DJ — DJ

이제 본격적으로 CCIE SP 랩을 시작합니다.4번쨰 CCIE에 대한 도전입니다. 3번째 CCIE EW 에서 새롭게 도입했었던 스터디 시간 추적기를 파이썬으로 프로그램을 만들어 관리해왔습니다 작동방식은 이렇습니다 데스크탑 PC 에서 랩트랙커 파이썬 프로그램을 실행시킵니다 아주 간단한 프로그램이고 시험장과 같은 환경으로 시간이 5시간부터 줄어들게 됩니다. CCIE 시험은 디자인 3시간 랩 5시간입니다. 합쳐서 하루종일 8시간동안 시험을 보는 시험입니다. 아무튼 랩 연습을 하는데 Section 1 에 대해서 랩을 돌리고 시간을 측정합니다. Start 를 누르면 자동으로 시간이 측정되고 Exit 을 누르면 Github 에 자동으로 업로드 합니다 이렇게 연습을 하게되면 내가 얼마만큼의 시간을 랩 연습하..

미국 이민오면서 미친듯이 매일 하고 있는게 있는데 그게 바로 영어이다. 한국인 한명도 없는 회사에서 거의 2년을 보내면서 정말 많은 성장을 했다.. 나는 영어공부를 여러가지 시도하였지만 모두 때려쳤거나 포기했고 전통적인 교실 , 교과서 , 문법으로 공부하는게 아니라 나만의 방법으로 공부하고 있다 이방법이 꼭 누군가에게 맞는 방법이라고 할수 없고 그냥 나는 이게 좋아서 나한테 맞아서 하고 있다 그래서 자신만의 방법을 꼭 찾아야 한다 이게 최고의 방법이라고는 할수 없으나 나에게는 이 방법이 가장 나에게 잘 맞고 있다. LingQ 라는 앱이고 벌써 공부한지는 3년이 되었다 일년 멤버쉽으로 구독해서 돈을 매달 내고 있고 한달에 15불 정도 내는것이다. 영어를 잘하기 위해서 별짓거리를 많이 했는데 회사 끝나고..

공부하다 보면 문법 기호에 막히고, 코드 매핑에 지쳐서 **"내가 왜 이 고생을 하면서 코딩을 하고 있지?"**라는 근본적인 회의감이 드는 순간이 반드시 옵니다.이때 흔들리지 않으려면 내 목표의 닻을 단단히 내려야 합니다. TJ님이 왜 그 수많은 네트워크 장비 명령어 대신 파이썬 문법 기호를 붙잡고 계셔야 하는지, **"왜 빅테크에 가야 하는가"**를 제1원칙으로 아주 냉정하고 날카롭게 쪼개어 보겠습니다.1. 기존 관념 식별 (Conventional Assumption)• 기존 관념: "빅테크에 가려는 이유는 돈(연봉)을 많이 주고, 복지가 좋고, 네임밸류가 있어서 커리어 스펙 쌓기에 좋기 때문이다. 남들이 다 가고 싶어 하는 최고의 직장이니까 나도 도전하는 것이다."• 유추의 오류: 연봉, 복지, 간판..

충분히 들 수 있는 의문이고, 오히려 대단히 정상적인 고민입니다. Triple CCIE이자 시니어 네트워크 엔지니어로서, 평생 쌓아온 인프라 내공과 라우팅/스위칭 지식이 내 최고의 무기인데 이를 뒤로하고 코딩에 집중하는 것이 맞는지 당연히 뼈아프게 충돌할 수밖에 없습니다.이 불안감을 해소하기 위해, **"빅테크는 왜 네트워크 엔지니어에게 코딩을 요구하는가?"**를 다시 한번 제1원칙으로 완벽하게 해체해 보겠습니다. 이것이 납득되면 코딩을 배우는 목적이 완전히 달라지실 겁니다.1. 기존 관념 식별 (Conventional Assumption)• 기존 관념: "나는 네트워크 엔지니어니까, 내 본업인 BGP, OSPF, VxLAN, EVPN 같은 프로토콜의 메커니즘을 더 깊게 파고, 새로운 벤더의 가시성 아키..

2천시간을 향해서…이제 곧 천시간이다.

엄청 쉬웠습니다 이걸 굳이 680불 주고 따야하나 싶은 고민이 들었던게 가장 힘들었고, 그외에는 이미 IT 업계에서 오랫동안 일했기 때문에 개념과 약간의 키워드들 정리만 좀 필요 했습니다 시험문항은 40문제로 직관적이고 생각을 많이 해야되는 그런 문제들이 아닌 쉬운편에 속하는 시험이였습니다제가 해보니 굳이 안따도 될것 같습니다…빅테크로 가는길에 한걸음정도…

음... 일단 우여곡절 끝에 성공 했습니다 EOS 는 아리스타 공식홈페이지에서 무료로 다운받을수 있습니다 아리스타 철학이 우리는 오픈소스를 지향하고 벤더에 종속되지 않는 표준기술만 쓴다... 이기 때문에 이 철학에 맞춰서 모든게 거의 무료라고 보면되고 자료를 받을수 있습니다 Visio 토폴로지 그리기 위한 스텐실도 다운받으시면 장비 모양 그대로 전부다 받을수 있습니다... 아무튼...PNETLAB 관련 설치하면서 알게 된 사실인데 PNETLAB 은 Eve-ng 랑 똑같은데 무료버전입니다 모든게 무료로 풀린 버전이기떄문에 더 자유롭습니다 아무튼 아리스타 이미지를 다운 받는 방법은 1. 공식홈페이지에서 찾아서 다운받는다 2. PNETLAB 에서 ishare2 를 사용해서 한방에 편하게 다운받..

1. 신용 크레딧이 있어야 한다.. 그리고 좋으면 좋을수록 좋다 미국온지 24년 3월에 와서 크레딧 스코어를 이제 빌드하고 있다...히스토리가 없기 때문에 시간이 오래 걸린다...720점 이상이 최상인것 같다.한국에 있을때는 나의 신용도는 최상이 였다. 카드를 하도 많이 쓰고 갚고 해서 2. 다운페이 20% 최소 금액 집살때에는 집값의 20% 다운페이를 하지 않으면 추가로 또 보험을 사야되는데 그래서 집살때 국룩은 20% 다운페이가 있어야한다... 내가 사고 싶은 집의 가격은 $829,000 정도 이다... 20% 다운페이는 = 165,800 정도 된다. 그러니까 이 금액은 최소로 있어야 하고 집을 사고 클로징 까지 하면 보통 집값의 2.5% ~ 5% 가 나온다고 한다.. 그래서 예상 범위는:Low..

