번째에 있는 Amazon Linux AMI를 선택하였습니다. 정말 많은 이미지를 지원합니다만.. 프리티어에서는 한정돼있지만 그래도 ..
[AWS] 용어 정리 2022. 2. 27. EC2(Elastic Compute Cloud) 원하는 사양을 고르고 원하는 시간만큼 사용할 수 있는 "가상서버" AMI(Amazon Machine Image) AMI생성할 EC2 인스턴스의 기반이 되는 이미지아마존에서 서버 OS들을 많이 제공하고 개개인이 직접 생성해서 다른 사람들과 공유할 수도 있다. 보안 그룹키 페어 보안 그룹보안을 위해 IP와 포트 번호를 이용해 정의해두는 서버 접속 규칙 키페어서버에 접속하기 위한 열쇠라고 이해하면 된다. Network = VPC (Virtual Private Cloud) ∘ 네트워크 구축을 할 때 사용 ∘ VPC로 네트웍을 구축하고 서브네팅으로 나눠서 구성 방화벽 = Security Group ∘ 외부에서 서버로의 접속 허용 및 차단을 위해 사용 L4 = ELB..

티스토리툴바