포트 포워딩이란 무엇입니까? - 초보자 가이드
게시 됨: 2021-01-01대부분의 사람들에게 네트워킹은 복잡하고 미묘한 지식 공간입니다. 혼란의 일반적인 상태보다 더 풍부한 유일한 것은 두문자어의 엄청난 양입니다.
이해하기 쉬운 주제도 아니고 솔직히 말해서 그 분야에서 너무 많은 일이 일어나고 있기 때문에 수십 년의 연구와 경험 없이는 깊이 있는 지식을 갖기가 어렵습니다.
우리 모두에게 그런 시간이 있는 것은 아닙니다. 우리에게 필요한 것은 기본을 이해하고 개념을 쉽게 시각화하여 네트워킹 영향을 더 잘 이해할 수 있는 더 간단한 방법입니다. 우리는 당신을 돕기 위해 여기 있습니다. 특히, 포트 포워딩의 개념을 살펴보고 일부 응용 프로그램을 확인하고 여행이 끝날 때쯤에는 이 개념의 약어 축제에 대해 조금 더 편안하게 느낄 수 있기를 바랍니다.
팁: 네트워크에 연결된 모든 장치에서 파일과 데이터에 액세스하기 위해 포트 전달 및 백업 소프트웨어가 함께 작동하는 방법을 알아보십시오. |
포트포워딩이란?
너무 깊이 들어가기 전에 정의해 보겠습니다.
포트 포워딩 정의
포트 매핑이라고도 하는 포트 전달을 사용하면 사설 네트워크의 컴퓨터나 서비스가 인터넷을 통해 다른 공용 또는 사설 컴퓨터나 서비스와 연결할 수 있습니다.
포트 포워딩은 라우터의 공용 WAN(광역 네트워크) IP(인터넷 프로토콜) 주소와 해당 사설 네트워크의 장치에 대한 사설 LAN(Local Area Network) IP 주소 간에 맵 이라는 연결을 만들어 수행합니다.
한 모금의 두문자어는 약간 혼란스럽습니다. 따라서 더 간단한 참조 프레임을 제공하겠습니다.
Issac의 Computing Tips에서 위의 비디오는 포트 포워딩 및 매핑을 잘 설명합니다.
인터넷의 포트 포워딩 자동 교환
교환대와 같은 사설 네트워크용 라우터를 생각하거나 오늘날의 속도에 비해 조금 더 빠른 자동 교환을 생각해 보십시오. 당신이 누구와 이야기할지 선택권을 주는 어딘가에 전화할 때 들리는 목소리...
- "대표와 통화하려면 0을 누르십시오."
- "파티의 내선 번호를 알고 있다면 지금 입력하십시오."
...자동 교환입니다.

자동 교환으로 전화가 오면 리디렉션해야 합니다. 자동 교환은 사용자의 입력인 확장자를 식별자로 사용하여 호출을 올바른 대상으로 리디렉션하는 데 도움이 됩니다. 해당 내선 번호가 수신되면 해당 내선 번호의 전화로 통화가 전달됩니다.
마찬가지로 교환기 네트워크 내에서 다른 번호로 발신 전화를 걸려면 교환기에서 내부 전화 번호를 주 스위치의 전화 번호로 대신 표시할 수 있습니다. 이를 외부 전화번호 마스크 라고 하며 내부 전화번호와 내선이 공유되지 않도록 보호하기 위해 사용됩니다. 내부 번호가 마스킹된 후 전화가 끊기고 수신자는 교환기 번호만 봅니다.

포트 포워딩, 설명
"사설 LAN"은 가정 Wi-Fi, 사무실 Wi-Fi 또는 커피숍의 무료 Wi-Fi가 될 수 있습니다. 일반적으로(항상 그런 것은 아님) 연결하려면 암호나 인증 형식이 필요합니다. 연결되면 랩톱, 휴대폰, 태블릿 등의 장치에 DHCP (동적 호스트 구성 프로토콜)라는 프로세스를 통해 해당 네트워크의 IP 주소가 할당됩니다. 해당 IP 주소는 네트워크의 장치에 고유하며 라우터가 장치를 식별하는 데 중요합니다.
이메일을 확인하거나, 소셜 미디어를 방문하거나, 클라우드 파일 저장소에 액세스하기 위해 인터넷에 연결하려는 경우 장치에서 라우터로 연결 요청이 전송되어 장치의 IP 주소 및 관련 포트가 자세히 설명되어 있습니다. 요청. 장치는 연결의 호스트 또는 소스 입니다. 그런 다음 라우터 는 요청을 읽고 장치의 IP 주소와 포트를 라우터의 공개 IP 주소 및 관련 포트로 마스킹( 매핑 )합니다 . (특히 궁금하시다면 여기 전체 ICANN 포트 등록 목록이 있습니다.) 호스트 IP 주소 를 라우터의 공개 IP 주소로 마스킹한 후 연결 요청 을 대상으로 전달합니다.

