본문 바로가기

컴퓨터/보안

(10)
stunnel + OpenVPN 구축하기 (윈도우10 클라이언트) 이전 포스팅에서 stunnel + OpenVPN 서버를 성공적으로 구축했다면 이제 윈도우10 클라이언트로 접속해볼 차례다. 0. 준비물 이전 포스팅대로 정상적으로 진행했다면, stunnel 및 OpenVPN 접속을 위한 인증서와 키 파일들이 사용자 계정의 다운로드 폴더에 아래와 같이 있을 것이다. 클라이언트 접속할 때 필요한 파일들이니 이후 과정을 진행하기 전에 준비해야 한다. 1. stunnel 다운로드 및 설치 먼저 아래 링크에서 64비트 윈도우용 stunnel을 다운로드하여 설치한다. www.stunnel.org/downloads.html 설치 과정에서 stunnel.pem 파일을 만들기 위해 아래와 같이 정보 입력을 요구하는데, 어차피 이미 준비한 stunnel.pem 파일로 교체할 것이기 때문에..
stunnel + OpenVPN 구축하기 (Ubuntu 20.04 서버) 요새 오라클 클라우드에 VPN 구축하는 재미에 들려서 또다른 VPN을 찾다보니 OpenVPN을 SSL로 터널링하는 방식이 있었다. 그냥 OpenVPN만 사용하는 것보다 SSL로 한번 더 감싸주기 때문에 중국 같이 감시와 통제가 심한 나라에서 VPN을 탐지되지 않게 접속할 수 있는 방식이라고 한다. 아래 블로그에 아주 자세히 나와있어서 대부분 참고를 했으며, 일부 설정이나 옵션은 필요한 것은 찾아서 추가했다. jayden-chua.medium.com/stunnel-openvpn-server-on-ubuntu-18-04-1837eaf2077d Stunnel + OpenVPN Server on Ubuntu 18.04 My documented journey as I go through the entire pro..
strongSwan으로 IKEv2 VPN 구축하기 (윈도우, 안드로이드 클라이언트) IKEv2 VPN을 구축해보려고 찾아보니 strongSwan 구축 방법이 적힌 블로그 글이 가장 친절하게 나와서 따라하다가 버전이 바뀌고 환경이 달라서 잘 안되는 부분이 발생했다. www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on-ubuntu-18-04-2 How to Set Up an IKEv2 VPN Server with StrongSwan on Ubuntu 18.04 | DigitalOcean A virtual private network, or VPN, allows you to securely encrypt traffic as it travels through untrusted n..
TOR 브라우저의 익명성 유지를 위한 사용자 수칙 10가지 1. 최신 TOR 브라우저 사용하기 TOR 브라우저는 Mozilla Firefox ESR(Extended Support Release) 웹브라우저 기반으로 만들어졌기 때문에, 구버전을 사용할 경우, Firefox 취약점을 이용한 공격으로 익명성이 훼손될 수 있다. 따라서 최신 업데이트를 한 후 사용해야 안전하다. Tor 브라우저 정보 메뉴에서 버전 확인을 할 수 있으며, 구버전일 경우 자동 업데이트가 된다. 2. JavaScript, Java, Flash 사용하지 않기 JavaScript, Java, Flash 등은 일반적인 웹브라우저 사용 시 동적인 사용자 환경을 제공하지만, 그만큼 사용자 모르게 익명성을 훼손하는 행위도 할 수 있고 해당 소프트웨어에 대한 취약점 공격 위험도 존재한다. NoScript..