(ML-001) 에지 라우터에서 여러 개의 공개 또는 개인 IP를 올바르게 관리하는 방법
$8,99
일반 개념
라스 Bogon IP 주소 공용 인터넷 네트워크에서는 유효하지 않으므로 이를 통해 트래픽을 라우팅하는 데 사용할 수 없습니다. 이러한 IP 주소는 개인용 또는 내부용으로 예약되어 있으며 공용 네트워크의 장치에 할당되지 않습니다.
Bogon IP에는 여러 유형이 있지만 가장 일반적인 유형은 다음과 같습니다.
- 개인 IP 주소: 이러한 IP 주소는 회사나 집과 같은 개인 네트워크에서 내부용으로 예약되어 있습니다. 개인 IP 주소는 로컬 네트워크의 장치가 서로 통신하는 데 사용되며 인터넷에서는 액세스할 수 없습니다. 개인 IP 주소의 몇 가지 예는 다음과 같습니다.
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255
- 192.168.0.0 – 192.168.255.255
- 할당되지 않았거나 폐기된 IP 주소: 이러한 IP 주소는 어떤 장치에도 할당되지 않았거나 IP 주소 할당 기록에 의해 제거되었습니다. 이러한 주소는 어떤 네트워크에서도 사용되어서는 안 되며, 이를 포함하는 모든 트래픽은 차단되어야 합니다. 할당되지 않은 IP 주소의 몇 가지 예는 다음과 같습니다.
- 0.0.0.0 – 0.255.255.255
- 100.64.0.0 – 100.127.255.255
- 169.254.0.0 – 169.254.255.255
보안 및 Bogon IP
롯 보곤 IP 악의적인 공격자가 자신의 신원을 숨기거나 내부 네트워크에 대한 공격을 수행하는 데 사용될 수 있습니다. 예를 들어 공격자는 침입 탐지 시스템을 회피하기 위해 할당되지 않은 IP 주소에서 악성 트래픽을 보내려고 시도할 수 있습니다.
잠재적인 위협으로부터 보호하기 위해 많은 조직에서는 다음을 사용합니다. Bogon IP 필터 이러한 잘못된 주소에서 들어오는 트래픽을 차단하고 네트워크에 대한 외부 공격을 방지합니다. 내부 네트워크의 장치가 인터넷 트래픽을 방해할 수 있는 공용 IP 주소가 아닌 개인 IP 주소를 사용하는지 확인하는 것도 중요합니다.
Bogon IP 목록
- 0.0.0.0/8 자체 식별을 위해 예약됨 [RFC1122], 섹션 3.2.1.3
- 개인용 네트워크용으로 예약된 10.0.0.0/8(10.xxx) [RFC1918]
- 공유 주소 공간 [RFC100.64.0.0]용으로 예약된 10/6598
- 루프백용으로 예약된 127.0.0.0/8 [RFC1122], 섹션 3.2.1.3
- 링크 로컬용으로 예약된 169.254.0.0/16 [RFC3927]
- 개인용 네트워크용으로 예약된 172.16.0.0/12(172.16.xx – 172.31.xx) [RFC1918]
- 192.0.2.0/24는 TEST-NET-1 [RFC5737]용으로 예약되어 있습니다.
- 192.88.99.0to24 Relay Anycast용으로 예약된 6/4 [RFC3068]
- 192.88.99.2a32 Relay Anycast용으로 예약된 6/44 [RFC6751
- 192.168.0.0/16(192.168.xx) 개인용 네트워크용으로 예약됨 [RFC1918]
- 192.0.0.0/24 IANA IPv4 특수 목적 주소 레지스트리 [RFC5736]용으로 예약됨
- 네트워크 상호 연결 장치 벤치마크 테스트용으로 예약된 198.18.0.0/15 [RFC2544]
- 198.51.100.0/24 TEST-NET-2용으로 예약됨 [RFC5737]
- 203.0.113.0/24 TEST-NET-3용으로 예약됨 [RFC5737]
- 멀티캐스트(이전의 "클래스 D") [RFC5771]
- 유니캐스트 접두사 기반 IPv4 멀티캐스트 주소 [RFC6034]
- 관리 범위가 지정된 IP 멀티캐스트 [RFC2365]
- 향후 사용을 위해 예약됨(이전의 "클래스 E") [RFC1112]
- 255.255.255.255는 "제한된 브로드캐스트" 대상 주소 [RFC919] 및 [RFC922]용으로 예약되어 있습니다.
요약하면
간단히 말해서 Bogon IP는 공용 인터넷에서 유효하지 않고 내부용으로 예약되었거나 할당되지 않은 IP 주소입니다. 이러한 주소를 알고 가능한 위협으로부터 자신을 보호하기 위한 조치를 취하는 것이 중요합니다.
관련 기사
관련 기사
관심을 가질 만한 다른 주제
주제를 제안하고 싶으신가요?
매주 새로운 콘텐츠를 게시합니다. 구체적인 것에 대해 이야기하고 싶나요?
