티스토리

Haekt‘s log

검색하기

블로그 홈

Haekt‘s log

haekt-log.tistory.com/m

Haekt 님의 블로그입니다.

구독자: 6

방명록 방문하기

주요 글 목록

[방화벽] 방화벽 구축 방식의 종류 사전지식- https://haekt-log.tistory.com/85 [방화벽] Bastion Host 란?Bastion Host 는 Bastion(요새) 의 뜻과 비슷하게, 마치 성의 방벽 위에서 요새 밖을 확인하기 위해 경비를 서는 것처럼 지나가는 패킷이 잘 보이는 위치를 말한다. 철저한 방어정책이 구현되어있고 외haekt-log.tistory.com방화벽을 구축하는 방식의 종류를 알아보자.Screening RouterSingle-home GatewayMulti-home GatewayHA(High Availabliity) 1. Screening Router 중소기업에서 자주 사용하는 방식으로, 라우터를 Bastion Host 위치에 놓아 라우터가 ACL을 이용해 방화벽과 같은 패킷 필터링 기능을 하도.. 공감수 0 댓글수 0 2023. 4. 18.
[라우터 & 방화벽] Screening Router란? Screening Router는 라우터의 ACL을 이용해 *Bastion Host 위치에 놓아, 방화벽처럼 사용하는 것을 말한다. * ACL(Access Control List) : 시스템 리소스 접근 권한 목록으로, 트래픽 필터링 기능을 함. * 외부와 내부 네트워크의 사이 경계라고 생각하면 된다. 라우터에 패킷 필터링 규칙을 적용하여 방화벽 역할 수행한다. 방화벽에 비해 매우 저렴하고, 규칙을 잘 설정할 경우 무척 빠른 처리 속도를 유지할 수 있다는 장점이 있어 중소기업에서 많이 이용하는 방식이다. 단, 세부 규칙 적용이 어렵고 많은 규칙을 적용하면 라우터에 부하가 걸려 대역폭을 효과적으로 이용할 수 가 없다는 단점이 있다. *참고 https://haekt-log.tistory.com/85 [방화벽].. 공감수 0 댓글수 0 2023. 4. 18.
[방화벽] Bastion Host 란? Bastion Host 는 Bastion(요새) 의 뜻과 비슷하게, 마치 성의 방벽 위에서 요새 밖을 확인하기 위해 경비를 서는 것처럼 지나가는 패킷이 잘 보이는 위치를 말한다. 철저한 방어정책이 구현되어있고 외부 접속에 대한 일차적인 연결을 받아들이는 시스템을 지칭한다. 보통 네트워크와 네트워크 사이가 Bastion Host 위치가 되며, 방화벽이나 게이트웨이, 라우터가 놓이게 된다. 공감수 0 댓글수 0 2023. 4. 18.
[방화벽] 방화벽이란? 방화벽(침입차단시스템)은 외부의 네트워크 침입에 대해 내부 네트워크를 보호하기 위한 구성요소중 하나로, 서로 다른 보안 정책을 갖는 네트워크나 호스트 사이에서 네트워크 트래픽을 통제하는 프로그램이나 장비를 말한다. 내부의 자산을 보호하기 위한 정책, H/W, S/W 로 구현되며 패킷을 정해진 규칙(인바운드/ 아웃바운드) 에 따라 차단하거나, 전달하는 기능을 수행한다. 보통 SSH와 같은 프로토콜을 이용하여 외부에서 방화벽 서버에 접속해 사용한다. 개인의 컴퓨터에도 운용할 수도 있지만 기업의 경우에는 효율적 사용하기 위해 방화벽 전용 서버를 운용한다. 방화벽을 사용해야 하는 이유 방화벽을 사용함으로서 얻을 수 있는 장점을 나열해 보았다. - 네트워크 불법 침입 및 악성코드 차단더보기접근제어 악성코드에 대한.. 공감수 0 댓글수 0 2023. 4. 1.