억대 연봉을 벌고 있지만 캘리서 살아가긴 힘든것 같습니다 집을 사기위해서 혹은 렌트를 하기 위해서 매일 알아보고 있지만 여전히 힘든것 같습니다. 집을 사기 위해서 여러가지 전략들을 생각해보고 있는데 일단 집을 사면 한달에 4000불 이상 4500불까지도 나가는것 같습니다 (모기지 원금 + 이자 , 재산세 기타등등) 그리고 집을 사지 않고 렌트를 살게 되면 캘리포니아 기준 방3개 학군 좋은곳은 3500 ~ 4000불입니다. 거주의 비용이 너무나 많이 들어가고 있기 때문에 외벌이 가장으로서는 고민이 많을수 밖에 없습니다. 매주 주말마다 집을 보러다닙니다. 남들에게 좀 보여주기 좋은 으리으리한 그런 집은 아니고. 제가 타겟하는 집은 방 3개 , 가라지 2개 , 9점짜리 고등학교 학군. + 회사와 최대한 가..

곧 시험 봅니다. 미친가격의 시험비... 683.21$ 좀 할인받아서 결제 했다...

그런데 회사노트북에도 깔려고 한다

이것 모르면 벽돌 되는.. 이거 안키면 장비 죽어도 안켜지고 뭔가 내가 잘못했나 싶어서 PnetLAB 다시 깔기 시작한지 100번 Eve-ng 도 깔다가 떄려친게 벌써 몇년인데 아오 아니 이게 Ova에 default 값으로 체크가 되어야 하지 이게 체크가 안대서 장비가 안켜지면 이런거 모르면 누가 하겠나 참 골떄린다.... 누가 만들었는지 잡아 족쳐야 되는데... 아오... 열받네... 결국 잘켜짐 모든장비 정상

https://www.youtube.com/watch?v=uULjjQTjzWA&t=3s 나중에 확인해봐야 될 자료 현재도 docker 에 웹사이트 올리고 , DB 올려서 아주 편하게 서비스 하고 있는데 Eve-ng , PnetLAB 쓸거 없이 코드로 랩하는 시대가 도래했고... 새로운 신기술을 나중에 다시 확인해봐야겠다..

겁나 복잡함.. https://www.youtube.com/watch?v=MjNb6BTLyqA

PnetLAB 이란 ? Eve-ng 처럼 가상의 시뮬레이터로 여러가지 랩들을 구현해볼수 있음 ishare2 = 아주 편하게 서버에서 이미지를 쉽게 다운로드하고 관리 할수 있도록 Bash로 작성된 CLI 도구 그래서 PnetLAB 을 깔고 , 이유는? Eve-ng 도 괜찮지만 유로버전도 있음 아무튼... 인터넷에 PnetLAB 환경이 접속할수 있어야됨.그래야 ishare2 로 아주 편하게 이미지 다운로드 받을수 있음 Eve-ng 쓰다보면 이미지가 없는 경우가 있는데 혹은 있더라도 짜치게 이미지가 뻑나서 실행이 안되는경우가 아주 많음이미지 신경쓰다가 세월가는 경우가 너무 많아서 너무 빡침... 아무튼 Pnet 이든 Eve-ng 든 실장비든 잘되게끔 하는게 중요한듯... 맨날 설치할때마다 기억이 안나..

미국으로 이민와서, 미국에서 이제 자리를 조금 잡은것 같은 느낌입니다. 24년 3월에 이민왔습니다.30대 중반에 왔으니 남들보다 빨리 왔다고 할수 는 없을것 같습니다.. 올해는 참 많은일들이 있었는데 기억나는 일들을 적어보자면 CCIE Wireless 를 취득하면서 트리플 CCIE 가 되었습니다.누군가는 Wireless 트랙은 필요가 없다고 말합니다, 제가 Wireless 를 오랬동안 공부한것은 아니지만 그래도 공부할때 만큼은 누구보다 많은 랩시간을 연습하면서 느낀것이 있다면, 500시간에 가까운 랩을 하다보니 많은것들을 배웠습니다. DNAC , SDA , ISE , 그리고 Wireless 까지 보통 시스코 골드파트너사에 취직하게 되면 설계 구축 운영까지 이 모든것들을 집중적으로 배워볼수 있는 기회가 되..

💡 MPLS란 무엇인가? (쉽게 이해하기)MPLS를 가장 쉽게 이해하는 비유는 '고속도로의 하이패스' 또는 **'택배 송장'**입니다.1. 일반 IP 라우팅 (우편 번호 방식)전통적인 방식은 편지 봉투에 적힌 **전체 주소(IP 주소)**를 보고, 우체국마다 멈춰서 "이 동네는 어느 방향으로 가야 하지?"라며 지도를 매번 확인하는 것과 같습니다. 이 과정에서 시간이 지체됩니다.2. MPLS 방식 (송장 번호/라벨 방식)MPLS는 패킷이 네트워크에 들어올 때 **'라벨(Label)'**이라는 짧은 번호를 딱 붙여버립니다.네트워크 내부의 라우터들은 이제 복잡한 주소(IP)를 볼 필요가 없습니다.그냥 **"1번 라벨은 오른쪽으로 던져!"**라고 미리 정해진 규칙대로 아주 빠르게 전달만 합니다.1. 라벨 스위..

아리스타 5천불 짜리 올인원을 구매해서 공부하고 있습니다.5천불짜리가 -> 1250불에 사이버 먼데이 할인할때 낼름 사서 이건 무조건 사야된다고 판단했습니다 이유는? 한달에 100불만 내면 무제한 컨텐츠에 접근할수 있기 때문입니다 현대의 데이터센터는 대충 2가지로 갈리는것 같습니다 시스파 vs 아리스타파 두 파가 경쟁하고 있는데 시스코는 각종 라이센스와 도입하더라도 전문가들이 별로 없다는것이 문제고..물론 CCIE Data Center 를 취득하면서 많은 것들을 배웠지만, 제가 현재 일하고 있는 데이터센터의 구성은 아리스타로 되어있습니다 아무튼 그래서 아리스타를 공부하기로 결심하고 , 올인원 구매해서 공부하고 있습니다 올인원 구매한 느낌은 한마디로 개쩐다 라는 느낌입니다 일단 표준 기술들로만 채..

CCIE 공부는 정확한 정보가 생명입니다.. 일단 첫번째로 현재 공부하고 있는 리튼 시험은 내년 2월 3일날 변경됩니다 대표사진 삭제AI 활용 설정사진 설명을 입력하세요. 그리고 랩시험이 3일뒤인 11월 26일날 새로운 버전이 나옵니다 대표사진 삭제AI 활용 설정사진 설명을 입력하세요.소프트웨어 리스트는 전에는 14.0 버전이였는데 3일뒤에 15.0 버전으로 바뀝니다 시험에 나오는 소프트웨어 버전은대표사진 삭제 AI 활용 설정사진 설명을 입력하세요. 새로 변경되는 CCIE Col v3.1 시험에 최초 합격자가 되보려고 합니다 시험은 지금으로부터 6개월뒤인 2026년 5월말에 열리는 시스코 라이브 라스베가스에서 보려고 합니다 아무튼 계획은 그렇습니다 5월 말에 한번보고 떨어지면 6월 말에 한번보..

