DHCP(Dynamic Host Configuration Protocol) 기술의 네 번째 문서로 DHCP 서버와 클라이언트 기능을 모두 지원하는 DHCP Proxy Agent를 통하여 단말이 IP 주소를 할당(임대), IP 주소 임대기간을 연장 그리고 IP 주소를 반납하는 절차를 설명하고 그 과정에서 DHCP Proxy Agent에 의해 변경되는 DHCP 메시지 파라미터들에 대해서 살펴본다. 또한 DHCP Proxy Agent의 DHCP 보안 기능에 대해서 소개한다. 목차 1. 개요 2. DHCP Proxy Agent 소개 3. DHCP Proxy Agent를 통한 DHCP 동작 원리 4...

We talked about the basic operations of DHCP in our previous blog post, "What is DHCP?”. Today, we will find out what kind of agent a DHCP relay agent is. Generally, DHCP messages are broadcasted. So, in order for the messages to be exchanged between a DHCP client (PC) and DHCP server, both the client and server have to reside on the same subnet. That is because routers do not fo...

As we need a phone number to make a call to someone, we need an address to communicate with a network host over the Internet. This address is called an "Internet Protocol (IP) address". Generally, IP addresses are dynamically allocated to clients accessing the Internet, through Dynamic Host Configuration Protocol (DHCP), a protocol designed for dynamic allocation of IP addresses, as defined in...

전화를 사용할 때 자신의 전화 번호가 있듯이 인터넷을 사용할 때도 인터넷 주소가 있어야 하는데, 이 인터넷 주소가 IP 주소입니다. 이 인터넷 주소는 통상 인터넷에 접속할 때 동적(Dynamic)으로 할당 받는데 이 동적으로 IP 주소를 할당해 주는 프로토콜을 DHCP(Dynamic Host Configuration Protocol)라고 하며 이는 RFC 2131에서 표준 동작을 정의하고 있습니다. DHCP를 통한 IP 주소 할당은 “임대”라는 개념을 가지고 있는데 이는 DHCP 서버가 IP 주소를 영구적으로 단말에 할당하는 것이 아니고 임대기간(IP Lease Time)을 명시하여 그 기간 동안만 단말이 IP 주소를 사용하도록 하는 것입니다. 단말은 임대기간 이후에도 계속...

2011년 12월 6일 Netmanais Blog에서 DHCP 기본 원리에 대해서 살펴 보았었습니다. 오늘은 DHCP Relay Agent가 뭐하는 녀석인지 소개 드리도록 하겠습니다. 일반적으로 DHCP 메시지는 브로드캐스팅되기 때문에 단말과 DHCP 서버는 반드시 동일 서브넷 상에 위치해야만 합니다. 그 이유는 라우터가 브로드캐스트 패킷(Destination MAC 주소가 FF:FF:FF:FF:FF:FF이고 Destination IP 주소가 255.255.255.255)을 다른 인터페이스로 전달(IP 포워딩)하지 않기 때문에 단말이 송신한 DHCP 메시지(브로드캐스트 패킷)가 라우터를 통해 다른 서브넷에 위치한 DHCP 서버로 전달될 수 없습니다(위 그림의 (a)). 이러한 제약...

Now that we know what DHCP relay agents are, we will find out another DHCP agent, a DHCP proxy agent today. What a DHCP relay agent does is simply relay broadcast DHCP packets (DHCP Discover/Request) to DHCP server(s) located in other subnets whenever it receives packets from a DHCP client residing in that same subnet. On the other hand, a DHCP proxy agent not only relays the DHCP packets...

지난 시간에 이어 오늘은 DHCP Proxy Agent에 대해서 살펴 보도록 하겠습니다. DHCP Relay Agent는 동일 서브넷 상에서 단말이 송신하는 DHCP 브로드캐스트 패킷(DHCP Discover/ Request)을 수신하여 이 메시지를 다른 서브넷에 위치하는 DHCP 서버로 전달하는 기능을 수행합니다. 반면 DHCP Proxy Agent는 단순히 DHCP 메시지를 단말과 서버간에 전달해 주는 기능 외에 단말과 DHCP 서버 사이에서 DHCP 서버와 DHCP 클라이언트 기능을 모두 지원하는 녀석입니다. 즉, 단말에게는 DHCP Proxy Agent가 DHCP 서버로 보이도록 하고, DHCP 서버에게는 DHCP Proxy Agent가 단말로 보이도록 합니다. 아래 그림은 D...

