TY-Network & FirewallNote

접속방법 GUI : https://192.168.1.99 MGMT 포트가 존재할 경우 MGMT 포트 MGMT 포트가 여러개 일 경우 MGMT1 MGMT 포트가 없는 장비의 경우 Wan , Dmz , Port1 CLI : SSH CLI 접속계정 : GUI 계정과 동일 Console : baud rate 9600 Data bits : 8 Parity : none stop bits : 1 - 펌웨어 정보 FortiGate는 1년에 한번 메이저 버전 펌웨어 출시 ( 3월 이전 ) 현재 펌웨어 버전정보 v5.2 v5.4 (2016) v5.6 v5.6 v6.0 (2018) v6.2 (2019) 펌웨어 업데이트 주의사항 - 포티 펌웨어는 각 모델별로 존재 FortiGate-xxxxD의 형태 펌웨어 업데이트 Path(..

end 저장하고 나오기 abort 저장 안하고 나오기 ----- np -> cp 로 ----- config firewall policy edit policy-ID set auto-asic-offload disable end ------------------------- ---- ssh 원격 접속 ---- execute ssh ------------------------- ---- 포티게이트 초기화 ---- execute factory-reset ------------------------------ ------------ 명령어 찾는 명령어 -------------- show full-configuration | grep vdom -f -------------------------------..

네트워크의 의미 및 네트워크의 유형 프로토콜- 프로토콜이란 네트워크 내에서 데이터 전송시 필요한 규칙 및 약속을 미리 정의한 도구를 의미한다. 이때 프로토콜은 네트워크가 구성되기 이전에 미리 정의되거나 , 또는 관리자에 의해서 선택되어야 한다. 이러한 프로토콜이 네트워크 내에서 동작 및 관리자에 의해서 사용되기 때문에 효율적인 데이터 전 송 , 운영 및 관리가 가능한 것이다 인캡슐레이션- 인캡슐레이션이란 PC에서 다른 PC로 데이터를 전송할 때 프로토콜 정보를 추가하는 패키지 과정을 말한다. 데이터는 초기에 PDU라는 형식으로 생성되며 PDU가 다른 PC로 전송될 때까지는 여러 번의 패키지 과정이 실시된다.네트워크 유형 LAN- LAN 이란 사용자가 포함된 내부 네트워크를 의미하며 비교적 작은 지역 단위..

네트워크 장비 내부 구조 CPU- 시스템 제어 , 각종 연산 DRAM- IOS의 코드 로딩 , 각 포트에서 필요한 버퍼 제공- 스위치가 참조하는 MAC 주소 테이블 저장- 라우터가 참조하는 라우팅 테이블 저장- DRAM의 내용은 장비가 재부팅되면 초기화 Flash Memory- PC나 서버의 하드 디스크에 해당- OS 저장 , 장비에 따라 설정 내용이 저장 NVRAM- 설정 파일 저장- NVRAM의 내용은 장비가 재부팅되어도 없어지지 않음 ROM- IOS를 구동시키기 위한 코드 저장- 통신 장비 장애발생시 복구를 위한 최소한의 IOS 저장 데이터 송수신 포트의 종류 - LAN 장비와 연결되는이더넷 포트 > 이더넷 , 패스트 이더넷 , 기가바이트 이더넷 , 10G 이더넷 인터페이스 - WAN 장비와 연결되..

==================================== Network & Protocol =================================== 1. Network - Net 과 Work 의 합성어 > Net은 그물을 의미 Work 는 일하는 것으로 그물처럼 연결되어 동작하는 것 2. Protocol- 컴퓨터 상호간 혹은 컴퓨터와 단말간에서 통신을 할 때에 필요한 통신규약- 규약은 서로 이해할 수 있는 의미 내용을 표현하는 정보의 포맷구성 , 포맷의 송수신방법 등의 규정- 컴퓨터 상호간의 통신을 확실하고 원활하게 하기 위해서 이들의 프로토콜이 완전히 규정되어 표준화되어야 함 3. Network and Protocol ======================================..

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415515615715815916016116216316416516616716816..

- 공통비트 : 0 - 비공통 비트 : 1- 특징 : 규칙 X 서브넷 마스크 와일드 카드 마스크 255.255.255.0 0.0.0.255255.255.0.0 0.0.255.255255.255.0.0 0.255.255.2550.0.0.0 255.255.255.255 255.255.255.252 0.0.0.3255.255.255.224 0.0.0.31255.255.248.0 0.0.7.255

Kernel ( 커널 ) H/W 제어- Shell --------> Kernel에게 사용자의 요구를 전달 kernel.org 1. 커널 버전 확인 # uname -a 2. 패치 1) 원본 파일 ( 3.10 버전 파일이라 생각 ) # vi /root/file.ori ------- [ 작성 ] ------aaaaa 2) 새로운 파일 ( 3.11 버전 파일이라 생각 ) # vi /root/file.new------- [ 작성] ------aabaa 3) patch 파일 ( file.ori , file.new 비교해서 patch 파일 작석 ) # diff -urN > ex) file.ori , file.new 를 비교해서 file.patch 파일 작성..

Router 1. ServerA - Network Adapter 추가 ( Host-only ) 1) ens 33 3) 방화벽 설정 ens33 : external ( 외부 ) httpens37 : internal ( 내부 ) dns,dhcp,ftp,nfs,rpd-bind,mountd,samba) ex) firewall-cmd --change-interface= --zone= --permanent # firewall-cmd --change-interface=ens33 --zone=external --permanent# firewall-cmd --change-interface=ens37 --zone=internal --permanent# firewall-cmd --reload # firewall-cmd --z..

정규표현식 # grep ..-> 파일에서 문자열 검색 # cp /etc/passwd /root/ ex) grep "root" /root/passwd 1. 문자열 # grep * 다중 명령어 | (파이프) * ex) ls -l / | grep "home" # rpm -qa