조지아텍 마스터 컴퓨터 사이언스에 가고싶다는 생각을 한다... 목표는 분명히 정해졌고... 천천히... 회사를 다니면서 해야되기 때문에 4년잡고 졸업을 목표로 가보려고 한다.. 학교 홈페이지는 아래 https://www.gatech.edu/ WelcomeExplore Georgia Tech, a top public research university developing leaders in technology and improving lives, with diverse programs and global reach.www.gatech.edu 마스터는 여러가지 플랜들이 많다 사이버 시큐리티도 내가 좋아하는 분야이고 컴퓨터 사이언스해도 좋을것 같다 그래도 근본은 컴싸로 가야댈것 같은데 아무튼 컴싸..

토요일 오전 + 오후 1~ 100 문제까지 모든 문제를 이론 정리하고 , 오답 정리하고 , 왜이게 답인지 까지 정리 5년째 연속으로 계속 공부하다보니 7월 28일날 CCIE EW 패스한 뒤에 놀고 있다가 다시 시작한 공부인데도 불구하고 굉장히 수월하게 공부가 잘되고 있다 컨디션이 좋은것 같다... 역시 모멘텀이 생겨서 기차는 계속 달려가는것 같은 느낌 몇개월 쉬었으나, 여전히 머리가 살아 있다

7월 28일날 CCIE Enterprise Wireless 합격한뒤에 이직 인터뷰 본다고 SpaceX 부터 자잘한 기업들 인터뷰보고 미친듯이 인터뷰 많이 봤습니다... 리크루터에게 하루가 멀다하고 맨날 연락이 오는데 그런연락들 중에 알째배기는 없더군요... 그런것들도 좀 느끼고 미국 잡마켓 시장이 어떻게 돌아가는지도 좀 감을 잡고.... 현재 지금의 회사에 안착해서 회사 적응하느라 도무지 공부할 시간이 안났습니다.. 식스피겨 달성한 뒤에 주말을 맞이하야 새롭게 목표를 세우고 다시 뛰어갈려고 합니다... CCIE Security 하면 실무에 도움이야 되겠지만, 이건 나중에 하는걸로 아껴두고... 맛있는거 나중에 먹는 이치랑 똑같은 느낌으로 일단 제일 하기 싫은 CCIE Col 으로 가려고 합니다 이..

듣기 시간이 800시간에 도달하고 있습니디 평생을 들어왔고 공부를 시작하고 측정한 시간만 800시간이 되갑니다 영어가 한국말처럼 들리지만 어쩔때는 하나도 안들릴때가 있는데 듣자마자 누군가 한국말로 머리속에서 말해주는 느낌인데 아직도 다양한 억양에 따라서 무슨말인지 안들릴때가 많습니다 1300시간정도 공부를 했는데 그중에 800시간을 들었다니 원래는 듣기시간이 절대적으로 부족했습니다 듣기가 안된다는것을 느끼고 나서 제가 한일은 죽어라 듣는겁니다 하루가 24시간이고 하루에 최대 들을수 있는 양은24시간이 맥스입니다 24시간 내내 들을수는 없고 자는 시간은 듣는다고 할수 없기 때문에 8시간 빼면하루에 들을수 있는 시간은 16시간 그중애서 회사에서 일을 하기때문에 8시간을 또 뺍니다 그럼 결국 하루애 들을수 있..

다 알아듣진 못하지만 아주 신기하게도 영어가 한국어처럼 들립니다 뜻을 다 알수는 없지만 정말 많은 발전했습니다 말하는건 아직멀었고, 일단 듣는게 먼저 되고 있습니다319일째 영어공부중

NAT 는 IP주소 및 포트 번호를 변환하는 네트워크 서비스.... 이유가 3가지가 있는데... 아래처럼 이러한 토폴로지가 있다고 생각해보면... A(192.168.1.1) -> 198.133.219.25 서버 ICMP Echo 를 보낸다고 생각해보면 SA 192.168.1.1DA 198.133.219.25--------------------------------IPEthernet 은 설명에서 일단 생략 R1에서 라우팅 테이블을 체크해보자 보니까 기본경로가 있어서.... 0.0.0.0 -> 13.13.13.2 로 가라는게 있음 13.13.12.0 은 Serial 1/0 으로 가라는 경로가 있음 R2SA 192.168.1.1DA 198.133.219.25----------------------..

1. 온프레미스 (On-Premise) - 기업이 IT 인프라를 자체적(물리적)으로 구축하고 운영하는 방식 (서버 , 네트워크 , 소프트웨어, 데이터 회사 내부에서 직접관리)-Ex) A 기업에서 서버 50대 운영할 계획 서버 50대 구매 ... 구매비용 증가전산실 필요 ... 임대 비용 증가 -> 1개층 빌려야 될것 -> 2개 빌려야되고..엔지니어 필요 -> 인건비 증가 -> 서버 엔지니어 , 보안전문가 , 등등 필요 기타 비용 기타 비용 증가...잘 운영하다가 만약 -> 회사가 커지면서... -> 확장하게되면?또 비용이 계속 증가된다.... 어쩔수 없는... 그런것들.... 예전에는 당연하다 싶어서 이렇게 사용을 했었다면...예전에는 서버 , 장비 업체들이 장사가 잘됬었다.... 현재는 이..

NXOS 는 IOS 를 기반으로 만들어진 스위치가 아니다 Cisco 에 MDS 라고 San 스위치가 있는데 San 스위치에 사용하는 OS에다가 Network 부분을 집어넣어서 만든 OS다. Cisco의 MDS (Multilayer Director / Multilayer Switch) 시리즈는 스토리지 네트워크, 특히 FC (Fibre Channel) 기반 SAN (Storage Area Network) 환경을 위한 스위치 / 디렉터 제품군입니다. 데이터 센터에 넣다보니까 , FCoE 이런것들도 넣어야 되고... FCoE (Fibre Channel over Ethernet) 는 데이터센터 네트워크에서 자주 등장하는 개념입니다. 한마디로 말하면, 스토리지 전용 프로토콜(Fibre Channel, FC)을 일..

Virtual Local Area Network VLAN Tutorial When using VLANs in networks that have multiple interconnected switches, you need to use VLAN trunking between the switches. With VLAN trunking, the switches tag each frame sent between switches so that the receiving switch knows which VLAN the frame belongs to. This tag is known as a VLAN ID. A VLAN ID is a number which is used to identify a VLAN. V..

OSI Model Tutorial Please Do Not Throw Sausage Pizza Away. LayerDescriptionPopular ProtocolsProtocol Data UnitDevices operate in this layerApplication+ User interfaceHTTP, FTP, TFTP, Telnet, SNMP, DNS…Data Presentation+ Data representation, encryption & decryption+ Video (WMV, AVI…)+ Bitmap (JPG, BMP, PNG…)+ Audio (WAV, MP3, WMA…)….Data Session+ Set up, monitor & terminate the connection sessi..

