터널링과 VPN

터널링

• 두 네트워크 간에 가상의 링크를 형성하는 기법이다.
• 하나의 프로토콜이 다른 프로토콜을 감싸는 캡슐화 기능을 통해 운반한다.

캡슐화

• 터널 장비를 지날 때 원래 패킷에 있던 2계층이나 3계층 정보를 벗겨내지 않고 캡슐화 수행

VPN

• 터널링의 대표적인 보안 장비이다.
• 인터넷과 달리 회사 내의 통신은 임대 회선을 사용하지만 고가라는 단점이 있다.
• 임대 회선과 비슷한 수준의 기밀성을 위해 PPTP, L2TF, IPSec, SSL 등의 암호화 프로토콜을 사용한다.
• 집에서 회사 내의 서버에 보안 상태로 접근할 때 사용하거나 물리적 위치가 서로 다른 두 지점을 내부 네트워크처럼 이용할 때 사용된다.