Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

연결 보안(Connection Security) 및 IPsecIPsec(Internet Protocol Security)은 암호화 보안 서비스를 사용함으로써 TCP/IP 네트워크 상의 통신 보호를 위한 표준 개방형 프레임워크입니다. IPsec은 네트워크 수준 피어 인증, 데이터 원본 인증, 데이터 무결성, 데이터 기밀(암호) 기능을 지원합니다. 마이크로소프트는 표준 IPsec에 기반한IPsec 기능을 지원합니다.Windows Vista 및 그 이후의 운영체제에 포함된 IPsec은 OSI 네트워크 참조 모델의 Layer3(Network 계층)에 완전히 통합되어 있습니다. Layer 3에 통합된 IPsec은 컴퓨터 상에 운영되는 프로그램과는 독립적으로 임의의 IP 기반 프로토콜에 보호 기능을 제공할 수 있다는 것을 의미합니다. IPsec은 또한 IPv4 및 IPv6 모두 지원합니다. IPsec은 全 社 차원의 네트워크 자원을 보호하기위한 defense-in-depth 전략에서 중요한 방법 중의 하나입니다.IPsec 동작 방식IPsec은 네트워크 트래픽에 다양한 연결 보안 서비스를 지원합니다. 보안이 필요한 네트워크 트래픽을 구분할 수 있도록 WFAS에서 연결 보안 규칙을 생성하여, 특정 네트워크 트래픽을 보호할수 있습니다.• 원본 인증 (Source Authentication) : 네트워크 연결에 참여하는 각 컴퓨터가 원격 컴퓨터의 실체 여부 검증을 수신하는 기능이 원본 인증입니다. 각 컴퓨터는 상호 간에 서로의 신분을 인증할 수 있는 특정 양식의 자격 증명이 필요합니다. 도메인 컨트롤러에서발급되는 Kerberos 토큰 또는 신뢰할 수 있는 인증 기관으로부터 발급된 사용자 및 컴퓨터 인증서가 통상적으로 사용되는 인증 방법입니다.• 데이터 무결 (Data Integrity) : 데이터 무결은 수신된 패킷과 전송되었던 패킷이 동일함을 확인할 수 있는 기능입니다. 즉, 전송 중에 네트워크 패킷이 손상되거나 수정되지 않았음을 확인하는 기능입니다. IPsec 보호 연결을 통해 전송되는 네트워크 패킷은 패킷 내에 암호화 해시를 포함합니다. 해시는 전송 컴퓨터에 의해 계산되고, 암호화된 후, 전송네트워크 패킷 내에 포함됩니다. 수신 컴퓨터는 수신된 네트워크 패킷 상에서 자신의 해시를 계산하고, 포함된 해시를 복호화 한 후, 2개의 값을 비교합니다. 이 2개의 값이 동일하다면, 패킷은 정상적으로 처리됩니다. 만약, 2개의 값이 동일하지 않다면, 전송 중의 패킷이 손상되거나 수정된 것으로 판단하고, 해당 네트워크 패킷은 전송 처리되지 않습니다.• 데이터 기밀 (Data Confidentiality) : 데이터 기밀은 네트워크 연결 내에 포함된 정보가허가되지 않은 컴퓨터 또는 사용자에 의해 접근할 수 없도록 하는 기능입니다. 데이터기밀 기능이 활성화되면, 연결 보안에 통해 전송되는 모든 네트워크 패킷은 암호화된 자신의 데이터 페이로드가 추가됩니다. 패킷 암호화를 위해 다양하고 강력한 암호화 프로토콜이 사용 가능합니다. 통상적으로, 좀 더 강한 암호화 수준을 지원하는 프로토콜은 암호화 알고리즘을 처리하기 위해 더 많은 컴퓨터 자원을 필요로 합니다.페이지 11 / 232