mingming

Phase 1: IKE SA 협상 (보안 채널 설정)1. 목적Phase 1은 VPN 장비가 서로를 인증하고, 안전한 IKE SA(보안 채널)를 생성하는 단계입니다.이 IKE SA는 Phase 2에서 실제 데이터 트래픽 보호를 위한 IPSec SA의 기반이 됩니다.2. 배경 지식IPSec: Layer3 에서 데이터 암호화 및 인증을 통해 안전한 통신 제공IKE (Internet Key Exchange): 안전한 키 교환과 SA 생성 프로토콜HMAC (Hash-based Message Authentication Code): 메시지 무결성 검증용 해시 기반 인증 코드Diffie-Hellman (DH): 안전한 공유 비밀 키 생성용 공개키 교환 알고리즘3. 구성 요소항목설명예시인증 방식VPN 장치 인증 수단PS..

Linux 부팅 커널 변경 및 커널 자동 업데이트 방지 설정운영 중인 리눅스 서버에서 커널이 자동으로 업데이트되면 예상치 못한 커널 버전 차이로 부팅 장애나 드라이버 호환성 문제가 발생할 수 있습니다.이 글에서는 다음을 다룹니다.현재 부팅 커널 확인부팅 시 사용할 커널 변경yum update 실행 시 커널 자동 설치 방지1. 현재 커널 버전 확인uname -r5.14.0-570.42.2.el9_6.x86_64 현재 실행 중인 커널 버전을 확인할 수 있습니다.2. 설치된 커널 목록 확인rpm -qa | grep kernelrpm -qa --last | grep kernelkernel-5.14.0-570.42.2.el9_6.x86_64 Fri 04 Oct 2025 09:14:36 PM KST kernel-5..