The design and implementation of Linux-Based IPSec for VPN

VPN을 위한 리눅스 환경의 IPSec 설계 및 구현

  • Park, Nam-Sup (Dept. of Computer Science and Engineering, Korea University) ;
  • Kim, Jeong-Beom (Dept. of Computer Science and Engineering, Korea University) ;
  • Kim, Tai-Yun (Dept. of Computer Science and Engineering, Korea University)
  • 박남섭 (고려대학교 컴퓨터학과) ;
  • 김정범 (고려대학교 컴퓨터학과) ;
  • 김태윤 (고려대학교 컴퓨터학과)
  • Published : 2001.10.12

Abstract

최근 리눅스에 대한 사용이 빠른 속도로 증가하고 있다. 리눅스의 오픈 소스 정책에 따른 리눅스 보안의 필요성에 대한 여러 가지 형태의 연구 또한 진행되고 있는 실정이다. 리눅스 기반의 효과적인 보안 정책은 여러 형태로 제안되고 있지만 보안 위협에 대한 실질적인 해결책은 아직까지 없다고 해도 과언이 아닐 것이다. 이러한 보안 위협을 해결하기 위해 IP 계층에서부터 보안상의 위협을 제거할 수 있는 IPSec 에 대한 연구가 활발히 진행되고 있다. IPSec은 여러 가지 형태로 개발 및 제안되고 있지만 실제 사이트에서 사용하기에는 여러 가지 어려운 설치 문제가 따르는 편이다. 본 논문에서는 리눅스 커널의 일부 모듈을 이용하여 커널 컴파일 없이 IPSec을 서브넷에서 사용할 수 있는 구조를 제안한다.

Keywords