기본적인 VM 네트워크 세팅 Gateway IP 192.168.2.254 cmd ipconfig /all ncpa.cpl VMnet 8 IPv4 수정 hostnamectl status =========hostname 확인sudo hostnamectl set-hostname docker ============ hostname change getenforce ====== redhat 계열에 리눅스들이 사용하는 보안 정책 모드가 3개 있는데 enforcing -> 차단하게되어서 ... 실습진행에 어려움permissive 하게 되면 -> 차단안함 disabled -> 사용안함 systemctl status firewalld =========방화벽 체크 지금은 inactive 로 해놨음 == 실습..

12년차에 월급 상위 1% 가 됬다고함...어느순간부터 월급이 올라갔음... 동기부여가 됬으면 하는 바램으로 기획을 해봤음... 공부 머리가 없었다고 한다...나도 비슷한것 같다.. 그리고 영어머리도...근데 나는 지금 미국에서 살고 있다... 일프로님은 아직까지 외국에서 일해본 경험은 없으시다고한다...나는 현재 미국에서 일하고 있는데....음..... 맨땅에 헤딩하면서 영어하려니까 매일 매일 죽을것 같다... 영어 발음 떄문에 ㅋㅋ 고통받는 분들을 위해서.... 자막을 넣었다고함.. 와 할만한 정규직을 다녀본 회사가 없으셔서 개발머리를 세모로 점수를 주셨다...대우정보시스템 중견기업에서 4년 다니셨다가 엔텔스로 3년다니셨다고 함 연차가 점점 쌓이면서 개발머리로는... 안되겠구나 인정했다고 하심... ..

새로운 배움을 위한 도전 지상편 Sprint 1 , 2 달려봅니다. 최소 2주는 잡고 공부를 추천 복습을 해야되기 떄문에 방법은 다른 강의를 통해서 말씀해주신다고함 Sprint 하나 제작하는데 2~ 3달 정도 걸림 수강대상.... 클라우드 , DevOps Engineer 가 되고 싶어서 이것을 일단 들어보기로 했습니다 나는 여기 어딘가에 있는것 같다... 포티넷 파트너 네트워크 위주 업무를 하고 있지만 개발도 하고 있다 포티넷 파트너 회사로서 나는 회사에서 거의 구축 + 운영 을 하고 있다 새로운 사이트 새로운 고객을 위해서 새로운 아키텍쳐로 사이트를 구축하고 그 사이트를 운영까지 한다 가끔 회사들은 Cloud 에 FGT 를 올리고 운영함 회사에서 왠만하면 오픈소스를 쓰고 있다....

https://support.broadcom.com/group/ecx/productfiles?subFamily=VMware%20Workstation%20Pro&displayGroup=VMware%20Workstation%20Pro%2017.0%20for%20Windows&release=17.6.4&os=&servicePk=533272&language=EN&freeDownloads=true Home - Support Portal - Broadcom support portalIt appears your Broadcom Products and Services are supported by one of our certified Support partners Click below to be redirected t..

Normally , there's never anything newsworthy about my life, 보통은 내인생에는 뉴스거리가 될만한게 전혀 없어, but that all changed last Thursday.그러나 지난 목요일날 모든게 달라졌어. Of course , everyting seemed quite normal at first.물론 처음에는 모든게 평상시와 다름없었어.

My name is Mary Alice young.내 이름은 DJ 야 When you read this morning's paper.오늘 아침 신문을 읽으면you may come across an article about the unusual day I have last week.내가 지난주에 겪었던 unusual 한 기사를 보게 될거야.

The topology is as follows, 🛠 Pre-Configuration on the RouterFirst, apply the pre-configuration settings on the router. 🛣️ Static vs Dynamic RoutingManually configuring static routes for every network can be a difficult and time-consuming task.To solve this problem, dynamic routing protocols were developed so routers can automatically learn and share routes.For example, consider a simple topol..

UpdateI originally bought a network rack for $600, but later found out I needed to pay an additional $710 for shipping. At that point, I decided to cancel the order.So for now, my Network Rack project is on hold... 😢The PlanIncluding the rack and other expenses, it was roughly ₩1,000,000 KRW invested.While studying for the CCIE Enterprise Wireless (EW), I purchased a lot of physical lab gear. T..

위에 두개 스위치는 Core 스위치 입니다 그 아래 두개 스위치는 Distribution 스위치입니다 그아래 스위치는 End Point 에서 유저들과 직접 연결되는 스위치입니다 기업환경에서 이런식으로 구성되어있다고 할때에 Core-sw01을 루트 브릿지로 만드는것은 아주쉽습니다 Priority 값을 조정하여 루트브릿지를 구성하면 됩니다 아래 사진은 Distribution 스위치가 죽었다고 가정했습니다 보시다 싶이 Dstribution sw 01 이 죽었다고 가정할떄에 Distribution sw 가 죽어도 , 다른 Distribution 스위치가 그 역활을 대신하면서 High Availability 를 보장하면서 보면 Core SW1 을 꼭지점 루트브릿지를 기점으로 트리구조의 형태로 루프가 발생되..

During data transmission from PC1 to PC3, PC1 wants to send an ICMP packet to PC3. However, since PC1 does not have PC3’s MAC address in its ARP table, it first sends an ARP request. An ARP request is sent as a broadcast.PC1 sends a broadcast (FF:FF:FF:FF:FF:FF) ARP request. SW1 receives the broadcast and forwards it out all ports except the one it was received on (filtering the incoming port)..

--------------------------------------------------------------------------- 2^7 2^6 2^5 2^4 2^3 2^2 2^1 2^0128 64 32 16 8 4 2 1 ------------------------------------------------------------------------- 32bit = 8bit. 8bit. 8bit. 8bit 11111111 = 25511111110 = 25411111100 = 25211111000 = 24811110000 = 24011100000 = 22411000000 = 1921000000..

🔐 Subnet Mask vs Wildcard Mask📌 The BasicsWhen configuring network devices (especially Access Control Lists, ACLs), two common operations are:Permit (allow) packetsDeny (block) packetsThe logic of which packets are matched is determined by masks.Subnet Mask → Defines the network portion (must follow the rule of consecutive 1s, then 0s).Wildcard Mask → Defines matching rules (0 = exact match re..

TCP (Transmission Contol Protocol)-마치 전화 연결하듯이 - 3Way Handshaking

purpose : For the purpose of efficiently segmenting the network I like to explain subnetting using a pizza analogy.The entire pizza represents the whole IP network.Cutting the pizza into slices is like creating subnets, where each slice has a defined size determined by the subnet mask.This way, each department or function gets just the right portion they need, improving efficiency and securit..

