가상사설망 VPN

제1장 VPN 개요
VPN 개요
- VPN의 기능
- VPN의 종류
- 암호의 구분 및 용도
IPsec VPN 개요
- IKE와 ISAKMP
- 보안정책을 적용한 실제 데이터 송수신
- ESP와 AH
- 트랜스포트 모드
- 터널 모드
- VPN과 패킷 분할

제2장 순수 IPsec VPN
순수 IPsec VPN 설정 및 동작 방식
- 테스트 네트워크 구축
IPsec L2L VPN 설정
- IKE 제1단계 정책 설정
- IKE 제2단계 정책 설정
- 크립토 맵
- 지사의 IPsec L2L VPN 설정
- 루프백 IP 주소를 이용한 피어 설정
- IPsec L2L VPN 동작 확인
- 동적 크립토 맵
- 테스트 네트워크 구축
- 동적 크립토 맵을 이용한 IPsec VPN 구성
- 동적 크립토 맵을 이용한 IPsec VPN 동작 확인

제3장 순수 IPsec VPN 이중화
HSRP와 RRI를 이용한 VPN 이중화
- 테스트 네트워크 구축
- HSRP, RRI 및 DPD를 이용한 VPN 이중화
- RRI 동작 확인
- VPN 이중화 동작 확인
다수개의 크립토 피어를 이용한 이중화
- 테스트 네트워크 구성
- 다수개의 크립토 피어를 이용한 이중화 구성하기
- 다수의 크립토 피어를 이용한 이중화 동작 확인

제4장 GRE IPsec VPN
GRE IPsec VPN 설정 및 동작 확인
- GRE 동작 방식
- GRE IPsec 동작 방식
- GRE IPsec VPN 테스트 네트워크 구축
- GRE 터널 구성
- GRE를 통한 라우팅 설정
- GRE IPsec VPN 구성
동적 크립토 맵을 사용한 GRE IPsec VPN
- 테스트 네트워크 구성
- GRE 터널 구성
- GRE IPsec VPN 구성

제5장 GRE IPsec VPN 이중화
GRE IPsec VPN 이중화
- GRE IPsec VPN 이중화 테스트 네트워크 구축
- GRE 터널 구성
- GRE를 통한 라우팅 설정
- GRE IPsec VPN 구성
- GRE IPsec VPN 이중화 및 부하분산

제6장 DMVPN
기본적인 DMVPN의 설정 및 동작 확인
- mGRE
- NHRP
- DMVPN 설정을 위한 테스트 네트워크 구축
- mGRE 터널 구성
- mGRE 터널을 통한 라우팅 설정
- DMVPN 설정
- EIGRP를 사용한 DMVPN 지사간의 직접 통신
- OSPF를 사용한 DMVPN 지사간의 직접 통신
- RIPv2를 사용한 DMVPN 지사간의 직접 통신
DMVPN 이중화
- DMVPN 이중화 테스트 네트워크 구축
- mGRE 터널 구성
- mGRE 터널을 통한 라우팅 설정
- DMVPN 설정

제7장 IPsec VTI
IPsec VTI 설정 및 동작 확인
- IPsec VTI 테스트 네트워크 구축
- IPsec VTI 터널 구성
- 동적인 라우팅 설정

제8장 GET VPN 동작방식 및 설정
GET VPN 동작방식
- GDOI 동작 방식
- GET VPN 헤더
GET VPN 설정
- GET VPN 테스트 네트워크 구성
- GET VPN 키 서버 설정
- GET VPN 그룹 멤버 설정
GET VPN 동작 확인
- GET VPN 키 서버 동작
- GET VPN 그룹 멤버 동작

제9장 쿱 서버와 GET VPN 응용
쿱 서버
- GET VPN 테스트 네트워크 구성
- 리키 메시지 전송을 위한 멀티캐스트 설정
- 쿱 (COOP) 서버 설정
- 그룹 멤버 설정
- 쿱 서버 동작 확인
GET VPN 응용
- GET VPN과 멀티캐스트
- GET VPN과 QoS

제10장 이지 VPN
이지 VPN 동작 방식 및 설정
- 이지 VPN의 구성 요소
- EasyVPN의 특징
- EasyVPN 동작 방식
- 테스트 네트워크 구축
- 외부망과 내부망 라우팅 설정
- EasyVPN 설정 절차
- EVS 설정
- EVC 설정
- 이지 VPN 동작 확인
- 이지 VPN 클라이언트 모드
- PC와 EVS간의 IPsec VPN 통신
IPsec DVTI 이지 VPN
- IPsec DVTI EVS 설정
- EVC 설정
- IPsec DVTI를 이용한 이지 VPN 동작 확인
- DVTI와 QoS

제11장 디지털 인증서
PKI 설정 및 동작 방식
- 디지털 인증서 서버 테스트 네트워크 구성
- NTP 설정
- ACL 설정
- 디지털 인증서 서버 설정
- 공개키/개인키 만들기
- CA 인증서 다운로드 및 인증하기
- 라우터 인증서 요청하기
디지털 인증서를 이용한 VPN 피어 인증
- IPsec VTI 터널 구성
- 동적인 라우팅 설정

제12장 SSL VPN
SSL VPN 동작방식 및 설정
- TLS의 핸드쉐이킹 과정
- SSL VPN 테스트 네트워크 구축
- WebVPN을 위한 AAA 설정
- WebVPN 게이트웨이 설정
- WebVPN 컨텍스트와 그룹 정책 설정
- WebVPN 동작 확인
SSL VPN 조정
- HTTP 리다이렉션
- 로고와 타이틀 메시지 조정
- 브라우저에 인증서 등록하기
- 북 마크 설정하기

제13장 L2TP와 PPTP
L2TP 동작 방식 및 설정
- L2TP/IPsec의 동작방식
- 테스트 네트워크 구축
- 외부망 라우팅 설정
- L2TP 서버 설정
- PC의 L2TP 설정
PPTP 동작 방식 및 설정
- PPTP의 동작방식
- 테스트 네트워크 구축
- PNS 설정
- PC의 PPTP 설정

제14장 ASA/PIX VPN
ASA/PIX IPsec L2L VPN
- ASA/PIX IPsec L2L VPN 테스트 네트워크
- IPsec L2L VPN 구성
- ASA/PIX IPsec L2L VPN 동작 확인
- IPsec 헤어피닝
- 터널 디폴트 게이트웨이
- ASA/PIX간의 IPsec L2L VPN
- ASA/PIX간의 IPsec L2L VPN 구성
- OSPF를 사용한 IPsec L2L VPN 라우팅
ASA/PIX 리모트 VPN
- IPsec 리모트 VPN 동작 방식
- IPsec 리모트 VPN 테스트 네트워크
- IPsec 리모트 VPN 설정하기

부록
실습 네트워크 구축하기
- 실습 네트워크의 물리적인 구성
- 마이크로소프트 루프백 인터페이스
- 넷 파일 만들기
- 다이나밉스와 PEMU 동작시키기
- PEMU의 키 값 넣기