[방화벽] Captive Portal 이란? Captive Portal 은 종속포털이라고도 하며 방화벽이나 라우터에서 인증된 사용자를 한정으로 인터넷에 접속할 수 있도록 하는 기술으로, 방화벽의 주요 기능중 인증에 해당되는 기술이다. 스타벅스나 공공장소에서 볼 수 있는 무료 와이파이에 적용된다. 위의 그림은 스타벅스에서 무료 와이파이를 제공하기 위해 사용자의 개인정보수집을 동의를 받는 화면이다. Captive Portal 을 사용하는 이유 공공장소에서 오픈 와이파이가 아닌 Captive Portal 을 사용하여 접속하게 하는 이유는 사용자에게 이용 약관에 하지 말아야 할 조항을 표시함으로써 해당 네트워크가 불법적 용도로 사용되더라도 공급자를 법적 책임으로부터 보호하기 위함이다. 또, 공급자가 사용자를 제한하여 해당 네트워크의 대역폭을 쉽게 통제할 .. 공감수 0 댓글수 0 2023. 4. 1.
[네트워크] 라우팅 방식의 종류 라우팅 방식의 종류에는 두가지가 있다 . Static : 직접 설정 라우팅 Dynamic : 동적 라우팅 Static Static 은 관리자가 직접 수동으로 경로를 추가, 수정, 삭제하는 방식이다. 통상적으로 Stub network 에 설정해 사용한다. * Stub network : 하나의 네트워크에서 외부의 네트워크로 나가고 들어오는 경로가 오직 하나 뿐인 경우 [정보통신기술용어해설] - 장점 메모리를 적게 차지하여, 장비의 성능을 끌어올릴 수 있다. 대역폭이 절약된다 Dynamic 보다 상대적으로 보안이 좋다. - 단점 네트워크 변경에 따른 실시간 대처가 힘들다. 모든 라우팅 작업을 수작업 해야한다. Dynamic Dynamic Routing Protocol 을 적용해서 경로를 동적으로 추가, 수정,.. 공감수 0 댓글수 0 2022. 12. 6.
[네트워크] Distance Vector & Link State Algorithm & ⍺ 이 글에서는 아래 알고리즘의 장단점에 대해 설명했다. Distance Vector Algorithm Link State Algorithm Advanced D.V Distance Vector Algorithm Distance Vector 는 라우팅 알고리즘 중 하나로, 가장 가까운 경로로 선정한다. * 가장 가까운 경로는 Hop Count 이 최소인 경로를 말한다. * Hop Count : 라우터를 하나 거칠때마다 1 증가. - 장점 메모리가 절약된다 : 경로를 추가하거나 찾을 때 인접 라우터와 전체 홉 카운터만 저장. 라우터 구성이 간단하다. - 단점 트래픽 낭비 : 30초마다 모든 라우터의 정보가 전파된다. 느린 컨버전스타임 : 30초마다 라우터 정보가 전파되는 특성때문에, 규모가 커지면 컨버전스 타임.. 공감수 0 댓글수 0 2022. 12. 6.
[네트워크] RIP 개념 및 설정 방법 RIP Routing Information Protocol 의 약자로, 거리벡터 알고리즘을 기반으로 개발된 동적 라우팅 알고리즘이다. 인접한 라우터의 라우팅 테이블 정보를 수집해 저장하고, 수집한 정보에서 Hop Count 가 가장 작은 경로로 라우팅을 하게된다. IGP 로 많이 이용되는 프로토콜. * Hop Count : 라우터를 거친 수, 라우터를 하나 거칠때마다 1씩 증가한다. - RIP 특징 Hop Count 를 기준으로 Hop Count가 가장 작은 최적의 경로를 찾는다. 최대 Hop Count는 15이다. 자신의 라우팅 테이블을 30초 주기로 전파한다. * Hop Count 는 0부터 15까지이다. 16은 무한대 라는 뜻을 가진다. * RIP는 라우팅 경로의 속도와는 무관하다. - 네트워크 변.. 공감수 1 댓글수 0 2022. 12. 5.
