본문 바로가기

업무이야기296

FortiGate 점점 CLI “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 1. get system performance status- 현재 CPU & Memory, Traffic 사용량, Session수 및 Uptime 확인2. get system status- OS Version 및 Serial 정보 확인3. diag debug crashlog read- 프로세서 Crash 내역 및 FortiGate의 주요 이슈 사항 확인4. diag log alertconsole list- 관리자 계정 Login 실패 기록, 장비 재시작, 전원 off, FortiGuard 업데이트 내역 확인5. diag hardware device nic port1- 해당 Port의 Speed/Duplex 및 Error확인 가능6. diag n.. 2015. 12. 28.
Fortigate Auto backup configuration “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" http://alstechcorner.blogspot.kr/2014/01/how-to-automate-fortigate-configuration.html “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2015. 12. 28.
FortiGate IP MAC Binding “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" USERS-FW2 # config firewall ipmacbinding settingUSERS-FW2 (setting) # show full-configurationconfig firewall ipmacbinding settingset bindthroughfw enableset bindtofw enableset undefinedhost blockendUSERS-FW2 # config firewall ipmacbinding tableUSERS-FW2 (table) # show full-configurationconfig firewall ipmacbinding tableedit 1set ip 10.10.10.100set mac 00:e0:4c:5.. 2015. 12. 28.
Spam Blacklist 확인 사이트 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" http://mxtoolbox.com/blacklists.aspx http://www.fortiguard.com/more/antispam https://www.virustotal.com/ http://www.dnsbl.info/ “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2015. 12. 28.
Fortigate SIP ALG / Fortinet SIP ALG “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Fortigate SIP ALG / Fortinet SIP ALG FortiOS has two features that can modify the SIP headers and SDP parameters. The first feature is called the “SIP Session Helper”. If you are experiencing one way audio issues disable this feature first, reboot your IP phone then try making another call. If disabling the session helper does not work, disable the SIP ALG as we.. 2013. 3. 10.
Juniper Firewall DHCP Server Configuration “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Juniper Firewall DHCP Server Configuration set interface ethernet0/3 dhcp server service set interface ethernet0/3 dhcp server enable set interface ethernet0/3 dhcp server option lease 1440000 set interface ethernet0/3 dhcp server option gateway 172.17.1.1 set interface ethernet0/3 dhcp server option netmask 255.255.255.0 set interface ethernet0/3 dhcp server op.. 2013. 3. 10.
Fortigate IPS DoS configuration Sample “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" # Fortigate IPS DoS configuration Sample Fortigate $ show ips DoS block_dos config ips DoS edit "block_dos" config anomaly edit "tcp_syn_flood" set status enable set log enable set action block set threshold 100 next edit "tcp_port_scan" set status enable set log enable set action block set threshold 100 next edit "tcp_src_session" set status enable set log enab.. 2013. 3. 10.
Fortigate Port Restricted “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Fortigate Port Restricted ## Dynamic source NAT without changing the source port (one-to-one source NAT) # Problem Some protocols or services will only function if they use a specific source port, or a source port that does not change. Normally source NAT changes the source port to allow multiple simultaneous sessions. # Solution You can select the fixed port op.. 2013. 3. 10.
[BSCI/VLC/멀티캐스트 실습 Lab] “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 좋은 포스팅 링크 추가 2012.4.19) http://nityasworld.com/index.php?entry=entry090516-115345 * 멀티캐스트 실습 토폴로지 0. VLC 소개 오픈 소스 멀티미디어 재생, 서버 프로그램, IPV4 IPv6 Multicast 지원 http://www.videolan.org/vlc/ 1. 기본 환경 (라우팅은 트래픽이 몰리기 때문에 static 로 전부 구성 하였습니다.) M_Server PC : VLC 서버(방송국 PC, 채널 239.10.10.10) , 버전 vlc-0.8.6d-win32.exe(위자드 가능) MPC1,2,3 : VLC 클라이언트(시청자) , 버전 vlc-1.0.3-win32.e.. 2013. 1. 8.
