🐜개미는 뉴땡 ⋆｡˚ ☁︎ ˚｡⋆｡˚☽˚｡

라우터 보안 강화하기: 필수 팁과 트릭! 안녕하세요, 여러분! 오늘은 라우터 보안 강화 방법에 대해 알아보려고 해요. 라우터는 집이나 회사의 중심 허브 역할을 하기 때문에, 이를 잘 보호하는 것이 중요합니다. 아래의 팁들을 참고하여 라우터 보안을 한 단계 업그레이드 해봅시다! 1. Ingress Filtering: 외부로부터 안전하게! 외부에서 침투하려는 불필요한 IP나 포트를 막아요. 예시: 0.0.0.0~240.0.0.0이나 192.168.1.1 같은 주소를 차단하려면, ACL로 access 101 deny tcp any any range 1 chargen 설정을 사용하세요! 2. Egress Filtering: 안에서 밖으로 보안! 내부에서 외부로의 잠재적인 공격을 차단합니다. DDoS 좀비 머신 ..

🌐 NAT (Network Address Translation) 이해하기 NAT 주소 유형 Inside Local Address (내부 로컬 사설주소) 내부 사설 네트워크에 속한 호스트의 주소로, 라우터의 게이트웨이 전까지의 주소를 의미해요. Inside Global Address (내부 글로벌 공적주소) 내부 네트워크의 IP가 외부로 나갈 때, 라우터의 시리얼 인터페이스에서 변환되는 공적 IP 주소에요. Outside Global Address (외부 글로벌 공적주소) 외부에서 우리의 사설 네트워크로 들어올 때까지의 공적 IP 주소를 말해요. Outside Local Address (외부 로컬 글로벌 사설주소) 외부에서 사설 네트워크 내의 특정 로컬 서버로 접속하기 위해 라우터 게이트웨이 아래에서 변환..

네트워킹에서 서비스를 안정적으로 제공하려면, 좀 특별한 기법들이 필요해요. 그 중에서도 HSRP와 VRRP는 정말 유용한데요. 한 번 알아볼까요? HSRP (Hot Standby Response Protocol) 뭐하는 친구?: 가상 게이트웨이라고 부르는데, 장애 상황에도 네트워크가 멀쩡하게 돌아가도록 도와줘요. 어떻게 동작하나요?: 라우터끼리 '누가 더 중요한지'를 판단해서, 가장 중요한 친구가 'Active' 역할을 맡아요. 만약 Active가 문제가 생기면, 대기 중인 라우터가 바로 일을 맡아서 서비스가 중단되지 않게 도와줍니다. 그래서 서버 문제가 생겨도 계속 서비스를 할 수 있어요! VRRP (Virtual Router Redundancy Protocol) 뭐하는 친구?: 이중 게이트웨이라고 불..

VPN(Virtual Private Network) 조직 내부 LAN에서의 중요한 네트워크 설정이 VLAN이라면 외부 WAN에서 조직 간의 중요한 네트워크 설정이 이 가상 사설망 VPN이다. 로컬 노드 1과 원격지의 노드 2 사이의 중요한 파일 전송을 일반 인터넷 공중망으로 과감히 전송하는(이를 Road Warrior라고 부른다) 대신 두 지점만 전용선(leased line)으로 연결해서 원격의 두 노드가 마치 내부 LAN에 있는 것처럼 가상으로 묶어주는 것이 VPN이다. 정식 전용선을 사용하면 회선 사용료가 비싸고 회선의 재 사용율 면에서도 효율성이 떨어지기 때문에 두 노드를 가상으로 연결해서 동일한 LAN에 있는 것처럼 해주는 VPN으로 연결해서 데이터를 송수신하는 기법이 널리 사용된다. 이 가상 전..

NAT NAT는 내부 사설 IP를 외부 공적 IP로 전환시켜 준다. 내부에 사설 IP를 가지고 있어도 DNS (로컬) 서버, Web, DB, Mail 서버 등은 고정된 공적인 주소로 만들 필요가 있다. 실습 Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host ISP ISP(config)#int s2/0 ISP(config-if)#ip addr 210.98.100.12 255.255.255.248 ISP(config-if)#no shut %LINK-5-CHANGED: Interface Serial2/0, changed state to down ISP(config-if)#e..

