엠브리오 2015-04

현업의 문제라면 많은 분들이 답변을 달수도 있겠습니다만, 시험문제를 여기에다 문의하시면?

김동민 2015-04

답변 감사합니다. 하지만 이것이 꼭 시험문제이기 때문에 여기에 문의를 한다는것이 꼭 잘못된것인지요.

이런 구성이 실제로 사용되고 있다면 이것도 현업이 아닐까 생각이 듭니다.,

시험문제가 그래도 현업에서 어느정도 사용하는 기술들을 기반으로 만들어진것이기 때문에 향후에 이런 구성을 구축할 수도 있는 문제이지요,.

말씀하신부분은 참고 하도록 하겠습니다.

강희환 2015-04

윈7-1은 방화벽 밖에 있으니 방화벽 관점에서는 내부 클라이언트가 아닌 것 같은데...
윈7-1과 윈7-2는 IP대역도 다르겠죠. FW가 DHCP 역할도 하고 있기 때문에 이게 GW역할도 할 것 같으니 브릿지 모드로 동작하지도 않을것이구요.

방법은 여러가지가 있겠지만 쉽게 떠오르는 방법이라면,
R1에서 윈7-1 대역->R2를 ACL로 차단하고, FW, 또는 내부망의 특정 PC에서 VPN이나 NAT를 이용하여, 윈7-1을 FW를 통하여 외부로 나가도록 강제할 수 있겠네요.

실제로 데비안7.7에서 어떻게 구현할 것까지는... 직접 알아보셔야 할 것 같은데요.

김동민 2015-04

방화벽과 라우터사이는 l2tp터널링이 구성되어 있습니다. 그래서 윈7 1 2가 전부 같은 네트웍입니다.

IP대역도 전부 같습니다.

답변 감사합니다. 일단 acl부분도 확인을 해봐야 겠네요

오준호 2015-04

답변은 아닙니다. 한가지 궁금한게 있습니다.

10년전에 기능경기대회에 나갔을땐 대회당일에 시험문제가 공개가 되는데

요즘에는 사전에 문제가 공개되고 대회 당일날 시험을 풀이하는 방식인가요?

아니면 종목마다 시험정책이 달랐던건지 아리까리 하네요. ^^;

김동민 2015-04

요즘은 일주일전에 문제가 공개가 됩니다., 그런데 시험당일날에 공개되지 않는 추가문제가 2개정도 더 나온다고 합니다.
작년만해도 10일전에 공개가 되었다고 하는데 올해는 일주일전에 공개가 되었네요..

그래서 시간이 조금 많이 부족하죠.. 그리고 이 문제들이 제가 보는 관점에서 현업에서 정말 사용하는 시스템은 아닙니다.
책속에 잘안보는 구석진곳에 있는것들을 출제하는거 같습니다.

오준호 2015-04

지도 편달 하는 선생님이나 학생이나 이 기간에는 피가 마를것 같습니다. 그때도 그랬지만요.
지방에서 잘해야 전국가고 전국에서 잘해야 국제로 나가니깐 1년 동안 힘들게 준비한 아이들 노력이 제대로 보답 받았으면 좋겠습니다.

10년 전에는 제가 가르친 후배한테 상 뺏기고 선생님 한테 쪼인트 까이고 했던 기억이.. 흑흑흑

김동민 2015-04

네 맞습니다. 저야 그냥 임시로 와서 하는거라 부담감이 없다고는 하지만 현재 여기는 이번 대회에서의 메달이 가장 우선시 되어야 합니다.
이번에 입상을 하지 못하면 이 기능반이 없어질지도 모르기 때문에 선생님들의 스트레스도 무지 심합니다.
관심가져주셔서 감사합니다.

엠브리오 2015-04

특이하네요. 시험문제를 일주일이나 전에 알려준다는건 처음 듣는 얘기로군요.

인터넷을 달달 뒤지거나, 네트워크 전문가가 옆에서 도와줘도 상관 없다는 건가요?

아니면 답안지 낸 것을 나중에 다시 물어보는 구술시험을 보는 건가요?