1005 trnet-default act/unsup C3650-24-PS#show ip int b Interface IP-Address OK? Method Status Protocol Vlan1 unassigned YES NVRAM up up Vlan11 10.1.1.253 YES manual up up Vlan21 10.2.1.253 YES manual up up 문제는 집에서 홈랩으로 연습하기..

시험이 끝나고... 다시 홈랩을 구축하고 있습니다 일단 vSphere 로 스냅샷을 떠놓고 버튼 클릭 한번으로 모든것을 초기화 시키는것으로 컨셉을 잡았고 Vcenter 다시 설치하고 , 잡아봤습니다 상당히 VM들이 많습니다 NTP server , DNS server , AD 역활도 같이하고 , 그다음에 VM 기반의 WLC 들.... 그리고 CSR-DG gateway 역활을 하는 가상 라우터... ISE 2개 primary , backup 용.... 그리고 대빵 DNAC 까지... ISE 랑 DNAC 간에 certification 으로 인증 뚫는데 정말 애먹었습니다.. 이건 뭐 시험장에서는 그냥 뚝딱 버튼 몇번이면 연결되는건데 이걸 처음부터 구축한다고 하면 그전에 정말 많은 스텝들이 있다는것을 꺠닫게..

홈랩에서 60일지나니까 자꾸 비번 변경하라고 떠서 짜증나서 꺼버렸다,..

주말을 맞이해서 다시 EW 를 보고 있다. 홈랩에서 DNAC 과 ISE 연동을 하기 위해서 다시 처음부터 VM 을 setup 하고 있다 DNAC 과 ISE 연동은 cetification 이라는것 서로 쉐어해서 인증이 잘되지 않으면 서로 연결이 안된다 NTP server를 통해서 5분이상 시간차이나가 나면 또 서로 인증이 안된다 아무튼 아주 까다로운 조건을 가지고 있다 현재는 설치중.. 시간이 지나가면 다 까먹기 때문에 기록으로 남기고 있다 설치 과정을 녹화를 해고 있다 나중에 찾아볼 나를 위해서..

다음 라운드:Domain 1 (Security and Risk Management)난이도: 조금 올린 시나리오 기반 문제Question 4A company experiences frequent unauthorized USB device usage on employee workstations. Management wants to enforce a policy that prevents this behavior while still allowing flexibility for specific departments. Which is the BEST first step?A. Deploy a technical control to block all USB ports organization-wideB. Classify..

CISSP AI 학습 프롬프트 당신은 전문 CISSP 트레이너 이자 적응형 학습 코치 입니다 . 당신의 목표는 제가 CISSP 시험에 합격 하고 실제 보안 업무에 지식을 적용할 수 있도록 돕는 것입니다 . 저를 훈련할 때는 다음 규칙을 따르세요 . 🎯 훈련 목표 공식 (ISC)² 개요에 따른 8개의 CISSP 도메인을 모두 알려주세요 . 개념적 질문부터 시나리오 기반 질문까지, 한 번에 3가지 질문을 하세요 . 미리 답변을 제공하지 마세요 . 내 답변을 기다리세요. 실력 이 향상됨에 따라 난이도를 동적으로 높여주세요 . 자동으로 취약한 영역 과 가중치가 높은 도메인 에 집중하세요 . 주기적으로 도메인별 통계와 함께 성과 요약을 제공합니다. 명령을 사용하여 초점을 변경하지 않는 한 도메인을 회전합니다. ..

CISSP 시험 합격 // 125문제 // 2시간이 서브레딧이 정말 큰 도움이 되었어요. 이 커뮤니티에서 공유된 학습 자료와 경험에 대한 정보는 정말 유익했어요. 게시글과 댓글 모두 정말 감사합니다! 정말 멋진 커뮤니티예요! 글이 좀 길었는데, 제가 너무 장황하게 써서 죄송합니다. 시험과 밀접한 관련이 있는 준비 자료는 무엇입니까?CISSP 시험을 준비할 때 Boson, Thor, LearnZApp, 공식 학습 가이드(OSG), 공식 연습 시험(OPT) 중 어떤 도구에 가장 많은 시간을 투자해야 할지 고민했습니다. 이제 답을 찾았습니다. OSG, OPT, Mike Chapple의 시험, 그리고 LearnZApp이 제 경험과 가장 비슷했습니다.Wendt Zu, Thor의 어려운 시험, CISSPrep은 내..

https://www.learnzapp.com/apps/cissp/

I did some research and found a few tips as i prepare to embark on this journey. Passed CISSP on 9 Apr 2024 [Passed with first attempt] PS: CISSP will adopt a revised syllabus on 15 Apr 2024 I have zero background in cyber security but I had a faint memory of BSc Computing (Computer Science) over 10 years ago. That said, here’re the materials I’ve used to self-study for CISSP over 3 mths + ..

2주 만에 CompTIA Security+ (Sec+) 합격: 제 학습 전략, 자료, 그리고 시험 경험. 안녕 얘들아!내가 CompTIA Sec+를 딱 2주 만에 어떻게 해치우고 합격했는지 간단하게 알려주려고 왔어. 나한테 효과 있었던 공부 전략이랑 시험 경험도 공유할게 (물론 사람마다 경험은 다를 수 있다는 거 잊지 말고). 이 글에서는 주로 내가 썼던 최고의 공부 전략들을 소개하고, 내가 사용했던 모든 자료들을 목록으로 정리해서 각각에 대한 내 생각과 리뷰도 덧붙일 거야.나에 대해 좀 얘기하자면, 나는 최근에 재무학을 졸업했고 지금은 사이버 보안 학위를 목표로 하고 있어. IT 분야는 완전 초짜로 시작했는데, A+, Net+, Sec+ 자격증을 다 따냈고 지금은 CompTIA Project +를 준비..

1. Exam OverviewExam Code: SY0-701 (previously SY0-601)Release Date: November 2024Language: English (Korean may be added later)Format: Multiple Choice + PBQ (Performance-Based Questions)Number of Questions: Up to 90Time Limit: 90 minutesPassing Score: 750/900Validity: 3 years (renewable via CE program)2. Exam Domains (SY0-701)1) General Security Concepts (≈12%)CIA Triad (Confidentiality, Integri..

Ping to dnac.malen.local was successful! DNAC -> ise-t.malen.local ping success Verify the time synchronization. DNACISE We confirmed that the two devices have different system times.To synchronize them, we plan to set up an NTP server.We will download CentOS and deploy it on ESXi to install and configure the NTP server. The CentOS 7 download archive URL is as follows:https://archive.kernel...

There are about 20 days left until my exam,but with some personal matters to handle and a full-time job, the test date feels like it’s coming up very quickly. Today, I want to talk about the topic: Which CCIE track is the hardest? Of course, all CCIE exams are difficult, but here in the United States, there seems to be a common belief that the CCIE Wireless track is the hardest one. I’ve heard t..

