|
| F5 ³×Æ®¿÷½º, BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌ ¼Ö·ç¼Ç ICSA·¦ SSL VPN ÀÎÁõ ȹµæ |
| ±Û¾´ÀÌ : ÀÌÁøÈñ |
³¯Â¥ : 2010.07.29 13:09 |
|
|
2010³â 07¿ù 29ÀÏ – ¾ÖÇø®ÄÉÀÌ¼Ç µô¸®¹ö¸® ³×Æ®¿öÅ·(Application Delivery Networking: ADN) ºÐ¾ßÀÇ ±Û·Î¹ú ¸®´õ ¾÷üÀÎ F5 ³×Æ®¿÷½º ÄÚ¸®¾Æ(Áö»çÀå ±èÀα³, www.f5networks.co.kr, ÀÌÇÏ F5)´Â ÀÚ»çÀÇ ¿ø°Ý ¾×¼¼½º ¼Ö·ç¼ÇÀÎ BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌ(Edge Gateway)°¡ ¹ö¶óÀÌÁ¸ ºñÁî´Ï½ºÀÇ µ¶¸³ ºÎ¼ÀÎ ICSA·¦À¸·ÎºÎÅÍ SSL-TLS(Secure Sockets Layer-Transport Layer, ÀÌÇÏ SSL-TLS) VPN(Virtual Private Networking, ÀÌÇÏ VPN) ÀÎÁõ 3.0 ¹öÀüÀ» ȹµæÇß´Ù°í ¹àÇû´Ù.
F5 ³×Æ®¿÷½º ÄÚ¸®¾ÆÀÇ ±èÀα³ Áö»çÀåÀº ¡°BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌ´Â IT ´ã´çÀÚµéÀÌ ¾×¼¼½º¿Í ÃÖÀûÈ ¼º´ÉÀ» ´ÜÀÏ ¼Ö·ç¼Ç¿¡ ÅëÇÕÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.¡±¶ó¸ç ¡°ÃÖ±Ù ±â¾÷µéÀº ÀÎÇÁ¶ó¸¦ È¿À²ÀûÀ¸·Î È®ÀåÇϰí, Áõ°¡ÇÏ´Â ¸ð¹ÙÀÏ »ç¿ëÀÚµéÀ» Áö¿øÇÏ´Â »õ·Î¿î ¾×¼¼½º ¸ðµ¨À» Æò°¡Çϰí ÀÖ´Ù. ÀÚ»çÀÇ BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌ ¼Ö·ç¼ÇÀº ±â¾÷ ¾ÖÇø®ÄÉÀ̼ǰú µ¥ÀÌÅÍ¿¡ ´ëÇÑ ÀÏÁ¤ÇÏ°í °£¼ÒÈµÈ ¾×¼¼½º¸¦ Á¦°øÇϸç, ¶ÇÇÑ À¯»çÇÑ ±â´ÉÀ» Áö¿øÇÏ´Â ´Ù¸¥ Æ÷ÀÎÆ® ¼Ö·ç¼Çº¸´Ù ¿ùµîÇÑ °¡°Ý ÇýÅðú ¼º´É, Æø³ÐÀº Àåºñ ¹× »ç¿ë ½Ã³ª¸®¿À¸¦ ±¸ÇöÇÑ´Ù.¡±°í ¹àÇû´Ù.
Á¦Ç° ¼³¸í
¸í¸Á ³ôÀº SSL-TLSÀÎÁõÀº ÀÎÅͳݿöÅ© °Å·¡¿¡ ´ëÇÑ µ¥ÀÌÅÍ ½Å·Ú¼º ¹× Á¤È®¼º, Áø½Ç¼º¿¡ ´ëÇÑ ICSA·¦ÀÇ º¸¾È ±âÁØÀ» ÃæÁ·½ÃŰ´Â Á¦Ç°¿¡ ¼ö¿©µÈ´Ù. BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌÀÇ ÀÎÁõ ȹµæÀº ICSA·¦ÀÌ ±ÔÁ¤ÇÑ ±âÁØ¿¡ µû¶ó ¿î¿µµÈ´Ù´Â °ÍÀ» ÀǹÌÇϰí, VPN ¼¼¼Ç °¡·Îä±â¸¦ ÅëÇÑ ±â¾÷ Á¤º¸ ¹«´Ü ¾×¼¼½º·ÎºÎÅÍ º¸È£ÇÑ´Ù.
