OpenVPN 원격 접속 VPN — 세우고, 길을 놓고, 잠그고, 고친다

세션 하나에 VM 세 대 — 사내 게이트웨이, 사설망에만 있는 사내 서버, 재택 노트북 — 를 받아 OpenVPN 원격 접속 VPN 을 처음부터 세웁니다. easy-rsa 로 CA·서버·직원 인증서를 만들고, 터널이 선 뒤에도 사내 서버가 안 열리는 이유(포워딩·돌아오는 경로)를 풀고, NAT 와 라우팅·분할 터널과 전체 터널을 비교합니다. tls-crypt 와 인증서 폐기(CRL)·권한 낮추기·직원별 접근 제한으로 잠그고, 다섯 군데가 고장 난 VPN 을 원인부터 찾아 고치고, 같은 VM 위에서 WireGuard 와 처리량·지연을 잽니다. AWS Client VPN 이 OpenVPN 기반이라 콘솔의 칸들이 무엇을 하는지도 함께 보입니다. 레슨의 수치는 같은 구성에서 잰 실측입니다.

중급 · 레슨 15 · 실습 5