[네트워크] VTP 개념 & VTP Pruning VTP Vlan Trunking Protocol 의 약자로, 스위치끼리 VTP 패킷을 주고받아 vlan 생성, 삭제, 수정 등의 작업을 자동화 해주는 프로토콜이다. 스위치에서는 VTP가 기본적으로 동작되고 끌수없으며, Trunk 포트로만 전파가 된다는 특징이 있다. * 실제로는 계층식으로 모든 네트워크가 구성되다 보니, 보안적으로 취약할 수 있어서 잘 사용하지 않는다고 한다. VTP 패킷 Vlan에 대한 정보를 담고있다. 자세한 정보는 https://www.cisco.com/c/en/us/support/docs/lan-switching/vtp/10558-21.html Understanding VLAN Trunk Protocol (VTP) VLAN Trunk Protocol (VTP) reduces adm.. 공감수 2 댓글수 2 2022. 12. 5.
[네트워크] Trunking Protocol Trunking Protocol Trunking Protocol 은 스위치간의 vlan 정보를 주고받기 위한 프로토콜으로, 종류는 두가지가 있다. ISL 802.1Q(dot1q) (기본 설정) ISL Inter-Switch Link 의 약자로, CISCO 전용 프로토콜이다. 기존의 이더넷 프레임에 VLAN 정보를 덧붙여서 Encapsulation(캡슐화) 한다. ISL 헤더 26byte + ISL CRC 4byte 를 붙여 프레임의 크기가 총 30 byte 증가한다. -이외의 특징 오직 L3 장비에서만 지원 dot1q에 비해 다소 복잡한 프로토콜이다. dot1q에 비해 상대적으로 오버헤드가 있다. 802.1Q(dot1q) 표준으로 되어있는 프로토콜으로, 프레임에 VLAN 태그 4byte 가 추가로 붙는다.. 공감수 0 댓글수 0 2022. 12. 2.
[네트워크] DTP 개념 및 설정 방법 DTP(Dynamic Trunk Protocol) 란? Dynamic Trunk Protocol 의 약자로, VLAN 이 적용된 스위치의 특정 인터페이스 모드와 Trunking Protocol 을 자동으로 설정하는 프로토콜이다. Cisco 장비에서는 기본으로 설정되어 있으며, 종류은 2가지로 나뉜다. DTP-Auto DTP-Desirable * Duplex 전송방식을 생각하면 이해하기 편하다. DTP-Auto 소극적 협상으로, 상대편이 trunk 또는 Desirable 이 아닐경우 Access 로 설정된다. L2 스위치에서 기본값이며, Access 친화적이다. 설정하는 방법은 아래와 같다 // 특정 인터페이스에 접속 후 Switch(config-if)# switchport mode dynamic auto.. 공감수 0 댓글수 0 2022. 12. 1.
[네트워크] VLAN 할당 및 포트모드 변경, VLAN 정보 확인 명령어 아래 명령어의 결과 확인에는 Cisco Packet Tracer 를 사용했다. 사용한 명령어 // vlan 할당 및 이름 설정 Switch(config)# vlan 10 Switch(config-vlan)# name KIT_A Switch(config)# interface fastEthernet 0/10 Switch(config-if)# switchport access vlan 10 Switch(config-if)# switchport mode trunk // vlan 범위 할당 Switch(config)# interface range fastEthernet 0/3-4 // vlan 정보확인 Switch(config)# do show vlan Switch(config)# do show vlan 10 Sw.. 공감수 0 댓글수 0 2022. 12. 1.