We will look into DHCP Option 82 used in the wireline networks of network operators today. Most of you are probably subscribing to a wireline Internet service provided by one of the network operators such as KT, SK Telecom or LGU+ (Korean Operators). When users subscribe to the Internet service, they pay a monthly fee to their network operator for using the Internet service. So, as a genera...

Last time when we introduced a DHCP proxy agent through our previous blog post dated in September 1. 2013, we mentioned that this DHCP proxy agent can offer the benefits of enhanced security. So, we will look into these security-related functions in more detail today. As shown in the figure below, if there is a DHCP proxy agent in a network, all DHCP messages (used in IP address allocation...

2011.12.23일자 Netmanias Blog을 통해 DHCP Proxy Agent에 대해서 소개 드리면서 이 DHCP Proxy Agent를 이용하면 "보안"이 좋다고 말씀드린바 있습니다. 오늘은 그 "보안" 기능이 뭔지 설명드리겠습니다. 아래 그림과 같이 유선망에 DHCP Proxy Agent가 위치하게 되면, 모든 DHCP 메시지(IP address Allocation, IP address Renewal, IP address Release)는 이 DHCP Proxy Agent를 통과(DHCP Proxy Agent가 수신)하게 되고, 이를 통해 DHCP Proxy Agent는 DHCP를 통해 IP 주소를 할당받지 않은 가입자(고정 IP 가입자)의 트래픽을 차단할 수 있습니다. 그 차단 방...

오늘은 유선통신사업자망에서 사용되는 DHCP Option 82에 대해서 설명드리겠습니다. 이 글을 보시는 대부분은 집에서 KT나 SKT, LG U+의 유선 인터넷 서비스를 사용하고 계실 것입니다. 통신사업자에 가입하여 인터넷을 사용한다는 것은 곧 "가입자는 통신사업자에 월정액을 지불하고 통신사업자가 제공하는 인터넷 서비스를 사용한다"는 것인데요. 그렇다면 통신사업자는 가입자를 식별하여 내 가입자인지 아닌지, 혹은 월정액을 잘 내고 있는 가입자인지 아닌지를 판단하고 그에 따라 인터넷 서비스를 제공하는 것이 일반적인 룰일 것입니다. 그렇다면 유선통신사업자는 어떻게 가입자를 식별하여 인터넷 서비스를 제공할지 아니면 차단할지 결정할 수 있을까요? 혹시 기억하실 지 모르겠지만, 예전에는...

We are pleased to share with you all an interesting article contributed by Reza Toghraee. Reza Toghraee Technical Manager (CCIE, Cloud, SDN, Netwrok, Security Expert) at ArpaWare All Articles by Reza Toghraee...

DHCP(Dynamic Host Configuration Protocol) 기술의 두 번째 문서로 3가지 서로 다른 기술 주제를 통해 DHCP 상세 동작에 대해서 소개한다. 먼저 DHCP를 통해 할당(임대) 받은 IP 주소의 충돌 확인 절차를 기술하고 이어서 DHCP 서버가 전달하는 DHCP Offer와 DHCP Ack 메시지의 전송 방식(브로드캐스팅? 유니캐스팅?)을 살펴본다. 마지막으로 IP 주소 할당 및 IP 주소 임대기간 연장 절차에 따른 DHCP 클라이언트의 상태 천이도에 대해서 설명한다.

