Jump To Close Expand all Collapse all Table of contents 네트워크 보안 보다 포괄적 수용을 위한 오픈 소스 용어 교체 Red Hat 문서에 관한 피드백 제공 1. OpenSSH로 두 시스템 간의 보안 통신 사용 Expand section "1. OpenSSH로 두 시스템 간의 보안 통신 사용" Collapse section "1. OpenSSH로 두 시스템 간의 보안 통신 사용" 1.1. SSH 및 OpenSSH 1.2. OpenSSH 서버 구성 및 시작 1.3. 키 기반 인증을 위한 OpenSSH 서버 설정 1.4. SSH 키 쌍 생성 1.5. 스마트 카드에 저장된 SSH 키 사용 1.6. OpenSSH의 보안 강화 1.7. SSH 건너뛰기 호스트를 사용하여 원격 서버에 연결 1.8. ssh-agent를 사용하여 SSH 키가 있는 원격 시스템에 연결 1.9. 추가 리소스 2. ssh 시스템 역할을 사용하여 보안 통신 구성 Expand section "2. ssh 시스템 역할을 사용하여 보안 통신 구성" Collapse section "2. ssh 시스템 역할을 사용하여 보안 통신 구성" 2.1. SSH Server 시스템 역할 변수 2.2. sshd 시스템 역할을 사용하여 OpenSSH 서버 구성 2.3. SSH 시스템 역할 변수 2.4. ssh 시스템 역할을 사용하여 OpenSSH 클라이언트 구성 2.5. 제외되지 않은 구성에 sshd 시스템 역할 사용 3. TLS 계획 및 구현 Expand section "3. TLS 계획 및 구현" Collapse section "3. TLS 계획 및 구현" 3.1. SSL 및 TLS 프로토콜 3.2. RHEL 9의 TLS에 대한 보안 고려 사항 Expand section "3.2. RHEL 9의 TLS에 대한 보안 고려 사항" Collapse section "3.2. RHEL 9의 TLS에 대한 보안 고려 사항" 3.2.1. 프로토콜 3.2.2. 암호화 제품군 3.2.3. 공개 키 길이 3.3. 애플리케이션에서 TLS 구성 강화 Expand section "3.3. 애플리케이션에서 TLS 구성 강화" Collapse section "3.3. 애플리케이션에서 TLS 구성 강화" 3.3.1. TLS를 사용하도록 Apache HTTP 서버 구성 3.3.2. TLS를 사용하도록 Nginx HTTP 및 프록시 서버 구성 3.3.3. TLS를 사용하도록 Dovecot 메일 서버 구성 4. IPsec을 사용하여 VPN 구성 Expand section "4. IPsec을 사용하여 VPN 구성" Collapse section "4. IPsec을 사용하여 VPN 구성" 4.1. Libreswan as an IPsec VPN 구현 4.2. Libreswan의 인증 방법 4.3. Libreswan 설치 4.4. 호스트 대 호스트 VPN 생성 4.5. 사이트 간 VPN 구성 4.6. 원격 액세스 VPN 구성 4.7. 메시 VPN 구성 4.8. FIPS 호환 IPsec VPN 배포 4.9. 암호로 IPsec NSS 데이터베이스 보호 4.10. TCP를 사용하도록 IPsec VPN 구성 4.11. IPsec 연결 속도를 높이기 위해 ESP 하드웨어 오프로드 자동 감지 및 사용 구성 4.12. IPsec 연결 속도를 높이기 위해 본딩에서 ESP 하드웨어 오프로드 구성 4.13. 시스템 전체 암호화 정책에서 비활성화된 IPsec 연결 구성 4.14. IPsec VPN 구성 문제 해결 4.15. 추가 리소스 5. vpn RHEL 시스템 역할을 사용하여 IPsec으로 VPN 연결 구성 Expand section "5. vpn RHEL 시스템 역할을 사용하여 IPsec으로 VPN 연결 구성" Collapse section "5. vpn RHEL 시스템 역할을 사용하여 IPsec으로 VPN 연결 구성" 5.1. vpn 시스템 역할을 사용하여 IPsec을 사용하여 호스트 간 VPN 생성 5.2. vpn 시스템 역할을 사용하여 IPsec과 opportunistic mesh VPN 연결 생성 5.3. 추가 리소스 6. 네트워크 서비스 보안 Expand section "6. 네트워크 서비스 보안" Collapse section "6. 네트워크 서비스 보안" 6.1. Diffiebind 서비스 보안 6.2. Diffie.mountd 서비스 보안 6.3. NFS 서비스 보안 Expand section "6.3. NFS 서비스 보안" Collapse section "6.3. NFS 서비스 보안" 6.3.1. NFS 서버 보안을 위한 내보내기 옵션 6.3.2. NFS 클라이언트 보안을 위한 마운트 옵션 6.3.3. 방화벽을 사용하여 NFS 보안 6.4. FTP 서비스 보안 Expand section "6.4. FTP 서비스 보안" Collapse section "6.4. FTP 서비스 보안" 6.4.1. FTP 인사 배너 보안 6.4.2. FTP에서 익명 액세스 및 업로드 방지 6.4.3. FTP용 사용자 계정 보안 6.4.4. 추가 리소스 6.5. HTTP 서버 보안 Expand section "6.5. HTTP 서버 보안" Collapse section "6.5. HTTP 서버 보안" 6.5.1. httpd.conf의 보안 강화 6.5.2. Nginx 서버 구성 보안 6.6. 인증된 로컬 사용자에 대한 액세스를 제한하여 PostgreSQL 보안 6.7. Memcached 서비스 보안 Expand section "6.7. Memcached 서비스 보안" Collapse section "6.7. Memcached 서비스 보안" 6.7.1. DDoS에 대한 Memcached 강화 7. MACsec을 사용하여 동일한 물리적 네트워크에서 layer-2 트래픽 암호화 Expand section "7. MACsec을 사용하여 동일한 물리적 네트워크에서 layer-2 트래픽 암호화" Collapse section "7. MACsec을 사용하여 동일한 물리적 네트워크에서 layer-2 트래픽 암호화" 7.1. nmcli를 사용하여 MACsec 연결 구성 7.2. 추가 리소스 8. FlexVolume 서비스 보안 Expand section "8. FlexVolume 서비스 보안" Collapse section "8. FlexVolume 서비스 보안" 8.1. FlexVolume 네트워크 관련 보안 위험 감소 8.2. DoS 공격 제한에 대한 DestinationRule 구성 옵션 8.3. SASL을 사용하도록 DestinationRule 구성 Settings Close Language: 简体中文 日本語 한국어 English Language: 简体中文 日本語 한국어 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF Language and Page Formatting Options Language: 简体中文 日本語 한국어 English Language: 简体中文 日本語 한국어 English Format: Multi-page Single-page PDF Format: Multi-page Single-page PDF 네트워크 보안 Red Hat Enterprise Linux 9보안 네트워크 및 네트워크 통신 구성초록 이 문서는 관리자가 다양한 공격에 대해 네트워크, 연결된 시스템 및 네트워크 통신을 보호하는 데 도움이 됩니다. Next