Haekt‘s log

Bastion Host 는 Bastion(요새) 의 뜻과 비슷하게, 마치 성의 방벽 위에서 요새 밖을 확인하기 위해 경비를 서는 것처럼 지나가는 패킷이 잘 보이는 위치를 말한다. 철저한 방어정책이 구현되어있고 외부 접속에 대한 일차적인 연결을 받아들이는 시스템을 지칭한다. 보통 네트워크와 네트워크 사이가 Bastion Host 위치가 되며, 방화벽이나 게이트웨이, 라우터가 놓이게 된다.

Captive Portal 은 종속포털이라고도 하며 방화벽이나 라우터에서 인증된 사용자를 한정으로 인터넷에 접속할 수 있도록 하는 기술으로, 방화벽의 주요 기능중 인증에 해당되는 기술이다. 스타벅스나 공공장소에서 볼 수 있는 무료 와이파이에 적용된다. 위의 그림은 스타벅스에서 무료 와이파이를 제공하기 위해 사용자의 개인정보수집을 동의를 받는 화면이다. Captive Portal 을 사용하는 이유 공공장소에서 오픈 와이파이가 아닌 Captive Portal 을 사용하여 접속하게 하는 이유는 사용자에게 이용 약관에 하지 말아야 할 조항을 표시함으로써 해당 네트워크가 불법적 용도로 사용되더라도 공급자를 법적 책임으로부터 보호하기 위함이다. 또, 공급자가 사용자를 제한하여 해당 네트워크의 대역폭을 쉽게 통제할 ..