CEO

SMTP는 이메일을 보내기 위해 사용되는 프로토콜이다. 이는 Postfix를 통해 간단히 서버를 구축할 수 있지만, SASL를 사용하는 경우에 상세한 구축법이 없어 이에 대해 명확히 정리하고 기록해두고자 한다. SMTP? SMTP(Simple Mail Transfer Protocol)는 이름 그대로 e-mail 전송에 사용되는 프로토콜이다. HTTP, SIP와 같은 여러 프로토콜의 디자인을 상속하며, 전송 계층으로는 TCP를 상용한다. 특정 메일 서버로 메일을 보낼 경우, SMTP를 사용한다. 하지만 메일 서버와 메일 서버 즉, relay host로 메일을 전달하기 위해서는 SMTP보다는 주로 POP, IMAP, HTTP를 사용하여 메일을 전송한다. SMTP의 `foramt`은 `Header - Blan..

GUI 환경에서는 다양한 MIB Browser를 활용하여, 원격 호스트의 MIB를 탐색할 수 있다. 하지만 CLI 환경에서는 사용하는 방법만 익히게 되면, 보다 많은 기능을 제공하는 Net-SNMP가 있다. 따라서 Net-SNMP를 우분투 환경에 설치하고, 유용한 명령어에 대해 다루고자 한다. SNMP? `SNMP`는 이전 글에서 간략히 어떤 기능을 제공하는 프로토콜인지에 대해 다루었다. 지금부터 나오는 내용을 이해하기 위해서는 `SNMP`에서 사용하는 용어와 구성 요소들에 대해 이해하여야 한다. `SNMP`의 기능 중 manager, agent를 모두 사용할 수 있는 `Net-SNMP`가 있다. 해당 프로그램은 과거에는 압축된 소스 파일을 직접 설치하여야 했지만, 현재는 간단히 설치할 수 있는 환경을 ..

과거에는 네트워크의 구성도가 복잡하지 않고, 관리해야 하는 장비의 수가 많지 않았다. 따라서, 당시에는 각 장치들의 상태에 관한 정보를 관리하기 위해 ICMP(ping)을 사용하였다. 하지만 네트워크의 구성도가 복잡해지고 다양한 장비들이 네트워크를 사용하게 됨에 따라 SNMP가 등장하게 되었다. SNMP의 각 구성요소와 동작에 대한 이해를 해보고자 한다. What is SNMP? SNMP는 `Simple Network Management Protocol`의 약자이다. 앞서 서론에서 이야기하였듯이, ICMP를 대체할 수 있으며 장비들의 상태를 모니터링하거나 설정된 값을 변경(Get/Set)할 때 사용한다. 해당 프로토콜은 네트워크 7 계층 중, `Application`에 속한다. components SNM..

네트워크의 계층에서 2 계층은 MAC 주소를 사용하고, 3 계층은 IP 주소를 사용한다. 따라서 각 계층에서는 사전에 정의된 규격 (MAC, IP)를 사용하여 통신이 가능하다. 만약, 2-3 계층으로 통신이 필요다면 ARP, RARP를 통해 각 계층에서 사용하는 주소를 변환하여야 한다. 이에 ARP에 대해 알아보고, 실제 주고받는 패킷을 분석해보고자 한다. ARP? ARP는 `Address Resolution Protocol`의 약자로, 말 그대로 주소 결정 프로토콜이다. ARP를 이해하기 위해서는 4가지의 용어(Term)에 대해 이해하면 보다 쉽게 이해할 수 있다. Cache ARP를 통해 MAC 주소를 확인 후, ARP Table에 정보를 유지하는 것 Cache Timeout ARP Table에 Ca..

Switch 앞서 작성한 글에서 허브는 `Collision Domain`을 나눌 수 없어, 하나의 포트에서 메시지를 보낼 경우 다른 포트는 지연된다고 설명하였다. 하지만 이와 달리 스위치는 각 포트 별로 Collision Domain을 나눈다. 즉, 포트 별로 통신을 수행할 수 A허브에서 발생하는 지연이 발생하지 않는다. Collision Domain을 위한 기능 Learning 테이블을 이용하여, 각 `Collision Domain`에 어떤 `MAC addr`이 있는지에 대한 정보를 저장한다. 이는 장비의 제원에 따라 테이블 크기가 다르다. Flooding 테이블에 존재하지 않는 `MAC addr`일 경우, 모든 포트로 전송해 일치하는 목적지를 찾도록 한다. Forwarding `MAC addr`이 테..

네트워크를 배운 지 시간이 꽤 흘렀다. 허브, 브리지, 스위치, 라우터와 같은 장비들을 두루 뭉실하게 알고 있어 각 장비에 대해 명확히 정리하고 이해해보고자 한다. Hub 허브는 간단히 말하면, `디바이스와 디바이스를 네트워크로 연결해주는 장비`이다. 허브는 `멀티포트 리피터(Multiport Repeater)`의 기능을 수행하여, 서로 다른 디바이스를 네트워크로 연결할 수 있다. `멀티포트 리피터`는 단어의 의미를 하나씩 생각하면 이해하기 쉽다. 멀티 포트 : 허브 자체에 다수의 포트가 존재한다. 리피터 : 다른 디바이스들로 부터 받은 신호들을 증폭시킨다. 즉, 허브는 `멀티 포트`를 통해 각기 다른 디바이스 들을 물리적으로 연결할 수 있으며, `리피터`를 통해 받은 신호들을 증폭시켜주는 역할을 하는 ..

동일한 IP 대역에서는 ARP를 통해 원하는 목적지에 주소를 찾을 수 있지만, 다른 대역의 IP 경로를 찾아가고자 한다면 경로를 찾아가기 위한 라우팅(Routing)이 필요하다. 라우팅은 어떤 방식으로 이루어지는지 이해한다면, 어떤 방식으로 네트워크를 통해 목적지에 도달할 수 있는지 이해할 수 있다. 스위치 vs 라우터 `스위치`는 같은 네트워크. 즉 동일한 IP 대역대를 가지는 네트워크의 데이터를 전송할 수 있도록 하는 장비이다. 그럼 이와 달리 `라우터`는 어떤 기능을 수행할까? `라우터`는 서론에서 말하였듯이 다른 IP 대역으로 갈 수 있도록 경로를 안내해주는 역할을 하게 되며 이를 `Routing`이라고 한다. 짧게 한 줄로 요약한다면, 스위치는 동일한 IP 대역(네트워크)에 속한 장비들끼리의 네..

기본이 되는 배경지식들 Punycode 다양한 언어의 hostname을 표현하기 위해 ASCII로 변경하는 포맷 https://en.wikipedia.org/Punycode HSTS HTTP Strict Transport Security 다음과 같은 공격을 방지하기 위함 main-in-the-middle attacks protocol downgrade attacks cookie hijacking HTTPS를 사용할 경우, 강제적으로 https로 접속하도록 함 http를 통해 접속한 후 https로 리다이렉션 할 경우 위의 공격에 노출되게 됨 DNS DNS로 요청 정보를 보내기 전에 캐시를 확인 브라우저 내의 캐시 OS 내의 캐시 라우터 내의 캐시 ISP(Internet Service Provider) 내..