brunch

매거진 스마트하게 사는 법

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by 황경상 Apr 20. 2017

VPN 활용법 #05 - 모바일에서는

SSL VPN 프로그램이 지원되지 않는 모바일에서는 어떻게 접속하나요?

VPN 활용법 #04 - 긴급 업무처리

퇴근 후 긴급하게 회사 업무를 봐야 할 때 집에서 업무를 처리 | 회사에 VPN이 잘 구축되어 있다면 긴급한 상황이 발생했을 때 회사에 복귀하지 않고 그 자리에서 업무를 처리할 수 있습니다. 대부분의 기업들은 홈페이지를 제외한 사내 주요 시스템... 이를테면 그룹웨어를 포함한 주요 시스템에 대해서 보안적인 이유로 사내에서만 접근을 허용하고 외부에서는 접속이 불가능하도록 되어 있습니다. 퇴근 후 갑자기 걸려온 전화...

brunch.co.kr/@hj1003/234

전편에서 노트북을 이용해서 SSL VPN을 이용해서 VPN에 접속해서 원격지에서 회사의 업무를 처리할 수 있는 방법을 살펴보았습니다. 물론 사내에 VPN이 구축되어 있어야 한다는 전제 조건이 있었고 사용자가 VPN 접속을 위한 계정과 권한이 부여되어 있어야 한다는 설명도 드렸습니다.

노트북이나 PC으로 SSL VPN 접속을 할 경우 보안장비 메이커에 따라 장비회사에서 제공하는 VPN Client 프로그램을 설치 후 이용하면 됩니다. 그런데 내가 밖에 나와 있고 또 노트북이나 PC를 이용할 수 있는 상황이 아닐 때 긴급한 일이 발생하면 어떻게 할까요? 물론 가까운 PC방을 찾아서 이용할 수 있습니다. 이 경우 조금 곤란한 상황이 발생할 수 있습니다. 의뢰로 다수의 VPN 이용자들이 VPN 접속 후 업무를 처리한 다음 일을 마치고 나서도 VPN 접속을 종료하지 않고 접속을 유지하고 있는 경우가 많다는 것입니다. 이러한 상황은 IT 관리자가 지속적인 교육을 하더라도 잘 고쳐지지 않는 사항입니다. 때문에 시스템에서 접속 후 일정기간 시그널이 없을 경우 자동으로 접속을 차단하도록 설정을 해야 합니다.

개인적으로는 PC방보다는 모바일 기기를 이용할 것을 더 권장합니다. 문제는 안드로이드나 iOS를 위한 SSL VPN 앱을 제공하는 보안장비 업체들이 거의 없다는 것입니다. 그러나 다행스럽게도 대부분의 보안장비 업체들이 모바일 기기에 대한 VPN 접속을 가능하도록 L2TP 또는 PPTP 프로토콜을 이용한 VPN 서비스를 제공하고 있습니다. 보안장비들은 최소한의 보안을 위해 PPTP 보다는 L2TP를 더 권장합니다.

그리고 PPTP나 L2TP는 안드로이드와 iOS에서 기본적으로 지원을 하기 때문에 별도의 앱을 설치하지 않고도 VPN 접속이 가능합니다. 단 애플의 경우 macSierra와 iOS 10.x부터는 VPN의 최소한의 보안 강화를 위해 더 이상 PPTP 프로토콜을 이용한 VPN 접속은 지원하지 않습니다. 최소한 L2TP 이상의 프로토콜에서만 VPN 이용이 가능합니다. 이와 관련된 내용은 아래 링크에서 내용 확인이 가능합니다.

시놀로지 NAS를 이용하여 L2TP VPN 접속하기

iOS 10와 macOS Sierra에서 VPN 이용하는 방법 | 이번 추석 연휴를 전후로 하여 애플이 OS에 대해 업데이트를 진행하였습니다. iOS는 9.x -> 10.x로 업그레이드하였고, Mac OS는 OS X Yosemite -> macOS Sierra로 업데이트하였습니다. 아이폰과 아이패드 그리고 맥북을 사용하고 있어서 저도 빠짐없이 업데이트 수행하였습니다. 아직까지 달라진 환경에 적응하고 있는 중입니다. 맥은

brunch.co.kr/@hj1003/40

그럼 지금부터는 모바일 환경에서 L2TP를 이용한 VPN 접속을 살펴보겠습니다. 화면을 개별 캡처 후 그림 별로 내용을 설명하는 것이 귀찮고 힘들어서 영상으로 화면을 캡처해서 설명을 하겠습니다. 아이패드나 아이폰은 동일한 방법입니다. 안드로이드도 대동소이합니다. 다만 제가 안드로이드 폰은 사용을 하지 않아서 저는 익숙지 않습니다.

아이패드에서 VPN 접속입니다. 저의 경우 휴대하는 모든 기기에 대해 우리 집과 회사에 연결할 수 있도록 VPN 환경이 설정되어 있습니다.

회사 VPN 접속을 위한 설정이 어떻게 되었는지 살펴보겠습니다.

말씀드린 것과 같이 iOS 10.x 버전부터는 L2TP 이상의 프로토콜만 지원합니다. 각 항목에 대한 입력값은 서버 관리자에게 문의하셔야 합니다. L2TP는 2개의 암호를 입력하게 되어 있는데 암호는 자신의 계정에 대한 암호를 입력하는 것이고 비밀은 공유하는 비밀번호라고 생각하시면 됩니다. 역시 서버 관리자에게 확인을 하셔야 합니다.

그리고 모든 트래픽 보내기를 설정하셔야 VPN 장비를 통해서 모든 트래픽이 나가게 됩니다. 이 체크를 설정하지 않을 경우 VPN에 접속하더라도 일부는 방화벽이 우선적으로 적용됨으로 방화벽 정책에 따라 인터넷 이용에 제한이 걸릴 수 있습니다.

이제 VPN 설정이 끝났으니 연결을 클릭합니다. 연결 중이라는 상태를 확인 후 VPN 연결이 이루어지면 아래 그림과 같이 VPN이라는 표시나 나타납니다. 이제 노트북에서와 동일하게 외부에서도 모바일 기기를 통해 사내 시스템에 접속이 가능하다는 것을 확인할 수 있습니다.