tioon's Devlog

이번엔 SSH에 대해서 알아보도록 하겠습니다. 저희가 개발을 할 때, 서버 배포를위해 클라우드에 접속을 할때 흔히 SSH로 원격접속을 하고, SCP로 파일전송을 했던 경험이 있을 겁니다. 그때는 "아 그냥 이런거구나~" 하고 넘어갔는데, 이번 기회에 SSH란 무엇이고 어떤원리로 진행이 되는지를 알아보도록 하겠습니다.ㅕㅣ 우선 SSH란 뭘까요? SSH(Secure Shell)이란? 암호화를 통해 클라이언트와 서버 간에 연결하기 위해 개발된 보안 프로토콜로, 서로간의 통신을 암호화하여 전송하여, 원격접속, 파일전송 등의 명령을 안전하게 진행할 수 있는 장점을 가지고 있습니다. 즉, 굉장히 안전한 클라이언트 서버 연결 방식이라고 생각하시면 됩니다. SSH 특징 안전한 통신 -SSH는 비밀번호나 공개키를 이용하..

포트포워딩이란? -네트워크에서 라우터에 들어오는 통신중에 특정 포트에 들어온 통신을 라우터 내부 망에 있는 특정 ip주소의 포트로 전송하는 것을 말합니다. 라우터에 특정 포트(EX.8000)로 통신이 들어왔다고 가정했을 때, 내부망 특정 IP(EX.192.168..13.2)의 특정 포트(EX.7000)쪽으로 전송합니다. 즉, WAN 네트워크에서 외부에서 내부와 통신을 하기 위해서 포트포워딩 설정을 필수적으로 해야합니다. 포트포워딩의 필요성 -외부 네트워크에서는 라우터 내부의 내부 네트워크 장치에 접근이 불가능합니다. 라우터는 공인IP로 전체 WAN네트워크에서 식별이 가능하지만, 라우터 내부 네트워크는 서로 사설IP로 설정이 되어있기때문에, 외부에서는 식별이 불가능 하기 때문에 내부네트워크로 접근이 불가능..

NAT이란? -사설 IP주소와 공인 IP주소간의 변환을 수행하는 기술입니다. NAT은 라우터에서 일어나며, 라우터 내부망에서는 사설IP를 사용, 외부에서는 공인IP를 사용하기 때문에 사설 네트워크 내부에서 외부와 통신이 일어날때 공인 IP주소로 바꿔 통신을할 수 있게 해주는 기술입니다.NAT을 이용해 인터넷 접속의 보안을 강화할 수 있고, IP주소 부족문제를 해결할 수 있습니다. NAT 특징 IP주소 변환 -NAT을 이용해 사설IP를 공인 IP로 변환하거나, 공인IP를 사설IP로 변환시킬 수 있습니다. -보통 사설 네트워크 내부의 여러 디바이스들이 하나의 공인IP주소를 공유합니다. 네트워크 보안 향상 -NAT을 사용해 내부 네트워크 사설IP주소를 외부에 감춰 보안을 향상시킵니다. -외부에서 내부 네트워크..