반응형

전체 글 64

허스키에게 여름 산책은 너무 힘든 것....

안녕하세요~ 요즘 들어 낮 기온이 점점 올라가면서 산책 시간이 고민되는 계절이 왔어요.그래도 레오는 바깥 나들이를 너무 좋아해서, 이번에도 팔달산으로 짧은 산책을 다녀왔답니다. 팔달산 길을 따라 걷는 레오.눈빛은 여전히 야무지지만… 이미 살짝 더워 보이죠?바람도 거의 없던 날이라 금세 헥헥거리기 시작했어요. 힘겹게 오르막길을 오른 후 도착한 정자에서 잠깐 쉬어가기.레오는 한참을 멍하니 서 있다가,살짝 돌아보며 “이제 좀 쉬어도 되지?” 하는 듯한 표정을 지었어요. 물 한 모금 마시고, 그늘 아래에서 쉬는 중입니다.혀를 길게 내밀고 있는 모습이 정말 더워 보이죠.사람도 힘든 날씨인데, 허스키에겐 훨씬 더 벅찬 듯합니다. 귀가길은 그늘 많은 길로 골랐어요.발걸음이 점점 느려지고, 자꾸만 멈춰서 뒤를 돌아보던..

FortiGate 이중화 설정

FortiGate 이중화 구성시 기본 요구 조건 1. 동일한 하드 디스크 구성 2. 동일한 슬롯에 설치된 동일한 AMC 또는 FMC 카드 3. FortiGate 장치에 스위치 인터페이스가 포함된 경우 동일한 인터페이스/허브/스위치 모드 4. 동일한 소프트 스위치 구성 또한 다음 사항을 확인해야 한다. 1. DHCP 또는 PPPoE 주소 지정을 위해 구성된 FortiGate 인터페이스는 없다. 2. 두 FortiGate 유닛 모두 동일한 펌웨어 빌드를 가지고 있다. 3. FortiGate 장치 두 개가 모두 동일한 작동 모드(NAT 또는 Transparent)로 설정됨 4. FortiGate 장치 두 개가 동일한 VDOM 모드로 설정됨. FGCP Active - Standby - FortiGate의 F..

FW/FortiGate 2020.01.14

FortiGate Port Forwarding 설정

- Port Forwarding 설정 (1.1.1.6 -> 100.100.100.101 port2323 통신 시 목적지 IP 10.1.1.3 Port 23 변경후 TELNET통신 되 도록 설정) 1. Virtual IP 및 NAT 정책 설정 - [Policy&Objects] - [Virtual IPs]에서 Virtual IP Pool 설정 - [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정 2. 출발지와 목적지 간의 통신을 확인 - 확인 방법으로 방화벽에서 Packet DUMP 확인. (traffic) # diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후 - 출발지 1.1.1.6 -> 목적지 100.100.100.100 Por..

FW/FortiGate 2020.01.10

FortiGate Dnat 설정

- DNAT 설정 (1.1.1.6 -> 100.100.100.100 통신 시 목적지 IP를 10.1.1.2 변경 후 통신되도록 설정) 1. Virtual IP 및 NAT 정책 설정 - [Policy&Objects] - [Virtual IPs]에서 Virtual IP Pool 설정 - [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정 2. 출발지와 목적지 간의 통신을 확인 - 확인 방법으로 방화벽에서 Packet DUMP 확인. (traffic) # diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후 - 출발지 1.1.1.6 -> 목적지 100.100.100.100 통신시 목적지 IP가 10.1.1.2로 변경 후 통신이 되는지 확인..

FW/FortiGate 2020.01.10

FortiGate Snat 설정

SNAT 설정 (1.1.1.6 -> 10.1.1.1 통신 시 출발지 IP를 100.100.100.100으로 변경 후 통신되도록 설정) 1. IPv4 Pool 및 NAT 정책 설정 - [Policy&Objects] - [IP Pools]에서 IP Pool 설정 - [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정 2. 출발지와 목적지 간의 통신을 확인 - 확인 방법으로 방화벽에서 Packet DUMP 확인. (root) # diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후 - 출발지 1.1.1.6 -> 목적지 10.1.1.1 통신시 출발지 IP가 변경되는 것을 확인. 3. 세션 확인 - 통신 중 세션 리스트 확인 명령어를 입력하여..

FW/FortiGate 2020.01.10

FortiGate session-helper 설정

Stateful inspection - 컴퓨팅에서 상태 저장 방화벽은 통과하는 네트워크 연결의 작동 상태와 특성을 추적하는 네트워크 방화벽입니다. 방화 벽은 다양한 유형의 연결에 대해 합법적 인 네트워크 패킷을 구별하도록 구성되어 있습니다. 알려진 활성 연결과 일치 하는 패킷 만 방화벽을 통과 할 수 있습니다. session-helper - 주로 FTP Passive Mode 를 사용하는 경우 Well Known Port 가 아닌 임의로 지정된 Port 를 사용 하게 되는데 이때 해당 Port 를 정책에서 허용 하였음에도 불구하고 FTP 연결이 불가 한 경우가 있습니다. 이러한 경우 해당 Port 가 FTP 용도로 사용된다는 것을 Fortigate 장비 에서 설정 해야 하는데 이 설정이 바로 Sessio..

FW/FortiGate 2020.01.08

FortiGate 차단 정책 설정

차단 정책 설정 (1.1.1.6 --> 10.1.1.2 TCP_23) 1. IPv4 Policy 설정 - [Policy&Objects]에서 IP Address 및 Service 입력 - [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정 2. 출발지와 목적지 간의 통신을 확인 - 확인 방법으로 방화벽에서 Packet DUMP 확인. (root) # diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후 - 출발지 1.1.1.6 -> 목적지 10.1.1.2 로 TCP 23번 포트로 접속이 차단 되는지 확인 3. 세션 확인 - 통신 중 세션 리스트 확인 명령어를 입력하여 세션 확인. (root) # diagnose sys session l..

FW/FortiGate 2020.01.08

FortiGate 허용 정책 설정

허용 정책 1.1.1.6 --> 10.1.1.1 TCP - 23 1. IPv4 Policy 설정 - [Policy&Objects]에서 IP Address 및 Service 입력 - [Policy&Objects] - [IPv4 Policy] - [+Create New]에서 정책 설정 2. 출발지와 목적지 간의 통신을 확인 - 확인 방법으로 방화벽에서 Packet DUMP 확인. (root) # diagnose sniffer packet 패킷 덤프 확인 명령어 입력 후 - 출발지 1.1.1.6 -> 목적지 10.1.1.1 로 TCP 23번 포트로 접속이 되는지 확인 3. 세션 확인 - 통신 중 세션 리스트 확인 명령어를 입력하여 세션 확인. (root) # diagnose sys session list 4...

FW/FortiGate 2020.01.08

FortiGate LACP 설정

LACP간 통신 확인 및 최소 2개의 링크가 업 상태일 경우 작동 확인 LACP : 여러 개의 물리적인 링크를 하나로 묶어서 하나의 논리적 링크로사용하는 기술 (대역폭 확대 , 포트가 속한 LAN의 프레임만 수용가능) 1. LACP 설정 - [Network] - [Interfaces] * +Create New를 통하여 LACP 추가 Switch 이중화 구성 > en # conf t # int range fa 0/13 - 14 # channel-group 1 mode active # int port-channel 1 # ip address 100.100.100.254 255.255.255.0 - CLI 환경에서 인터페이스에 LACP 모드 설정. (root) # config system interface (..

FW/FortiGate 2020.01.08
반응형