연결 요청을 보내는 것과 관련된 중요한 세부 사항이 있습니다. 라우터는 장치의 IP 주소와 포트를 자신의 IP 주소와 포트에 매핑한 방법을 기억해야 합니다. 여기서 NAT(Network Address Translation) 테이블이 작동합니다. NAT 테이블은 연결 중에 만들어진 맵에 대한 정보를 저장합니다.

요청이 대상에 도달하면 해당 대상은 사용자가 볼 수 있도록 정보를 장치로 다시 보내야 합니다. 목적지는 라우터의 IP 주소와 지정된 포트를 사용하여 라우터에 다시 연결 요청을 합니다. 라우터는 특정 IP 주소/포트 조합에 대한 NAT 테이블을 확인 하여 열린 연결이 있는지 확인합니다 . 있는 경우 요청은 내부 네트워크의 올바른 장치로 전달 됩니다. 해당 연결이 닫히면 테이블의 연결 항목이 삭제됩니다.

포트 포워딩이 왜 중요한가요?
포트 포워딩은 사설 네트워크의 항목에 대한 원격 액세스에 중요합니다. 방화벽은 원치 않는 방문자를 차단하기 위해 존재하기 때문에 들어가려는 방문자는 그렇게 할 방법이 필요합니다. IP 주소를 아는 것만으로는 충분하지 않습니다. 요청도 올바른 포트로 보내야 합니다. 이 추가 필수 정보는 원치 않는 방문자를 차단하고 DDoS(직접 서비스 거부) 공격에 대한 보안 계층을 추가하는 데 도움이 됩니다.
포트 포워딩은 다양한 ID 관리 소프트웨어와 함께 매우 잘 작동합니다. 다중 요소 인증 소프트웨어, 싱글 사인온 솔루션 등은 방문자가 파일 서버 및 데이터베이스와 같은 특히 안전한 영역에 들어갈 수 있도록 추가 보안 계층을 만듭니다.
포트 포워딩은 어디에 사용됩니까?
아래의 예는 포괄적이지는 않지만 포트 포워딩이 효율성을 높이고 클라이언트와 회사 모두의 일상적인 기능을 향상시키는 일부 영역에 대한 좋은 아이디어를 제공해야 합니다.
백업
파일, 서버 또는 하드 드라이브 클론이 무엇이든 인터넷 연결만 있으면 어디에서나 백업에 액세스할 수 있다는 말이 있습니다. 포트 포워딩을 사용하면 접근하기 어려운 백업 중 일부라도 적절한 인증을 받은 사람이 어디에서나 액세스할 수 있습니다.
가상 데스크탑
모든 컴퓨터 데스크탑이 로컬에 저장되는 것은 아닙니다. 병원이나 대학과 같은 대규모 기술 구현에서 컴퓨터 데스크톱은 클라우드 환경에 더 효과적으로 저장됩니다. 포트 포워딩을 통해 사용자는 현장에서 필요한 모든 컴퓨터에서 자신의 가상 데스크톱 또는 VDI에 액세스할 수 있습니다.
| 팁: 가상 데스크톱 인프라 사용 사례를 탐색하여 비즈니스에서 VDI를 구현할 수 있는지 확인하십시오. |
CCTV와 보안
포트 포워딩을 사용하면 어디서나 사물을 감시할 수 있습니다. 기업이든 주거든, 어느 위치에서나 개인 보안 피드에 쉽게 액세스할 수 있습니다.
게임 서버
포트 포워딩은 비즈니스만을 위한 것이 아닙니다. 누가 우리가 약간의 재미를 가질 수 없다고 말합니까? 검색 엔진에서 "포트 포워딩"에 대한 자동 완성을 확인하십시오.
예, 당신은 그것을 올바르게 읽고 있습니다. 포트 포워딩의 가장 인기 있는 용도 중 하나는 게임입니다. 거기에서 포트 포워딩은 개인 게임 서버를 호스팅하는 데 유리합니다.
이것은 주로 친구 그룹 사이에서 개인 게임이나 지도를 갖는 캐주얼한 의미이지만 회사는 이를 활용하여 자선 게임이나 토너먼트를 주최할 수도 있습니다.
네트워크 서버 및 기타 IT 주제에 대해 자세히 알아볼 준비가 되셨습니까?
초보자를 위한 웹 서버와 애플리케이션 서버 비교 가이드를 확인하십시오 .

