네트워크·보안 인프라현재 과정 · IPsec VPN
IPSEC VPN / YOUR PC TO CLOUD

내 PC와 서버를 IPsec으로 연결하기

서버는 웹에서, 클라이언트는 Windows 프로그램에서 설정합니다. 실제 PC 트래픽의 암호화와 양방향 Ping을 확인하세요.

실습 정원·세션 전환 안내

실제 Docker·VPN 실습은 전체 과정 합산 최대 2석이며, 공용 접속코드로 입장합니다. 정원이 차면 대기열을 이용하세요. 20~30명 동시 실기를 지원하는 환경은 아닙니다. 브라우저 모형·웹 문제와 실제 실습 좌석은 구분됩니다.

세션은 최대 1시간, 서버 증적은 1일 보관됩니다. 종료 전에 필요한 파일을 내려받고 직접 보관하세요. 방화벽·IPS·DDoS·QoS·종합의 패킷 실습은 같은 종류의 세션을 사용합니다. 패키지 또는 VPN으로 종류를 바꿀 때만 아래 절차로 전환합니다.

  1. 현재 세션의 검증 결과·로그와 증적을 내려받아 파일이 열리는지 확인합니다.
  2. VPN이라면 Windows 프로그램의 VM 중지·실습 경로 해제까지 실행합니다. 임시 PSK 프로필은 공유하지 말고 삭제합니다.
  3. 웹에서 현재 세션을 종료하고 좌석 해제를 확인합니다. 진행 상태는 다음 종류로 이전되지 않습니다.
  4. 다음 과정에서 접속코드로 입장하고 새 세션의 주소·정상 기준선을 확인합니다.
강사·교육생 운영표와 전환 체크리스트 다운로드

Windows 프로그램 + 로컬 Linux VPN 게이트웨이

Windows PC → 전용 호스트 연결망 → 학습자 PC의 작은 VM → 인터넷의 실제 IPsec 터널 → OCI 실습 게이트웨이 구조입니다.

학습자 PC

VirtualBox 기본 패키지와 Windows OpenSSH Client를 준비합니다. Home에서도 사용할 수 있는 구성이며 Extension Pack은 필요 없습니다.

VirtualBox 공식 다운로드 ↗

로컬 VPN VM

프로그램이 전용 어댑터와 Ubuntu VM을 준비합니다. VM은 768MB RAM·10GB 가상 디스크를 사용합니다. 첫 준비에 이미지 약 567MB와 패키지를 다운로드합니다.

학습자가 정하는 설정

IKEv1 Main Mode / IKEv2, PSK, IKE·ESP 암호화, DH, PFS, SA 수명과 DPD를 양쪽에서 직접 설정합니다. 기본값은 IKEv2입니다.

실제 PC의 왕복 통신

Windows 프로그램에서 서버의 10.0.0.70으로 Ping하고, 웹 터미널에서 할당된 Windows 전용 주소로 Ping합니다. VM 주소를 PC 주소 대신 성공으로 판정하지 않습니다.

변경 범위와 현재 상태

새 VM·전용 어댑터·10.0.0.70/32 경로·제한된 ICMP 수신 규칙만 추가합니다. Windows 11 x64와 VirtualBox에서 IKEv1·IKEv2 양방향 통신을 확인한 베타 버전입니다. 프로그램은 아직 코드 서명되지 않았으며 모든 PC의 호환성을 보장하지 않습니다. 조직의 보안 정책을 우회하지 마세요. 서버의 10.0.0.70은 세션 전용 네임스페이스의 실습 인터페이스이며 운영 서버 관리망 접근은 허용하지 않습니다.

  1. 서버 실습 입장 후 웹 설정을 적용합니다.
  2. Windows 클라이언트 ZIP과 본인 세션의 프로필을 내려받습니다.
  3. 압축을 풀고 README의 무결성·실행 안내를 확인합니다. 관리자 권한으로 프로그램을 실행하고 프로필을 엽니다.
  4. VM 준비 → 클라이언트 설정 적용 → VPN 연결 → Windows Ping 순서로 진행합니다.
  5. 웹 터미널의 서버 → PC Ping·SA·ESP 검증 후 증적을 저장합니다. 양쪽 환경을 종료합니다.
Windows 클라이언트 (베타) SHA-256 확인 파일

Docker Compose로 Linux VPN 게이트웨이를 구성할 수도 있지만, Docker Desktop 컨테이너 Ping은 Windows PC 자체의 Ping이 아닙니다. 기본 실습 경로는 로컬 VM입니다.