프로그래밍 QnA + 설치 및 활용 QnA

다음과 같이 4대의 호스트를 준비했습니다. (e1 ~ e3는 네트워크 인터페이스의 이름입니다. )

[HOST1] <------------> [HOST2] <------------> [HOST3] <------------> [HOST4]
                 e1                      e2              e3                      e3               e2                      e1

HOST1 에서 HOST4까지 위와 같은 선형 네트워크를 구성하려면 어떻게 하나요?

iptables같은 툴을 이용하는건가요?

너무 초보적인 질문이겠지만 쉬운 설명 부탁 드리겠습니다.

안녕하세요.

현재 네트워크 프로그래밍을 공부하면서 데몬프로그램을 작성해보고 있습니다.

아직 네트워크쪽에 대한 개념이 완벽히 자리잡히지 않아서 그런지 많이 헷갈리네요...

현재 작성해보고 있는 데몬프로그램은

UDP연결을 통해서 select함수를 이용해서 패킷을 받고, 패킷의 내용을 파싱해서 패킷의 종류를 분류하고 패킷의 종류에 따라 DB(종류의 따른 table)에 저장하는 방식으로 작성을 하면서 공부중입니다.

근데 이때 궁금한점이 2가지 있는데요... 패킷이 한개씩 들어올때는 원활하게 처리되는것 같은데...

(1) 만약 이 패킷이 1초에 1000개~2000개씩 들어온다고 할 경우, 패킷의 로스없이 처리를 들어오는 패킷을 다 처리하려면 뭔가 특별한 처리를 해줘야 하는건가요??(예를들자면 들어오는 패킷이 너무 많을 경우, 패킷을 자료구조에 저장해두었다가 순차적으로 처리한다던지 같은...)

아니면 1초에 1000개~2000개씩 패킷이 한꺼번에 들어와도 select함수가 알아서 잘 처리해주는건가요??

가끔 웹 서핑을 하다보면 파이어폭스에서 공격사이트라면서 접속을 차단하는 사이트가 있습니다.

제가 아는 공격은 엄한 액티브엑스 설치하게 해서 악성 소프트웨어 까는 것이었는데요, 이건 어차피 리눅스에서는 안 먹힐테니 딱히 공격당할 구멍이 있나 해서요. 세상은 넓고 리눅스도 당할만한 것이 있나요? 공격사이트 경고 무시하고 그냥 들어가자니 좀 찜찜합니다.

squid를 통한 패킷 전달 형태로 진행하고 있으며, 이전에도 한차례 문의를 드렸었는데

사실 이렇다할 해답을 찾지 못하다가 어느정도 실마리가 풀려서 squid ssl 설정 부분에 대한 질문 드립니다.

아래와 같은 형태의 구성인데, squid 에서 443으로 웹서버에 패킷을 던지는 듯 보이나 실제 웹페이지는 브라우징 되지 않는 문제가 있습니다.

아래와 같은 형태로 지정을 하면 일반 웹페이지는 정상적으로 출력되나, https는 정상적으로 출력되지 않습니다.

--open-ssl 문제인가 싶어 해당 옵션 포함해서 컴파일 해보아도 마찬가지네요.

https_port 라는 구문이 있는데 이 경우는 프록시 서버에 키값을 심어야 하는 부분인 것으로 보여지고..
실제 웹서버에는 물론 키가 심어져서 정상적으로 페이지 출력되고 있습니다.

그래서 결론은.. 아래와 같은 구성에서 프록시 서버에 인증서를 심지 않고도 ssl (https)가 정상적으로 전달되어 출력될 수 있는 방법에 대해 여쭤보고자 합니다.