피터의 개발이야기

목차: [Network] TCP/IP를 우편 시스템으로 이해하기TCP/IP를 우편 시스템으로 이해하기 — Part 7. 인터넷의 주소를 함께 쓰고 경계를 지키는 법ㅁ 들어가며Network 경계에 경비실을 세웠다고 하자.경비원에게 “좋은 편지는 통과시키고 나쁜 편지는 막아 달라”고 말하면 Policy가 완성될까?Packet에는 발신자의 의도가 적혀 있지 않다.방화벽이 직접 관찰할 수 있는 것은 다음과 같은 정보다.어느 Interface와 Zone에서 들어왔는가?Source와 Destination IP는 무엇인가?TCP, UDP, ICMP 중 어떤 Protocol인가?Source와 Destination Port는 무엇인가?TCP Flag와 연결 상태는 무엇인가?기존에 허용한 대화의 응답인가? 방화벽은 이 증..