ACL(Access Control List)의 기본 개념 라우터의 접근통제목록(ACL)은 통과(permit)시키기 위한 것이라고 생각하기 쉽지만 막기(deny) 위해서 작성한다. 별도로 ACL을 만들지 않으면 패킷은 원래 모든 인터페이스로 자유롭게 드나들게 되어 있다. 그리고 접근통제목록 맨 끝에는 암묵적으로 deny any(출발지) any(목적지) all(서비스)가 숨어있기 때문에 일단 접근목록을 생성해서 라우터의 어느 인터페이스에 적용시키면 그냥 놔둬도 원래 모두 거부되게 된다. 따라서 접근통제목록을 생성할 때에는 반드시 맨 마지막 엔트리에 permit any any service식으로 설정해서 막을 것 이외에는 모두 풀어주어야 한다. ACL의 통과 여부는 패킷의 내용과 목록의 엔트리(목록의 한 줄 ..

WAN에서 라우터끼리의 연결을 Frame Relay Switch로 연결한다. FR의 서브인터페이스 설정에는 multi-to-point와 point-to-point 두 가지 방식이 있는데, ▪ multi(point)는 동일한 네트워크에 있는 라우터들을 1:n 방식으로 frame-relay map 명령어로 동적 연결하고, ▪ point(-to-point)는 서로 다른 네트워크 주소에 있는 라우터들을 1:1 방식으로 frame-relay interface-dlci 명령어로 정적 연결한다. ▪ 라우터들이 정적과 동적으로 섞여있으면 multi와 point 두 가지를 함께 사용해서 이들을 묶어야 한다. Point-to-Point 서로 다른 네트워크에 있는 라우터들을 1:1로 연결한다. 각 PPP 연결은 자신의 서브..

~오늘 내용 정리~ WAN ▪ local loop : CO로 부터 조직까지 들어오는 경로 ▪ *DCE/DTE : clock rate/bandwidth를 제공하는 ISP가 DCE, 이를 받는 라우터가 DTE ▪ **CSU/DSU : 대표적인 DCE 장비로, 일종의 모뎀

오늘 공부 요점 정리!! Apple Talk에서 Apple routing 해주기 Novell Netware에서 IP는 없어도 된다. => 왜?? MAC 주소 체계니까!! Novell Netware 노벨은 제록스가 개발한 XNS 프로토콜을 자사의 운영체제 Novell Netware에 포함시켰으며 80년대만 해도 기업체나 관공서 네트워크 운영체계는 Novell이 대세였다.(SAP이나 IPv6도 노벨 네트웨어에서 유래했다.) XNS->수정해서 SPX/IPX가 됐는데 서버/클라이언트 프로토콜이며 LAN에서 사용되는 중요한 프로토콜이 되었다. 내부 통신은 SPX/IPX, 인터넷은 IP가 필요하다. SAP 파일, 프린터 공유 등 서비스를 주위에 알리는 브로드캐스트 프로토콜이다. SAP에서 파생된 것이 CDN 개념이..

라우터나 스위치의 패스워드 변경 라우터의 관리자가 패스워드(enable secret, enable password)를 분실했거나 후임으로 시스코 라우터를 관리해야 하는 상황에서 전임자가 후임자에게 라우터의 패스워드를 알려 주지 않았다면(이런 경우를 업무보안(business security)이라고 부른다) 당황하게 될 것이다. 하지만 라우터의 패스워드를 재설정 할 수 있다. 패스워드, 호스트_명 등은 설정이므로 NVRAM에 저장되어져 있다. 라우터에서 show version 하면 맨 아래에 Configuration register is 0x2102 식으로 보인다. ctrl + C or break 키(옛날 키보드) 2. confreg 0x2142 3. reset 4. conf t > enable secret..