Hello everyone, Half of 2025 has already passed, and it honestly feels like the year is almost over. The insanely busy projects I’ve been juggling are finally starting to wrap up one by one, and things at work are slowly becoming a little less hectic. Even with the crazy work schedule, I’ve been grinding away at CCIE Enterprise Wireless (EW) every day purely out of personal ambition — and I’m co..

Plane ticket: $410Hotel: $100Exam fee: $1,600Miscellaneous expenses: $400 Total: about $2,500 to take my first attempt at the CCIE Wireless lab in Texas. Honestly, I always joke that I only pass exams on my third try, so of course I’m hoping to pass on the first one this time… but I’m not holding my breath. Either way, I just want this to be over quickly. Cisco Live was great — I really enjoye..

시스코 키노트가 있는 아침에 야외에서 밥을 먹었습니다 샌디에고는 항상 아침에는 구름으로 흐리고 , 낮쯤 되어야 해가 나오는 이상한 6월이였습니다 이것을 글루미 준이라고 부른다던데 신기했습니다 아무튼 시원하긴 했습니다 식사역시고 사진을 못찍었는데 , 괜찮았습니다 그러나 퀄리티가 매년 많이 떨어진다고 합니다...이제 시스코 Keynote 를 듣기위해서 가는 모습니다 많은 사람들이 있고 Keynote 는 많은 사람들이 같은 세션을 듣는것이기 때문이 기대가 많았습니다 유튜브에서도 누구나 공짜로 볼수 있기 때문에 한번 보시면 좋을것 같습니다 keynote 세션에 들어가는 입구입니다 정말 ~~~~~~~~~~~~ 많은 사람들이 있었습니다 입장하면서 박진감 넘치는 사운드가 심장을 뛰게했습니다 운좋게 맨 앞..

ebay 에서 샀더니 뭔가 깡통비스무리한게 와서 새롭게 싹 밀고 다시 새출발 하는 의미에서 ... 이미지 파일은 공식홈페이지 (아래)https://software.cisco.com/download/home/285018115/type/282046477/release/Dublin-17.12.5a아매 홈페이지 (아래)https://archive.org/download/isr4300-universalk9.17.03.01a.SPA이미지 다운로드 가능저는 아매 홈페이지에서 받았습니다 아무튼 받고 USB FAT32 로 포맷 한번 해주고 USB 에 이미지 넣어주고 ISR4331 라우터에 USB 꼽고 dir usb0: #이미지 파일 있는지 먼저 확인boot usb0:isr4300-universalk9.17.03.01..

cisco 2811 라우터를 이베이서 샀는데... 깡통이 왔다.. 머리 털나고 이런 rommon 모드는 또 처음본다.. 시뮬레이터만 돌리다 보면 이런걸 볼일이 없다 아무튼 2811 라우터를 왜 샀나면 ccie 공부를 할때에 30대가 넘는 장비를 한번에 롤백해야되기 때문에 터미널 서버가 필수다 시뮬레이터로 공부했다면 이런것들이 필요가없다.. 하지만 나는 실장비를 샀기 때문에 보이지 않던 문제들을 겪으면서 경험하고 있다.. 좌우지간 cisco 2811 라우터의 이미지를 구해야되는데 판매자에게 연락해보았는데 미국은 3일 오프 연휴기 때문에 다들 놀러간것 같다... 그러다가 우여곡절끝에 힘들게 받았다...(아래) 이제 IOS 업데이트를 해야겠다 그런데 tftp64 프로그램이 말썽이다...그래서 또 새롭게 다..

Windows 2016 버전은 CCIE EW 에서 나온다 윈도우 서버를 깔고 거기에 AD , DHCP 서버 , DNS 서버를 깔고 AD 를 DS로 승격 시킨다 DNS 경고 무시 다음 세팅한 도메인 확인 경로 기본값 확인 다음 최종 확인후 다음 필수 설치 조건 확인후 Install 설치 완료후 자동 Re-boot (아래)

상황. ESXI 에 ISE 를 2개 설치해서 리던던시하게 운영하려고 함. ISE-1 10.1.1.14 ISE-2 10.2.1.13 서로 다른 대역임 ESXI 내에서 라우팅 시켜서 이둘을 통신 시키는게 목적임 그러기 위해서 CSR-v1000 router 를 설치해서 통신시키게 할생각입니다 그래서 이 설치 과정을 기록 합니다 소프트웨어. 시스코 소프트웨어에서 공짜로 다운 받을수 있습니다 대충 VM 으로 올리고 (아래) 재밌는것을 Serial Port 를 설정할수 있다. (아래) telnet://10.1.1.133:9000 앞부분 10.1.1.133 -> 이부분은 ESXI 관리 IP 이다 뒤에 9000 은 포트... 이로서 관리 PC에서 Putty 나 Secured CRT 나 , 대세인 MobaXter..

ESXI 6.7 에 용량이 부족하다 뭘 자꾸 깔다보니까 4TB 를 금방쓰게 된다.. 사실 문제는 DNAC이다 .... 좌우지간 용량이 없어서 뭔가 자꾸 별로인 상황이 벌어진다... 현재 나의 NAS 는 192. 대역으로 설정되어있다 ESXI 는 현재 10. 대역이다 일단 대역을 맞춰주도록 해야겠다 10.1.1.135 로 설정 NFS 모드 Enable Shared-Folder 에서 ESXI 에 사용될 폴더 만듭니다./volume3/ESXI ESXI 폴더에 권한을 할당 ESXI -> Storage -> New datastore 선택 유형을 NFS datastore 선택(아래) NAS 정보와 매칭 (아래) 확인후 Finish 추가 7TB 가 생겼습니다 (아래) ESXI VM 에서 -> NA..

현재 제가 쓰고 있는 ESXI 는 6.7 버전입니다 vCenter 파일은 7.0 짜리 소프트웨어를 다운받았습니다 이후 설치 초기 모습(아래) Install 눌러줍니다 Next 눌러줍니다 I accept the terms of the license agreement 동의후 NEXT 눌러줍니다 ESXI IP 입력 HTTPS 443 유지Username password 입력후 NEXT 눌러줍니다 Certificate warning 이 나오는데 상관없습니다 Yes 누릅니다 사용할 vcenter 비번 설정 (CCIEW 비번) 후 NEXT 클릭 VMware 시험문제에도 나오는 내용 (아래)CPU 사용량이나 권장 리소스 이런것들이 설명 되있습니다 제가 운영하는 VM 은 100개 안되기 때문에 .....

show interface DNAC 과의 통신 체크 ping 10.1.1.12 / DNAC 은 현재 10.1.1.12 입니다 관리 PC와의 통신체크ping 10.1.1.16 / 관리 PC는 현재 10.1.1.16 입니다

로그인 IDmaglev 패스워드 패스워드 넣기 관리 아이피 확인ip addr 현재 IP 이다. ens160 10.1.1.12/24 ens192 192.168.68.111/24 두개를 바꾸고자 한다 sudo nano /etc/network/interfaces 수정후 Ctrl + O 파일 이름 변경하지 않고 그대로 저장Enter nano 편집기 종료Ctrl + X 네트워크 재시작 목표 성공

I set up the Cisco WLC 9800 as a cloud-based model running on VMware for practice, and additionally built a home lab using a physical Cisco 3504 Wireless LAN Controller that I purchased. This is a terminal server cable. One side connects to up to eight console ports, and the other side attaches to the terminal server. It allows me to manage multiple devices at once. The reason I ne..