[네트워크] VLAN 개념 VLAN이란? VLAN 은 가상 네트워크로, 2계층에서 물리적 배치와 상관없이 논리적으로 네트워크를 구성할수 있게 한다. VLAN의 특징 VLAN의 특징은 3가지 정도로 나눠볼 수 있다. 과부하 감소 기능 네트워크 보안성 및 안정성 강화 네트워크 구성의 유연함 제공 - 과부하 감소 VLAN 을 사용할 경우, 기존의 LAN 환경을 용도에 따라 더 작게 세분화 하여 데이터가 한쪽으로만 몰리는 현상을 방지할 수 있으며 Load Balancing 효과를 얻을 수 있다. * 글 상단의 그림 참고. - 네트워크 보안성 및 안정성 강화 VLAN은 기존 LAN 환경을 나눔으로서, 인가되지 않은 사용자가 임의의 세그먼트로 접속하는 것을 제한할 수 있다. 그리고 문제가 발생하더라도 주위 노드로의 확산을 막을 수 있다. *.. 공감수 0 댓글수 0 2022. 12. 1.
[네트워크] STP 프로토콜 Convergence time 줄이기. STP 프로토콜의 문제는 Convergence Time이 오래걸린다는 점이다. *Convergence Time : 네트워크의 변화를 반영하여 네트워크를 재구성하기 위해 걸리는 시간 STP 는 직접 링크 단절 LSN(리슨) -> LRN(러닝) -> FWD(포워딩) 과정에는 30초 간접 링크 단절 Block(블락) -> LSN(리슨) -> LRN(러닝) -> FWD(포워딩) 과정에는 50초 가량이 걸린다. 빠르게 무언가를 해야할때 짧지는 않은 시간이다. 이를 보완하기 위한 방법은 두가지가 있는데 STP 부가설정 RSTP 사용 위 방법을 통해 줄일 수 있다. 1. STP 부가설정 - Portfast 포트가 block 인 상태에서 FWD 로 바뀌는 중간 과정을 생략한다. 일반적으로 단말에 연결된 포트에 설정한다.. 공감수 0 댓글수 0 2022. 11. 24.
[네트워크] STP프로토콜이란? https://haekt-log.tistory.com/35 [네트워크] BPDU란? BPDU 는 STP 프로토콜에 의해 브리지, 스위치간 주고받는 제어 프레임이다. 각 스위치에서 매 2초마다 작동하는 모든 포드에 만들어 보내진다. BPDU에는 스위치의 ID 포트ID 등의 정보가 들어있어, 스 haekt-log.tistory.com https://haekt-log.tistory.com/36 [네트워크] Collision Domain& Brodcast Domain Segment? 영어 뜻 자체로는 분할, 단편, 구분 등의 의미를 가진다. 네트워크에서는 스위치를 기준으로 세그먼트를 나눈다. * 더미허브나 리피터는 세그먼트를 나누지 못한다. 위 그림에서 빨간 부 haekt-log.tistory.com 위의 글들.. 공감수 2 댓글수 0 2022. 10. 5.
[네트워크] Collision Domain& Brodcast Domain Segment? 영어 뜻 자체로는 분할, 단편, 구분 등의 의미를 가진다. 네트워크에서는 스위치를 기준으로 세그먼트를 나눈다. * 더미허브나 리피터는 세그먼트를 나누지 못한다. 위 그림에서 빨간 부분이 세그먼트이다. 장비와 장비 사이, 컴퓨터와 장비 사이를 모두 세그먼트라고 한다. Collision Domain? 한 세그먼트(같은 경로)로 여러 데이터가 전송될 경우 충돌이 일어나는 경우를 Collision Domain 이라고 한다. 스위치는 Collision Domain 을 방지하기 위해 동일 경로로의 전송이 필요할 경우, 내부 버퍼에 잠깐 저장했다가 사용이 끝나면 전송하는 방법을 사용한다. * 스위치가 세그먼트를 나누므로, 스위치가 Collision Domain 의 범위를 나눈다고 생각할 수 있다. *.. 공감수 2 댓글수 1 2022. 10. 3.