[넷매니아즈 코멘트] ArpaWare사의 Reza Toghraee님이 보내온 기고글입니다. 다소 특정 벤더향의 내용일 수도 있으나, 오픈 하드웨어와 오픈 소프트웨어로 통신 사업자의 망 구조를 변화시키는 나름대로의 구체적인 방법론을 제시한다는 측면에서 가치가 있다고 판단되어 게재합니다. Reza Toghraee Technical Manager (CCIE, Cloud, SDN, Netwrok, Security Expert) at ArpaWare All Articles by Reza Toghraee (국문...

지난 시간에는 LTE망과 Wi-Fi망 간에 연동 구조에서 인증과 보안에 대해 살펴 보았는데요. 오늘은 단말(UE) IP 할당 절차에 대해서 설명드리겠습니다. UE IP 주소 할당 절차 ■ UE의 IP 주소는 누가 할당해 주나? UE는 LTE 망에 붙어 있던 Wi-Fi 망에 붙어 있던 항상 P-GW를 거치게 되고, P-GW가 UE의 IP 주소를 할당 해 줍니다. LTE망과 Wi-Fi망간에 핸드오버를 고려하여(핸드오버를 위해서는 UE의 IP 주소가 절대로 빠뀌면 안됨!) P-GW는 UE에 할당했던 IP 주소를 기억하고 있다가, LTE 망에서 Wi-Fi 망으로 이동 혹은 Wi-Fi 망에서 LTE 망으로 이동해도 동일 IP 주소를 UE에 전달해 줍니다. (이게 바로 IP Anchor가...

DHCP(Dynamic Host Configuration Protocol) 기술의 세 번째 문서로 단말과 DHCP 서버가 서로 다른 서브넷(랜) 상에 위치하는 환경에서 DHCP Relay Agent를 통하여 단말이 IP 주소를 할당(임대), IP 주소 임대기간을 연장 그리고 IP 주소를 반납하는 절차를 설명하고 그 과정에서 DHCP Relay Agent에 의해 변경되는 DHCP 메시지 파라미터에 대해서 살펴본다.

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

클라우드 컴퓨팅, 사물인터넷(IoT), 인공지능(AI) 등 최신 기술을 활용해 새로운 성장 기회를 모색하고 있는 기업들에 있어 신규 서비스를 위한 IT 인프라 구축은 매우 중요한 일이다. 하지만 수 많은 기업의 IT 담당자는 원활한 네트워크 운용을 위한 관리 업무와 장애 처리를 위해 많은 시간을 투입하고 있어 신규 서비스에 필요한 IT 인프라 설계 검토를 진행하기 어려운 게 현실이다. 파이오링크는 클라우드 컴퓨팅, 소프트웨어 정의 네트워킹(SDN) 기술 등을 응용하여 네트워크 구축과 장애 처리에 대한 운용비용(OPEX)을 현저히 줄일 수 있는 방법론을 제시하고자 한다. 1. 설정(Configuration) 작업 분리 네트워크 설치 과정에서 IT 담당자 업무를 늘리는 주된 요소는...

As noted in the previous post, currently there are two types of user authentication in the Wi-Fi networks operated by Korean operators: IEEE 802.1X-based and captive portal-based authentication. 802.1X-based authentication targets primarily mobile devices with an operator's USIM card, whereas captive portal-based authentication to be discussed here is used to attract users without a permane...

DHCP(Dynamic Host Configuration Protocol)는 유무선 IP 환경에서 단말의 IP 주소, 서브넷 마스크 (Subnet Mask), 디폴트 게이트웨이(Default Gateway) IP 주소, DNS 서버 IP 주소, 임대기간(Lease Time) 등의 다양한 네트워크 정보를 DHCP 서버가 PC와 같은 이용자 단말에 동적으로 할당해 주는 프로토콜로써 이용자가 이와 같은 네트워크 정보를 직접 설정할 필요 없이 자동으로 그 설정이 가능하기 때문에 네트워크 관리의 용이성을 제공한다. 본 문서에서는 DHCP 프로토콜을 통한 IP 주소 할당 절차와 IP 주소 임대기간 연장 절차, 그리고 IP 주소 반납 절차에 대해 그 기본 동작 원리를 살펴 보도록 하겠다.