Citrix Xen Server에서 리눅스 싱글모드 부팅 - root 패스워드 초기화 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 리눅스에서 root 계정의 패스워드를 분실한 경우 보통 싱글모드로 부팅해서 해결을 하는데요, Citrix XenServer에 설치한 리눅스의 경우 GRUB 부팅화면이 나타나지 않더군요. 그래서 저는 일단 DVD로 부팅을 하려고 시도했습니다.그랬더니 아래와 같은 오류가 뜨면서 부팅이 되지 않았습니다.WARNING: /dev/xvda is not a disk image - Traceback (most recent call last): - File "/usr/bin/pygrub", line 746, in ? - raise RuntimeError, "Unable to find partition containing kernel" - RuntimeErro.. 2012. 11. 8.
리눅스에서 CIFS 마운트 하기 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 리눅스에서는 보통 NFS를 많이 사용하지만, 리눅스와 윈도우 서버를 혼용해서 사용하는 경우 둘 사이에 데이터를 공유하기 위해 CIFS를 사용하는 경우가 많습니다. 왜냐하면 리눅스에서 CIFS를 마운트하는 것은 꽤 쉽지만, 윈도우에서 NFS를 마운트하는 것은 꽤 귀찮기 때문입니다.CIFS라는 용어는 흔히 SMB, SAMBA 등과 혼용해서 사용하는데 뭐 복잡하게 생각할 것 없이 그냥 윈도우 공유폴더에 사용되는 프로토콜 정도로 생각하시면 편합니다. 최근에 윈도우 서버 2012에서는 SMB 3.0을 선보이기도 했죠.아무튼 쉽게 말해 윈도우에서 생성한 공유 폴더를 리눅스에 마운트해서 사용하는 방법을 간단히 알아보겠습니다.mount -t cifs -o u.. 2012. 11. 8.
윈도우 7 작업 표시줄에 관리자 권한의 CMD 창 고정 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 일반적으로 관리자 권한의 CMD 창을 띄우라 하면 이렇게 하실 것입니다.아래 그림처럼 보조프로그램에 있는 명령 프롬프트에 우클릭 해서 관리자 권한으로 실행하거나아니면 시작 메뉴 검색 창에 cmd 입력 후 Ctrl + Shift + Enter 를 입력하는 방법그런데 관리자 권한의 CMD 창을 자주 띄우는 편이라면, 작업 표시줄에 아이콘을 고정시켜 두는건 어떨까요? 물론 Administrator 계정을 사용하거나, 저처럼 UAC를 끄고 사용하는 분들의 경우 CMD 창이 항상 관리자 권한으로 실행됩니다만, 보안을 이유로 UAC를 끄지 않고 사용하는 분들에게는 이 방법이 도움이 될 듯 합니다.우선 CMD 창을 하나 띄운 다음 우클릭 해서 작업 표시줄에.. 2012. 11. 8.
windows 명령어 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 디스크 관리 => diskmgmt.msc네트워크 연결 => ncpa.cpl사용자 계정 => netplwiz.exe로컬 사용자 및 그룹 => lusrmgr.msc프로그램 및 기능 => appwiz.cpl서비스 => services.msc이벤트 뷰어 => eventvwr.mscIIS 관리자 => inetmgr.exeWindows 방화벽 => firewall.cpl고급 보안이 포함된 Windows 방화벽 => wf.msc시스템 속성 => sysdm.cpl원격 데스크톱 => mstsc.exe장치 관리자 => devmgmt.msc로컬 그룹 정책 편집기 => gpedit.msc성능 모니터 => perfmon.msc컴퓨터 관리 => compmgmt.msci.. 2012. 11. 8.
윈도우 비스타 or 세븐의 바탕화면에서 우클릭 하면 컴퓨터 관리가 나오도록 해주는 레지스트리 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 윈도우 비스타 or 세븐의 바탕화면에서 우클릭 하면 컴퓨터 관리가 나오도록 해주는 레지스트리입니다. 컴퓨터관리메뉴추가.reg 컴퓨터관리메뉴제거.reg추가하시면 아래 그림처럼 됩니다.컴퓨터 관리 뭔지 아시죠? 시작 메뉴에 있는 컴퓨터에 우클릭 해서 관리 누르면 들어가는 곳입니다. 자주 사용하는 분들은 거의 없을 것 같지만...아 그리고 몇몇 분들이 제가 아침부터 글을 쓰는줄 오해하시던데, 그게 아니라 미리 작성해둔 글을 아침에 예약발행 하는 것입니다. ^^원문출처 : http://snoopybox.co.kr/1558 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 11. 8.