À̹ø ISCA ·¦ ÀÎÁõ ȹµæÀº BIG-IP ASM(Application Security Manager) ¼Ö·ç¼ÇÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æÈº® 2.0.1 ¹öÀü ÀÎÁõ ¹× SSL VPN ¼Ö·ç¼ÇÀÎ ÆÄÀ̾îÆÐ½º(FirePass)ÀÇ SSL-TLS ÀÎÁõ¿¡ ÀÌÀº ÃֽŠÀÎÁõÀ¸·Î ÀÌ´Â F5ÀÇ ²÷ÀÓ¾ø´Â ³ë·Â¿¡ ´ëÇÑ ¼ºÃ븦 º¸¿©ÁØ´Ù.
ICSA·¦ÀÇ SSL-TLS VPN ÀÎÁõ ÇÁ·Î±×·¥Àº µ¶¸³ÀûÀ̰í, Æ÷°ýÀûÀÎ ÇÁ·Î¼¼½º·Î ½ÇÁ¦ »óȲ°ú À¯»çÇÑ °¡»óÀÇ È¯°æ¿¡¼ ¿£ÅÍÇÁ¶óÀÌÁî SSL-TLS VPN Á¦Ç°µéÀ» ¾öÁßÇÏ°Ô ½É»ç/Æò°¡/°ËÁõÇÑ´Ù. Å×½ºÆÃ ±âÁØÀº SSL-TLS VPN º¥´õµéÀ» Æ÷ÇÔÇÑ ¾÷°è °ü°èÀÚ ¹× Àü¹®°¡, ¿£µå À¯Àúµé·ÎºÎÅÍ °ø°³ÀûÀ¸·Î °ËÅäµÇ°í ³íÆòµÈ´Ù. À̹ø ÀÎÁõ ȹµæÀ¸·Î BIG-IP ¿§Áö °ÔÀÌÆ®¿þÀÌ ¼Ö·ç¼ÇÀº ICSA À¥»çÀÌÆ®¿¡ ÀÎÁõÁ¦Ç°À¸·Î µî·Ï µÇ¾ú´Ù.
ICSA·¦ÀÇ SSL-TLS ÀÎÁõ Å×½ºÆÃ 3.0 ¹öÀüÀº ±â´É, º¸¾È, ¾ÏÈ£¿¡ ´ëÇÑ ¾Æ·¡ÀÇ ÇÊ¿äÁ¶°ÇÀ» ÃæÁ· ½ÃÄÑ¾ß ÇÑ´Ù.
- »ç¿ëÀڵ鿡°Ô ij½Ã Ŭ¸®´× Å×½ºÆÃÀ» Á¦°øÇÏ¿© ºñÁ¤»óÀûÀÎ ¼¼¼ÇÁ¾·á »óȲ¿¡¼µµ Áß¿äÇÑ µ¥ÀÌÅ͸¦ º¸È£
- °·ÂÇØÁø ÃֽоÏÈ£È ½ºÀ§Æ®(cipher suites)¿Í ¾ÏÈ£È(encryption) ¼º´É(AES-¾ÏÈ£È ¾Ë°í¸®Áò)
- ÇÑÃþ °ÈµÈ ·Î±ë(logging), ÀÎÁõ °ü¸® ¹× °ËÁõ, ¼³Á¤ À¯Áö¿Í Ŭ¶óÀÌ¾ðÆ® ¿ä±¸»çÇ×
SSL-TLS VPN Á¦Ç° ÀÎÁõ¿¡ »ç¿ëµÈ ICSAÀÇ 3.0¹öÀü ±âÁØ ÀÚ·á ¹× Å×½ºÆÃ ¸®Æ÷Æ®¿¡ °üÇÑ ÀÚ¼¼ÇÑ »çÇ×Àº www.icsalabs.com/technology-program/ssl-tls ¿¡¼ ¾òÀ» ¼ö ÀÖ´Ù.
ICSA·¦
¹ö¶óÀÌÁ¸ ºñÁî´Ï½ºÀÇ µ¶¸³ ºÎ¼ÀÎ ICSA·¦Àº Á߸³ÀûÀÎ Å×½ºÆÃ°ú º¸¾È Á¦Ç° ÀÎÁõÀ» ½Ç½ÃÇÑ´Ù. ¼¼°è À¯¼öÀÇ º¸¾È¾÷üµéÀÌ ICSA·¦À¸·ÎºÎÅÍÀÇ ÀÎÁõ ȹµæÀ» À§ÇÑ Á¦Ç° Å×½ºÆÃÀ» °ÅÄ£´Ù. ±â¾÷µéÀº Á¦Ç° ÄÄÇöóÀÌ¾ð½º¿Í ½Å·Úµµ ÃøÁ¤¿¡ ´ëÇÑ °´°üÀûÀÎ Å×½ºÆÃ°ú ÀÎÁõ ±âÁØÀ» ¾ö°ÝÈ÷ Àû¿ëÇÏ´Â ICSA ·¦À» ½Å·ÚÇÑ´Ù. ICAS·¦¿¡ ´ëÇÑ º¸´Ù ÀÚ¼¼ÇÑ ¼³¸íÀº http://www.icsalabs.comÀ» ¹æ¹®ÇÏ¸é µÈ´Ù.