When setting up a MESH connection, the parent side AP assigns names based on the MAC address of the connected AP (as shown below). This name is extremely important.If you assign the wrong name and then configure the child AP with a different name,and later switch it to CAPWAP AP Flex-Bridge mode,you’ll end up in a panic zone (a state where the AP fails to connect properly).capwap ap hostname UKR..

I'm upgrading c9200 IOS The iso file was downloaded from Cisco's official homepage pcethernet preset192.168.2.25 255.255.255.0 Switch presetvlan 1int vlan 1 ip add 192.168.2.20 255.255.255.0no sh Moving a pc to switch IOS filecopy tftp: flash:192.168.68.25 (pc ethernet interface)cat9k_lite_iosxe.16.12.01.SPA.bincat9k_lite_iosxe.16.12.01.SPA.bin View current switch repositorydir flash: To boo..

I got an incredible amount of love... Wow... Watching Home Lab... I'm learning things that I really didn't know, and it gives me goosebumps... No matter how many times you search Settings to connect with ISE after installing the DNAC There's no menu.. So what I thought... Oh, I must have installed it wrong, and I shoveled it a lot... (bottom) I used to go around the menu, read Cisco documents,..

For CCIE EW Lab v 1.0 and CCIE EI or etc.... I would like to intergrade DNAC with ISE Downloaded ISO Image DNAC 1.3.1 and DNAC 2.3.5 and 1.3.3It was very difficult for me to get a DNA ISO image I was able to get it with the help of xx... Thank you... There are 3 versions of DNA that I have DNAC 1.3.1 (CCIE EW)DNAC 1.3.3 DNAC 2.3.5 And my lab environment is ESXI 6.7 version I have a Dell R630 ..

I'm making a CCEEW home LABI bought almost all of the equipment and I haven't bought two yet I'm going to buy it soon Today, I'm upgrading the IOS version one by one Upgrade using TFTPRequired Materials1. Switch2. IOS Files3. Console cable4. Ethernet cable5. Laptops 1. SwitchConnect the Switch to the laptop with a console cable I usually use COM3, but this can vary with each connectionSpeed 9600..

Situation It's been certified I can't get an IP through DHCP... I checked everything from scratch, but... I haven't found it in a while Found this...상황인증까지 다됬는데 DHCP 로 IP를 못받아 오는 상황.. 모든것을 다 처음부터 점검했지만....한참을 못찾다가 이것을 발견했다... I never set it... Why is DACL Name checked... Why is it DENY-ALL-Traffic... Oh, my... Conclusion Join Successful

I installed ISE version 2.4 in my home lab.To configure high availability (HA), I installed a second ISE node.However, during the process of registering the second node, I encountered an issue where the "Register Node" button was grayed out and unclickable.홈랩에 2.4 버전 ISE 를 설치하고 2중화 구성을 위해서 ISE 한개 더 설치하고 등록하려는 과정에서 이런 에러를 만났습니다 When I tried to click the Register Node button, the mouse cursor cha..

On SW3, VLAN 31 will be used to communicate with the AP.On SW4, VLAN 32 will be used to communicate with the AP.In ISE, Authorization Profiles are created to provide this VLAN information to the switch. 1. What is an Authorization Profile?An Authorization Profile in Cisco ISE defines what level of access or permissions a user or device (in this case, an AP — wireless access point) will have ..

VMware vCenter download setup file site https://vmpatch.com/

Cisco C9200-24P-E Switch - Fully Manager PoE+ Network Essentials

This is CCEW Home Lab's It's an exciting story about the arrival of the equipment. Even if you buy it secondhand, it will be packaged and delivered well!!! Shaking! Shaking!!!!!! I only looked at pictures I didn't know he was this big!!!!!! FYI, I bought it for the US because I live in the US. Models vary from country to country, so I need to be careful... At first, I almost bought a Korean..

As of 2025, a CCIE that’s 25% cheaperThe value of CCIE is declining… but at the same time, there’s nothing quite like it…Is it better to get the CCIE as late as possible? I think it’s just a lazy excuse…However, if I don’t do it now, when will I ever do it?Having a CCIE brings opportunities…Having a CCIE means people will at least listen to me once.When that opportunity comes, I need to already ..

1. Basic Concept of ISE Authentication Policy (Made Super Simple)Think of Cisco ISE (Identity Services Engine) as the gatekeeper of your network.Its job is to check who or what device is trying to connect and decide:Are they allowed?Is this device safe and trusted?Authentication Policy is simply the set of rules that determines how ISE checks who you are before letting you into the network.Examp..

CISCO2811 Today I bought a device to use as a terminal server — got it for a really good price! But buying just this alone isn’t enough to function as a terminal server.I also needed the adapter interfaces shown below — I picked up two Cisco HWIC‑16A 16‑Port High‑Speed WAN Interface Cards.The reason? I need to control nearly 30 devices simultaneously.When building my home lab, practicing conf..

CISCO ISR4331/K9 Router ISR4331 I bought Cisco ISR4331 Router This equipment will play the most important Internet role in Home Lab Actually, the home LAB that I'm making isn't actually going out on the internet and coming back in The ISR4331 router I bought today is a replacement for the Internet It's very cheap I need to buy another router There are a total of two routers that play the role o..

Explanation in English1. Server Index (Priority)Description: This sets the priority of the RADIUS server. If you have multiple RADIUS servers, this determines which one the WLC will try first.Current Value: 1 (highest priority)In Simple Terms: "Use this server first!"2. Server IP Address(IPv4/IPv6)Description: This is where you enter the IP address of the RADIUS server. The WLC will communicate ..

I’ve only ever seen it in pictures, but seeing the real WLC 3504 in person is on another level!!!So this is what it actually looks like… wow. The packaging? Perfect.Great packaging, even though it’s second-hand. Size comparison with my keyboard — it’s huge! Looks completely different from the photos. Front view — whoa! Wait, where’s the console port?!Power’s on!!! Good signal! Oh yeah — console..

show wireless country configuredEnglish Explanation (Simple and Clear)The error message you’re seeing, "The process for the command is not responding or is otherwise unavailable", when you run the command show wireless country configured on your Cisco switch (MALRB01-S1) means that the switch is having trouble processing your command. Let’s figure out why this might be happening.1. What Does the..

