네트워크 통신의 비밀 ARP

More documents

Recommendations

Info

각해 보자 . 자신의 PC에서 브라우저를 실행하여 www.tt.co.kr 을 입력한 후 엔터를 치면 해당 도메인의 웹 페이지가 접속이 된다 . 너무 당연한 것 같은 이 절차는 실제로 어떠한 경 로를 통해 접속이 되는 것일까 ? 다소 지루할 지 모르겠지만 전체 네트워크를 이해하기 위해 처음 과정부터 거슬러 올라가 보도록 하자. 자신의 브라우저에서 도메인명을 입력하면 이 요구는 제일 먼저 자신의 PC에서 설정한 DNS 서버 ( 이 DNS 서버를 편의상 Client DNS 라 하자 .) 로 가게 된다 . Client DNS 서버는 www.tt.co.kr 의 Resolving 요구 ( 도메인을 IP 주소로 변환 ) 를 받아 자신 스스로가 위임 권 한이 있는지 ( 즉 , 자신의 /etc/named.conf 파일에 질의한 도메인이 정의되어 있는지 ) 여부를 확인하여 없을 경우에는 , 질의한 도메인에 대한 캐싱이 있는지 여부를 확인하고 있을 경우 바로 해당 정보를 넘겨주지만 없을 경우에는 소위 root 서버라는 최상위 DNS 서버에 질의 를 하게 된다 . 일반적으로 웹 접속시 http://www.tt.co.kr 이라고 입력하지만 실제로 엄격히 이야기한다면 http://www.tt.co.kr. 와 같이 주소의 제일 끝에 . 을 붙이는 것이 맞는 것이 다 . 여기에서 주소 제일 끝에 있는 . 을 root 서버로 부른다 . root 서버는 전 세계적으로 13 개가 있으며 만약 root 서버에 장애가 생기면 전 세계의 인터넷은 마비가 되고 말 것이다 . 여하튼 질의를 받은 root 서버는 질의한 도메인의 주소가 .kr 인 것을 보고 .kr을 관장하는 DNS 서버는 한국 전산원의 DNS 서버라는 답을 해 주고 이 답을 받은 Client DNS 서버는 한국 전산원의 DNS 서버에 다시 www.tt.co.kr 을 질의하게 된다 . 이 질의를 받은 한국 전 산원의 DNS 서버는 질의한 도메인이 .co.kr 인 것을 보고 이번에는 co.kr 을 관장하는 DNS 서버에 다시 질의하라고 응답하고 , 이 응답을 받은 Client DNS 서버는 다시 co.kr을 관장하는 DNS 서버에 www.tt.co.kr 을 질의하게 된다 . 이 질의를 받은 DNS 서버는 tt.co.kr을 보고 이 도메인을 관장하는 DNS 서버는 ns1.tt.co.kr 이라는 것을 알려주게 되고 이 응답을 받은 Client DNS서버는 최종적으로 ns1.tt.co.kr 에게 www.tt.co.kr을 질의하여 211.47.65.1 이라는 IP 주소를 알게 되어 이 주소를 요청한 PC 에게 알려주게 된다 . 참고로 이와 같이 root 서버부터 시작해서 위임 권한이 있는 각 DNS 서버로 내려오면서 반복적인 질의를 하는 방법을 recursion 이라 한다 .
그림 1> DNS의 recursion 예 Client DNS 서버로부터 IP 주소를 받은 PC는 자신의 라우팅 정보에 따라 이 요구를 PC에 설정되어 있는 게이트웨이 , 즉 라우터로 넘긴다 . 이 요청을 받은 라우터는 라우터 자신의 라우팅 프로토콜에 따라 가장 최적화된 ( 비용이 적은 ) 여러 라우터를 경유하여 접속하려는 서버가 위치한 최종 라우터까지 다다르게 된다 . 이 경로는 자신의 윈도우즈 PC의 경우 도 스 프럼프트에서 “ tracert -d 목적지 ” 나 리눅스등의 유닉스 계열의 서버일 경우 "traceroute -n 목적지 " 로확인할수있다 . 내부 네트워크에서의 통신원리 이제 해당 서버가 있는 라우터에서부터는 LAN 구간이므로 앞에서 이야기한대로 ARP 가 작동하게 된다 . 이 부분을 아래와 같이 간단히 도식화하였고 라우터 하단에는 아래와 같이 각각의 IP 주소에 해당하는 MAC 주소가 각각 192.168.1.1(AA:AA), 192.168.1.2(BB:BB), 192.168.1.3(CC:CC) 인 시스템이 있다고 약식으로 가정하였다 .
Page 1: 네트워크 통신의 비밀 ARP
Page 5 and 6: 그림 3> arp broadcast 를 tcpdump
Page 7 and 8: 때문에 접속할 수 없게 되
Page 9 and 10: 더미 (dummy) 환경에서 A 서
Page 11 and 12: (2) tcp 3 way handshake (3) 데이
Page 13 and 14: (2) ARP Spoofing ARP Spoofing은
Page 15 and 16: IP 는 맞지만 목적지의 MAC
Page 17 and 18: Authority) 기관에서 일정정
Page 19 and 20: inetd 의 경우라면 pop3s 서비
Page 21 and 22: while(){ s/ //g; s/([a-fA-F0-9][a-f
Page 23 and 24: 와 같이 10110번 포트가 리

네트워크 통신의 비밀 ARP

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?