F5 ³×Æ®¿÷½º
F5 ³×Æ®¿÷½º(ÀÌÇÏ F5)´Â ¾ÖÇø®ÄÉÀÌ¼Ç µô¸®¹ö¸® ³×Æ®¿öÅ·(Application Delivery Networking, ADN) ºÐ¾ßÀÇ ±Û·Î¹ú ¸®´õ·Î ¾ÖÇø®ÄÉÀ̼ÇÀÇ º¸¾È, ½Å·Ú¼º, °¡¼Ó¼ºÀ» º¸ÀåÇϴµ¥ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ½À´Ï´Ù. F5ÀÇ À¯¿¬ÇÑ ¾ÆÅ°ÅØÃ³ ÇÁ·¹ÀÓ¿öÅ©°¡ ±â¾÷ÀÇ ÁøÁ¤ÇÑ ºñÁî´Ï½º °¡Ä¡¸¦ âÃâÇÏ´Â À¯¿¬ÇÑ °í°´ ¸ÂÃãÇü IT¿Í ´ÙÀ̳»¹ÍÇÑ µô¸®¹ö¸® ¼ºñ½º¸¦ ±¸ÇöÇÏ´Â community-driven Çõ½ÅÀ» º¸ÀåÇÕ´Ï´Ù. ¶Ç F5ÀÇ À¯´ÏÆÄÀÌµå ¾ÖÇø®ÄÉÀ̼ǰú µ¥ÀÌÅÍ µô¸®¹ö¸® ºñÀüÀº °í°´µé¿¡°Ô ADN ¼Ö·ç¼Ç ±¸Ãà¿¡ ÀÖ¾î Àü·Ê ¾ø´Â ¼öÁØÀÇ ¼±ÅñÇÀ» Á¦°øÇÕ´Ï´Ù. ÀÌ´Â È¿À²ÀûÀÎ ¾ÖÇø®ÄÉÀÌ¼Ç µô¸®¹ö¸®¿Í ºñ¿ë Àý°¨À» ´Þ¼ºÇÒ ¼ö ÀÖµµ·Ï ¾ÖÇø®ÄÉÀ̼Ç, ¼¹ö, ½ºÅ丮Áö, ³×Æ®¿öÅ© ¸®¼Ò½º°¡ ±¸ÇöµÇ°í °ü¸®µÇ´Â ¹æ½ÄÀ» ÀçÁ¤ÀÇÇÕ´Ï´Ù. Àü¼¼°è ±Û·Î¹ú ¿£ÅÍÇÁ¶óÀÌÁî ±â¾÷, ¼ºñ½º ¹× Ŭ¶ó¿ìµå Á¦°ø¾÷ü, Web 2.0 ÄÜÅÙÃ÷ Á¦°ø ¾÷üµéÀº F5¸¦ ºñÁî´Ï½º¸¦ ¼ºÀåÀ» À§ÇÑ ÆÄÆ®³Ê·Î ½Å·ÚÇϰí ÀÖ½À´Ï´Ù. ´õ ÀÚ¼¼ÇÑ Á¤º¸´Â www.f5¿¡¼ È®ÀÎÇÒ ¼ö ÀÖ½À´Ï´Ù.
F5, BIG-IP, ¿§Áö °ÔÀÌÆ®¿þÀÌ, ¾ÖÇø®ÄÉÀÌ¼Ç ½ÃÅ¥¸®Æ¼ ¸Å´ÏÀú ¹× ÆÄÀ̾îÆÐ½º´Â ¹Ì±¹ ¹× ÀÌ¿Ü ±¹°¡¿¡¼ F5 ³×Æ®¿÷½º °íÀ¯ µî·Ï»óÇ¥ ¹× ¼ºñ½º »óÇ¥ÀÌ´Ù. ±× ¿Ü ¸ðµç Á¦Ç°°ú ȸ»ç¸íÀº °¢ ¼ÒÀ¯ÀÚ¿¡ ¼ÓÇØ ÀÖ´Ù.
|
| |
|