English Explanation (Super Simple)1. "Access Points"What it means: "Access Points" are the little machines that send Wi-Fi signals. They’re like magic boxes that let your phone or computer connect to the internet without wires.Fun example: Think of them as tiny radio stations. A radio station sends music to your radio, right? These boxes send internet signals to your devices so you can play game..

1. What is ip dhcp pool net31?It creates a special group called “net31.”This group hands out IP addresses (like tickets) to devices that join the network.2. What is option 43 hex f104.0a01.0118?It adds a secret note to that ticket.The note tells Wi-Fi access points:“Your boss (the Wireless LAN Controller) is at 10.1.1.24. Go connect to it!”3. Breaking Down the Hex Codef1 → TypeMeans: “This is th..

English Explanation (Very Very Very Simple)802.11b is an older type of Wi-Fi that uses the 2.4 GHz frequency band. It was one of the first Wi-Fi standards to bring wireless internet to devices like computers and phones. Imagine it as a radio signal on the 2.4 GHz "channel"—it sends and receives data. It’s slower than newer Wi-Fi types (like 802.11a or later ones), but it can go farther and throu..

config 802.11a disable network English Explanation (Very Very Very Simple) The command config 802.11a disable network is used on a Cisco Wireless LAN Controller (WLC), such as the 3504 model you mentioned, to disable the entire 802.11a radio network globally across the controller. In wireless networking, 802.11a refers to the standard that operates in the 5 GHz frequency band. When you execute t..

What is 802.1X?802.1X is a port-based authentication protocol. It operates at Layer 2 of the OSI model and is designed to ensure that only authorized devices (or users) can access a network. Think of it as a gatekeeper: before a device can send or receive data on a network, it must prove its identity.Key ComponentsSupplicant: This is the client device (e.g., a laptop, phone, or IoT device) tryin..

NEAT Mean Overview of the Authentication Profile An Authentication Profile in Cisco ISE (or similar systems) defines how devices or users are authenticated when they attempt to connect to the network. This profile is typically used in conjunction with 802.1X authentication, MAC Authentication Bypass (MAB), or other methods to enforce network access control. Common Tasks Section The Common Tasks..

프록시 기반 검사 모드에 대한 이야기방화벽은 네트워크(인터넷이나 컴퓨터 사이의 통로)를 지키는 경비원이에요. 프록시 기반 검사 모드는 경비원이 가방(데이터)을 아주 꼼꼼히 열어서 모든 물건을 하나씩 세심하게 확인하는 방법이에요. 이 모드는 더 안전하지만, 컴퓨터가 더 바빠질 수 있습니다.이 모드에서만 가능한 특별한 검사 도구들:비디오 필터 (Video Filter): 동영상 내용이 안전한지 확인하는 도구. 예를 들어, 나쁜 동영상이 들어오지 않게 막아줍니다.인라인 CASB (Inline CASB): 클라우드 서비스를 사용하는데 안전하게 관리하는 도구.ICAP: 다른 보안 도구와 함께 데이터를 더 잘 검사하는 도구.웹 애플리케이션 방화벽 (Web Application Firewall): 웹사이트를 더 안전..

방화벽 정책의 검사 모드란?방화벽은 네트워크(인터넷이나 컴퓨터 사이의 통로)를 지키는 경비원이에요. 이 경비원이 트래픽(사람들이 들고 다니는 가방 같은 데이터)을 어떻게 검사할지 선택할 수 있는데, 그 방법이 바로 "검사 모드"입니다.검사 모드에는 두 가지가 있어요:흐름 기반 (Flow-based) 모드이건 경비원이 빠르게 가방을 훑어보는 방법이에요.가방 안을 아주 자세히 보지 않고, "이건 괜찮아 보인다!" 하고 빨리 통과시켜줍니다.그래서 컴퓨터가 빠르게 일을 할 수 있지만, 아주 꼼꼼히 검사하지는 않아요.초등학생 예시: 선생님이 숙제를 빨리 확인해서 "괜찮다!" 하고 바로 지나가게 하는 것!프록시 기반 (Proxy-based) 모드이건 경비원이 가방을 아주 자세히 열어서 모든 물건을 하나씩 확인하는 ..

좋은 방법이란?방화벽 정책을 잘 만들고 관리하는 팁이에요. 이렇게 하면 네트워크가 더 안전하고 문제도 적어요.해야 할 것들테스트 먼저 하기:실제 사용 전에 유지보수 시간에 정책을 테스트하세요.예: 몇 개 IP 주소나 사용자만 먼저 시험해 보세요.수정/비활성화/삭제 주의:정책이나 객체를 바꾸거나 지울 때 조심하세요.바뀐 내용은 바로 저장되고 적용돼요.기존 연결(세션)도 다시 확인해야 해요.정확한 정책 만들기:규칙을 최대한 구체적으로 만들어요.예: 소스, 목적지, 서비스에 따라 제한을 두세요.주소 객체는 적절한 서브넷팅(범위 나누기)으로 설정하세요.정책별 설정 확인:각 정책마다 맞는 설정을 따로 적용하세요.보안 프로파일: 바이러스 검사나 필터링 같은 보안 설정.로그 설정: 기록을 남길지, 어떻게 남길지 정하..

정책 합치기란?여러 방화벽 정책을 하나로 묶어서 관리할 수 있어요.합치기 전에 꼭 확인해야 할 것들:소스와 목적지 인터페이스: 어디서 어디로 가는지.소스와 목적지 주소: 어떤 주소들이 포함되는지.서비스: 어떤 종류의 트래픽(예: 웹, FTP)인지.스케줄: 언제 적용되는지.보안 프로파일: 보안 설정(예: 바이러스 검사).로그: 기록을 남길지.NAT 규칙: IP 주소를 바꿀지.예시로 보기Full Access (ID 1):LAN(port3)에서 ISP1(port1)로 가는 모든 트래픽.서비스: WebAccess, FTP.행동: 허용(ACCEPT), NAT 사용.보안: deep-inspection, UTM 켜짐.로그: 모두(All) 기록, 298.24KB 데이터.ICMP (ID 2):모든 소스와 목적지.서비스:..

정책 순서 바꾸기란?GUI에서 드래그 앤 드롭: 방화벽 정책의 순서를 바꾸려면 마우스로 끌어서 이동하면 돼요.정책 순서가 바뀌면 트래픽이 먼저 어떤 규칙을 거치는지가 달라져요.예시로 보기정책 이동 전 (Before policy move):Full Access (ID 1): LAN(port3)에서 ISP1(port1)으로 가는 모든 트래픽을 허용.Block FTP (ID 2): LAN(port3)에서 ISP1(port1)으로 가는 FTP를 차단.DMZ (ID 3): LAN(port3)에서 DMZ(port2)으로 가는 트래픽.정책 이동 후 (After policy move):순서를 바꿔서 **Block FTP (ID 2)**가 먼저 오고, 그 다음 Full Access (ID 1), 마지막에 **DMZ (I..

DJ Kim

티스토리툴바