DMZ, SuperDMZ
DMZ(Demilitarized Zone, 비무장지대) 조직의 내외부 사이에 존재하는 서브넷을 의미한다. 특징으로DMZ 내부의 PC들은 오직 외부네트워크만 사용이 가능하며,내부네트워크 사용이 불가능하다. 이렇게 생겨난 이유는, 내 외부가 분리된 폐쇄망 형태가 생겨난 것이 이유인데,외부에서 내부 네트워크에 침입하는 것을 방지하기 위해서다. 그렇기에 외부네트워크가 필요한 메일서버, 웹서버, DNS서버 등이주로 DMZ구간에 구축된다. -- DMZ는 보통 포트포워딩의 일종으로 취급하는데,모뎀이나 공유기의 모든 포트(1~65,535)를 망 내부의 특정 PC로 포워딩하는 것을 의미한다. 그냥 쉽게 말하면, 포트포워딩은 하나의 포트나 수십개의 포트 이런식으로 할당한다고 하면,DMZ설정은 그냥 포트 전체를 싸그리 포트..
2025. 4. 17.
[네트워크] 기가라이트란?
기가라이트란? 말 그대로 기가 + 라이트 를 합성한 비표준 방식. 국제적으로는 모든 네트워크 통신 방법이1mbps, 10mbps, 100mbps, 1000mpbs(=1Gbps)순으로 이루어져 있음.(외국 방화벽 장비 등은 무조건 위와 같은 방식) 그러나 한국의 경우, 급격한 경제 성장으로 인해구형 아파트 등의 경우 과거의 잔재가 남아있는데,1000BASE-T 방식을 반토막 낸 케이블로 많이 구성이 되어있다. 1000 BASE-T는 위와 같이 총 8가닥이 작동하는데,4가닥이 수신, 4가닥이 송신을 담당함.그리고 한 2가닥 세트가 250 Mbps를 담당해서총 1000 Mbps(= 1Gbps)를 사용할 수 있게됨. 그러나, 한국의 경우 저게 반으로 나누어진,총 4가닥만 사용하기 때문에,최대 속도가 500M..
2025. 4. 8.
