Notice
Recent Posts
Recent Comments
Link
«   2024/11   »
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
Tags more
Archives
Today
Total
관리 메뉴

요리사에서 IT개발자로

네트워크 구성도 분석 본문

AWS

네트워크 구성도 분석

H.S-Backend 2024. 10. 14. 14:02

1. 외부 네트워크 (External Network)

  • 인터넷 (LG U+)
    다이어그램 상단에 위치한 60.196.24.130 공인 IP는 외부 네트워크에서 사용되고 있으며, 외부에서 내부 네트워크로의 트래픽을 관리합니다.
  • Router (NAT/PAT 기능)
    이 라우터는 외부 인터넷과 내부 네트워크 간의 통신을 관리하며, NAT(Network Address Translation)와 PAT(Port Address Translation)을 통해 내부 네트워크 장치들이 공인 IP 주소를 공유할 수 있게 합니다. 이 라우터는 내부 네트워크와 192.168.10.1 IP 주소로 연결되어 있습니다.

2. 내부 네트워크 (Internal Network)

내부 네트워크는 두 개의 섹션으로 나뉘어 있으며, 각 네트워크는 동일한 가상화 환경과 포트 포워딩 설정을 통해 외부와 연결됩니다.

(A) 내부 네트워크 A (USER A)

  • VirtualBox (VBOX)
    이 네트워크의 VBOX에는 Rocky9 HTTPD 서버가 설치되어 있습니다.
    • NAT/PAT 인터페이스는 10.0.2.15 IP를 사용합니다. 외부에서는 포트 포워딩을 통해 192.168.10.116:80 포트로 접근 가능합니다.
    • Host-Only 인터페이스는 내부 네트워크 전용 IP 192.168.56.101을 사용합니다.
  • VMWare
    VMWare에는 Ubuntu MariaDB 서버가 설치되어 있으며, NAT/PAT 모드를 사용하여 10.0.0.128 IP를 할당받았습니다. 외부에서 이 서버에 접근하려면 192.168.10.116:3306 포트로 연결됩니다.

(B) 내부 네트워크 B (USER B)

내부 네트워크 B는 내부 네트워크 A와 동일한 구조를 가지고 있으며, VBOX 및 VMWare에서 각각 동일한 서버 구성을 운영합니다.

  • VirtualBox (VBOX)와 VMWare의 각각의 서버들은 A 네트워크와 같은 포트 포워딩 설정을 통해 외부에서 접근할 수 있습니다.

3. MobaXterm 및 리눅스 관리

두 내부 네트워크는 MobaXterm이라는 터미널 에뮬레이터를 사용해 중앙에서 관리됩니다. 이를 통해 네트워크 관리자나 사용자들이 각각의 VM에 접근하여 원격으로 서버를 제어하고 관리할 수 있습니다.


4. 포트 포워딩 설정

  • 192.168.10.116:80 → 10.0.2.15:80
    외부 사용자들이 HTTPD 서버로 접근할 때 사용하는 포트입니다.
  • 192.168.10.116:3306 → 10.0.0.128:3306
    외부에서 MariaDB 서버에 접근할 때 사용되는 포트입니다.

이 포트 포워딩 설정을 통해 외부 사용자들이 각각의 내부 서버에 접근할 수 있으며, 라우터는 NAT/PAT 기술을 활용해 공인 IP를 관리하고 포트를 기반으로 트래픽을 올바르게 라우팅합니다.


5. Layer 2 스위치

두 개의 내부 네트워크는 Layer 2 스위치를 통해 연결됩니다. 이 스위치는 네트워크 내에서 패킷을 올바른 장치로 전달하는 역할을 하며, 네트워크 장비 간의 통신을 담당합니다.


핵심 요약

  • NAT/PAT: 여러 내부 IP가 하나의 공인 IP를 사용할 때, 포트 기반으로 트래픽을 구분.
  • 포트 포워딩: 외부에서 내부 서버에 접근할 수 있도록 설정된 방식.
  • MobaXterm: 중앙에서 원격 서버를 관리하는 도구.
  • Layer 2 스위치: 내부 네트워크 내에서 데이터 전송을 관리.
반응형