WireGuard로 멋진 VPN 서버 구축하기 - 2

간단 소개

WireGuard VPN 서버 구축 2부에서는 인증 강화, eBPF 기반 패킷 필터링, 사용자 편의 기능 구현을 다룬다.

AI Summary

WireGuard VPN 서버 구축 2부 요약

인증 및 보안 강화:
- Keycloak SSO 연동을 통해 Web UI 로그인 기반의 디바이스 활성화 방식 도입
- 활성화된 디바이스는 일정 시간 동안만 연결 유지, 키 유출 시 보안 리스크 감소
- 디바이스 단위 키 관리로 분실/유출 시 Web UI에서 즉시 키 무효화 가능
eBPF 기반 패킷 필터링:
- eBPF를 활용하여 활성화되지 않은 디바이스의 패킷 차단
- 유저 고유 IP 기반으로 패킷을 드랍/허용하는 조건부 패킷 필터링 구현
- eBPF 맵을 통해 유저 공간 어플리케이션과 커널 공간 eBPF 프로그램 간 정보 공유
사용자 편의 기능:
- 키 만료 상태에서 연결 시도 시 슬랙 알림을 통해 사용자에게 즉시 알림
- eBPF 프로그램을 활용하여 패킷 드랍 시 VPN 서버에 알림을 보내는 방식 채택
- OpenVPN의 단점을 개선하고 WireGuard의 장점을 활용하여 안전하고 빠른 VPN 구축