분할 터널링이란 무엇인가요?

완전 터널과 분할 터널의 한 예시

풀 터널 설계에서는 VPN 프로필에 포함된 트래픽이 VPN을 통해 라우팅됩니다. 스플릿 터널 설계에서는 규칙에 따라 어떤 애플리케이션, 네트워크 또는 목적지가 VPN을 사용하고 어떤 것은 로컬 인터넷 연결을 통해 직접 이동할지 결정됩니다.

사람들이 스플릿 터널링을 사용하는 이유

• 로컬 프린터 또는 로컬 네트워크 장치에 계속 액세스할 수 있도록 유지하십시오.
• 회사 VPN을 통해서는 업무 관련 자료만 전송하세요.
• VPN이 필요하지 않은 고대역폭 트래픽을 제외합니다.
• VPN 주소를 거부하는 서비스와의 호환성 문제를 피하십시오.

개인정보 보호와 관련된 절충점

VPN에서 제외된 트래픽은 VPN 터널의 보호를 받지 못합니다. 일반 공용 IP 주소와 로컬 네트워크 경로를 사용할 수 있습니다. 의도적인 규칙에 따른 것이라면 반드시 정보 유출로 이어지는 것은 아니지만, 사용자는 어떤 트래픽이 의도적으로 터널 외부에 있는지 알아야 합니다.

분할 터널링은 문제 해결을 복잡하게 만들 수 있습니다.

한 애플리케이션은 정상적으로 작동하는데 다른 애플리케이션은 작동하지 않거나, 두 애플리케이션이 서로 다른 공용 IP 주소를 사용하는 것처럼 보이는 경우, 분할 라우팅 규칙이 관련되어 있을 수 있습니다. DNS 설정을 변경하거나 클라이언트를 재설치하기 전에 트래픽이 의도적으로 분할되었는지 확인하십시오.

스플릿 터널링과 킬 스위치는 서로 다릅니다.

스플릿 터널링 규칙은 트래픽이 어디로 가야 하는지를 지정합니다. 킬 스위치는 보호된 VPN 경로를 사용할 수 없을 때 어떤 일이 발생해야 하는지를 지정합니다. 이 두 기능은 상호 작용할 수 있지만, 해결하는 문제는 서로 다릅니다.

분할 터널 규칙을 표현하는 일반적인 방법

분할 터널링은 애플리케이션, 대상 네트워크, IP 범위, 로컬 네트워크 또는 라우팅 테이블을 기반으로 할 수 있습니다. 회사 VPN은 회사 서브넷만 터널을 통해 전송할 수 있는 반면, 개인용 클라이언트는 사용자가 포함하거나 제외할 애플리케이션을 선택할 수 있도록 할 수 있습니다. 이러한 설계 방식은 사용자에게 보이는 결과는 유사하지만 구현 방식은 다릅니다.

분할 터널 구성 확인 방법

VPN을 사용해야 하는 애플리케이션과 사용하지 않아야 하는 애플리케이션 모두에서 공용 IP 주소를 테스트하십시오. 로컬 네트워크 액세스를 의도적으로 유지해야 하는 경우 프린터 또는 기타 로컬 서비스에 계속 액세스할 수 있는지 확인하십시오. 문제 해결 전에 의도된 동작을 문서화하여 의도적인 직접 경로가 보안 침해로 오인되지 않도록 하십시오.

자주 묻는 질문

스플릿 터널링은 VPN 데이터 유출을 의미하나요?

반드시 그런 것은 아닙니다. 터널 외부로의 통행은 의도적일 수 있습니다. 누출은 예상되는 구성과 반대되는 의도치 않은 노출을 의미합니다.

VPN에 연결된 상태에서 로컬 기기를 사용할 수 있나요?

이는 클라이언트와 라우팅 정책에 따라 다릅니다. 일부 구성은 의도적으로 로컬 네트워크에 대한 액세스를 유지합니다.

터널 전체를 이용하는 것이 항상 더 나은 선택일까요?

개인 정보 보호 측면에서는 더 많은 트래픽이 하나의 보호된 경로를 따르기 때문에 더 간단하지만, 호환성이나 로컬 액세스가 중요한 경우에는 분할 터널링이 유용할 수 있습니다.

관련 글

VPN 클라이언트를 사용하여 이러한 개념을 테스트하려는 독자는 다음을 사용할 수 있습니다. ZBEVPN 다운로드 페이지입니다. 연결 관련 문제가 발생하면 다음 페이지부터 시작하세요. 가이드 및 지식 센터.