[네트워크] BPDU란? BPDU 는 STP 프로토콜에 의해 브리지, 스위치간 주고받는 제어 프레임이다. 각 스위치에서 매 2초마다 작동하는 모든 포드에 만들어 보내진다. BPDU에는 스위치의 ID 포트ID 등의 정보가 들어있어, 스위치들이 누가 RootBridge 인지 비교해 결정할 수 있게 한다. STP프로토콜이 이 프레임을 이용하여 스위치간 데이터의 루프를 방지하기 위한 단일화 경로를 만든다. BPDU의 종류에는 두가지가 있다. Configuration BPDU, Topology Change Notification BPDU - Configuration BPDU RID, BID, Path Cost, PID 정보가 포함되어있다. 주기적으로 이 정보를 주고받는다. 위 사진은 Configuration BPDU 의 구조이다. - T.. 공감수 0 댓글수 1 2022. 10. 3.
[네트워크] 스위치 MAC 주소 테이블 저장 방식 스위치는 자신의 네트워크에 있는 PC들의 MAC주소를 자신의 MAC테이블에 가지고 있다. 그래서 데이터가 들어오면 스위치는 어떤 포트가 어떤 PC와 연결되는지를 알 수 있다. 그럼 이 스위치는 어떻게 MAC테이블을 작성할까? 한번 CISCO packet tracer 를 통해 알아보자. - CISCO 스위치 맥 테이블 작성과정 아래는 CISCO packet tracer 를 통해 살펴본 스위치의 콘솔이다. 스위치는 현재 네트워크의 MAC 정보를 가지고 있지 않다. 한번 pc 끼리 ping 을 보내보자 Ping 통신을 한 후, 스위치의 맥 테이블을 살펴보니 PC 들의 MAC 정보가 작성되어 있었다. - 해설 쉽게 예를 들어 해설한다. 한 PC가 A 컴퓨터와 통신을 하려고 한다. 그래서 A 컴퓨터에 데이터를 보.. 공감수 1 댓글수 1 2022. 10. 3.
[네트워크] UTP 케이블의 라인 순서 UTP 케이블에는 8개의 라인이 존재한다. (4개 색상, 무늬)주황색 줄무늬주황색초록색 줄무늬파란색파란색 줄무늬초록색갈색 줄무늬갈색 순서는 외우기 쉽게 주띠 - 주 - 초띠 - 파 - 파띠 - 초 - 갈띠 - 갈 이런식으로 바꿔 외우면 쉽다. - 가닥별 역할 선들의 각 열할은 아래와 같다 파란색 2가닥 : 전화선 주황색 2가닥 : TX(송신) 초록색 2가닥 : RX(수신) 갈색 2가닥 : PoE기능에서 전원 또는 접지 역할 - 선의 배열 종류 DirectCross Direct와 Cross 배열의 구성은 아래와 같다. 각 장비별 사용하는 배열에 차이가 있다. 보통 pc 와 라우터는 Direct 배열을 사용하며, 스위치와 허브는 Cross 배열을 사용한다. pc & 라우터 : 주황색 두가닥이 송신 용도, 초.. 공감수 24 댓글수 1 2022. 10. 3.
[네트워크] 전송모드의 종류 (simplex & duplex & auto) 전송모드는 크게 두가지가 존재한다. simplex(단방향) duplex(양방향, 이중) + auto(자동 협상, 교섭) * 전송 방식은 노드간 통신에 이용되며, 서로 다른 통신방법을 사용할 경우 통신이 불가하다. -Simplex(단방향 전송 ) simplex는 단방향 통신방법으로, 송신측에서 수신측으로 오직 한쪽 방향으로만 통신이 가능한 전송 방법이다. 따라서 수신측에서는 정보를 전달할 수 없어, 수신측에서 에러가 나더라도 송신측에 알릴 수 없는 것이 단점이다. simplex 전송 방법을 사용하는 대표적인 예로 라디오나, TV방송이 있다. -Duplex(양방향 전송) duplex는 양방향 전송으로, 수신측과 송신측 모두 서로에게 양방향으로 정보를 전송할 수 있으며, 그 방법에는 두가지가 존재한다. - h.. 공감수 3 댓글수 2 2022. 10. 2.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.