 |
Router의 Default Value와 Security |
|||
|
|
라우터 등
네트웍 장비를 구입한 후 박스를 뜯어내 설정을 시작하게
되면 그 셋업 과정은 각 벤더 제품이 대동소이하다.
인터넷과 SOHO LAN을 중간에서 연결하여 네트웍 패킷을
정리해주고 필터링까지 해주는 이 Router라는 제품은
주로 두 개의 인터페이스를 가지고 있는데 WAN(인터넷)
인터페이스와 LAN 인터페이스가 그것이다.
LAN인터페이스는 유무선 겸용 라우터 제품인 경우 다시
Wireless인터페이스와 Wired 인터페이스로 나뉠 수
있다. WAN인터 페이스는 라우터의
후면에 "WAN" 또는 "Internet"이라고 표시되어
외부(주로 케이블/DSL 모뎀)에서부터 나온
이더넷 케이블을 이곳에 plug in하는 곳이다.
라우터의 WAN 인터페이스로 들어온 패킷은 LAN인터페이스(포트)로 routing해준다.
LAN포트는 내부 랜의 각 컴퓨터들과 직접 연결되거나 또는
허브/스위치와 연결되어있다. 이런 과정에서 NAT 즉,
Network Address Translation이
일어난다.
NAT는 WAN포트에서 받은 Public IP를 LAN포트에다 Private IP로 변환 시켜주는 역할을 한다. 외부 즉, 인터넷의 공인 아이피가 NAT를 경유하면서 내부 랜 용도의 사설 아이피로 바꾸어진다. 공인 아이피의 갯수는 1개나 몇개밖에 안 돼지만 사설 아이피는 수십개, 수천만개까지 있을 수 있다. NAT를 사용하면 크게 두가지 이점이 있다. 하나는 IP (v4) 주소의 고갈에 도움을 준다. 잘 아는 바와 같이 IP (version 4)의 주소는 현재 팽창하고 있는 인터넷의 수요에 턱없이 모자란 실정이다. 이런 모자란 Public IP를 몇 개만 가지고 LAN에서는 엄청나게 많은 Private IP로 변환해서 많은 컴퓨터가 사용할 수 있다. 바로 NAT가 이것을 가능하게 하고 있다. NAT의 또 다른 이점으로는 Security에 큰 장점이 있다는 것이다. 위에서 설명한 데로 내부 LAN에서 사용되고 있는 private IP들은 인터넷 상에서 절대로 사용할 수 없는 사설 IP이다. 이런 private IP는 Router의 NAT를 거쳐 단 몇개의 Public IP로 인터넷에 노출되어진다. 실제 LAN상의 컴퓨터가 사용하고 있는 private IP는 인터넷상에서 그 주소가 무엇인지 알 길이 없다. 바로 이런 점이 해커의 직접적인 공격을 차단할 수 있기 때문에 NAT는 Security 특성을 이미 내장하고 있다고 할 수 있다. 다시
라우터 세팅의 주제로 돌아가서... 처음 라우터를 설정을
하는 방법으로 주로 Browser (Internet
Explorer나 Netscape Navigater)를
사용한다. 즉 브라우저로 라우터의 내부를 들여다 볼 수
있고 그 내부를 보며 설정을 잡아준다. 이때 라우터의 내부를 불러들이는 주소가 바로 라우터의
LAN포트에 연결되어있는 private IP이다.
즉, 라우터의 LAN포트와 연결한 컴퓨터의 웹부라우져를 열고
주소 창에다 라우터 LAN포트의 주소(예 :
192.168.1.1)를 치면 라우터 설정 화면이 떠서
이를 알맞게 바꾸거나 설정할 수 있다는 얘기이다.
|
|||