암튼 저로서는 이해가 안되는 시험방식이네요. @@

김윤술 2015-04

FW(Remote Gateway) - 100.0.0.1(Gateway)  R2 - 100.0.0.3
L2TP-Server 172.16.0.1

L2TP-Client(NAT) - 172.16.0.2
R1(Route) - 100.0.0.4 (Gateway)               
WIN7-1 - 100.0.0.5

이 구성인데요 FW 가 라우팅으로 안되면 NAT로 해줘야만 R2로 가는데 원격게이트웨이 모드라면 라우팅으로 될것이고 WIN7-1 이 또 내부 다른 대역으로 가야될 경우라면 NAT로 해줘야 합니다.
L2TP 가상어댑터 주소는 터널링을 하기 위한 가상주소이기 때문에 시나리오에 역할이 맞을지는 모르겠어요.
제가 할수 있는 시나리오는 1차 답안지가 이겁니다.

김동민 2015-04

답변감사합니다. 급하게 하다보니 설명이 조금 부족했던거 같습니다.
FW과 R1은 서로 l2tp로 터널링 이미 구성이 되어 있습니다. 각 윈7들은 별도의 설정이 없이 서로간의 통신이 됩니다
그리고 R1에 NAT가 구성이 되어 있구요.
라우터 방화벽전부 리눅스를 사용하기 때문에 제가 리눅스 전문이 아니다 보니 참 난감합니다.
시스코 IP communicator는 그냥 통과를 시키고 나머지는 전부 방화벽을 거치게 구성을 해야 하는데
설정을 어디서 부터 시작해야 할지 난감하네요..
소중한 답변 감사드립니다.

김윤술 2015-04

그러니까요 제가 구성한게 맞는거죠. 터널링이라고 하면 터널링 가상 아이피가 있습니다. 물론 저 아이피는 몰라도 상관이 없어요.
당연히 터널링으로 해야만 WIN7-1의 패킷이 R2로 바로 가지않고 FW 방화벽을 타고 간다는게 바로 그 이유입니다.
R1도 NAT 이지만 원격지 FW경로를 반드시 거치게 할려면 L2TP 터널링에도 NAT가 되야 합니다. R1만 NAT가 되면 FW 안거치고 R1에서 바로 R2로 가버립니다.
터널링을 하지 않았다면 고정경로 라우팅으로 신나게 경로 입력해야 가능할걸로 보이지만 터널링을 했기때문에 어느 어댑터를 NAT로 해주느냐에 따라 외부로 나가냐 내부로 나가냐가 정해집니다.

김동민 2015-04

방화벽에 NAT를 구성하면 문제는 쉬어집니다. 그런데 R1에만 NAT를 구성해야 하는데 방화벽에 NAT를 사용하면 감점이 될 확률이 높습니다, 출제자에게 이 문제가 좀 문제가 있다고 이야기를 했더니 아무런 문제가 없다고 합니다. 출제자의 의도가 무슨의도인지 모르니 조금 난감하네요..
iptable을 사용해서 방화벽쪽에서 l2tp패킷을 보내야 하는데 머리가 점점 더 아파집니다.

김윤술 2015-04

방화벽에 NAT를 구성한다고 한들 R1 밑에 있는 WIN7-1 은 방화벽으로 가지 않습니다. 바로 R2로 가버립니다. R2로 가지않고 방화벽으로 가는 라우팅을 제어 하기 위해 PPTP/L2TP 같은 터널링을 구성한거고 터널을 타고 간후 방화벽에 도달한 패킷은 다시 라우팅을 통하여 R2로 넘어가는 구성입니다.
즉 출제자는 문제 없다고 한게 맞는겁니다. 이거는 어떤 라우터 OS든 간에 개념은 똑같은겁니다.

꼴통황진우 2015-04

대충 이해가 되었습니다.. 하하하

송진현 2015-04

1컴터로 2번 컴퓨터로
L2TP로 터널링하여  방화벽 안쪽으로 패킷이 진입하고.
2번 컴퓨터가 수신된 패킷을 방화벽으로 다시 전송되고 라우팅된다.

제 생각
R1라우터에 VLAN을 나누고
방화벽 설정을 1번 피시가 포함된 VLAN을 내부 네트워크로 인식시켜도 될거 같구..