Resetting a lost Fortigate Admin Password “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Resetting a lost Fortigate Admin Password If you have lost the admin password for a Fortigate you can reset it if you have physical access to the box. Connect the console cable to the Fortigate and fire up your favorite terminal emulator Reboot the firewall unit. At the console login prompt, type in "maintainer" as the userid. Type in bcpbFGTxxxxxxxxxxxxx as the.. 2012. 11. 7.
pumpkin 스위치보드 firmware update “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 스위치보드 firmware update 1. 업데이트 설정 - tftp 서버를 올린 PC와 스위치보드를 UTP케이블을 이용해 직접 연결해줍니다. (편의상 1번 포트를 사용하도록 합니다.) - 다음과 같이 입력합니다. SWITCH# copy tftp os download os2 ↲ To exit : press Ctrl+D -------------------------------------- IP address or name of remote host (TFTP): 172.15.1.2 ↲ Download File Name : V5224G.5.01p1-3039-01.x ↲ Now download NOS from 172.15.1.2 via tftp. .. 2012. 10. 31.
Pumpkin CPU 비정상적인 부하 Issue “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 31.
Pumpkin L2 관련 Issue, L2 Module 업데이트 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 31.
FortiOS 5.0 Enhancement Summary “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 23.
Introducing FortiOS 5.0 - More Security, More Control, More Intelligence “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 23.
WEBFRONT SSH PORT 변경 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" WEBFRONT SSH PORT 변경 AV2 서버 ssh 포트 변경 1) #cd /etc/ssh 2) #cp sshd_config sshd_config_2012**** 변경할 sshd_cinfig 파일을 오늘날짜로 백업한다. 3) #vi sshd_conf vi 편집기로 연다. /Port vi 에서 Port를 검색해서 찾는다. #Port 22 의 #(주석)을 지우고 22번 포트를 변경한다. Port *** /*변경할 포트번호*/ /wq /*vi 편집기를 저장하고 나온다 */ 변경한 이후에는 서비스를 리스타트 해준다. 서비스 재시작 #service sshd restart #netstat -an 으로 오픈된 서비스 port 확인 WAF ssh 포트 .. 2012. 10. 18.
젠서버 레퍼런스 사이트 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 젠서버 레퍼런스 사이트 하드웨어 체크 http://hcl.xensource.com/ 클라우드 스택 http://sparkstar-code.blogspot.com/2012/03/citrix-xenserver-cloudstack.html 로컬 및 원격스토리지 구성방법 http://blog.blueweb.co.kr/143 백업 기능과 복구 시나리오 http://blog.blueweb.co.kr/144?category=17 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 18.
Linux Cluster Overview “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Linux Cluster Overview [ 목 차 ] 1. 클러스터 2. 클러스터의 필요성 3. 클러스터의 종류 3-1. 고계산용 클러스터 (HPC) 3-2. 부하분산 클러스터 (LVS) 3-3. 고가용성 클러스터 (HA) 3-4. 그외의 클러스터 분류 4. 클러스터의 단점 1. 클러스터 컴퓨팅 파워를 증가시키기 위한 다양한 방법이 있다. 그중 고성능 단일 컴퓨터를 이용한 계산은 이미 그 한계가 있음이 증명된 상태이며 이의 대안으로 다수의 프로세서(CPU)가 하나의 문제를 협동적으로 계산하는 병렬컴퓨팅이 등장하게 되었다. 다수의 프로세서가 하나의 메모리를 공유하는 SMP(symmetric multiprocessing) 머신, 다수의 프로세서가.. 2012. 10. 18.
Linux Export “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" # Linux Export 1. bash에서의 쉘변수와 환경변수(1) 쉘변수 1) 개요: 말 그대로 특정한 쉘 즉 bash에서만 적용되는 변수를 말한다. 2) 특징 ㄱ. 지정하는 방법은 '변수명=값' 형태로 지정하면 된다. 예) [posein@www posein]$ COLOR=red ㄴ. 변수값을 출력할 때는 변수명 앞에 $을 붙여 echo명령을 사용하면 된다. 예) [posein@www posein]$ echo $COLOR red (2) 환경변수: 모든 쉘에 영향을 미치는 변수라는 것을 제외하고는 쉘변수와 지정방법이나 특징이 유사하다. (3) bash에서 쉘변수를 환경변수화시키기: export명령을 사용하면 된다. 2. 일반적인 환경변수목록(.. 2012. 10. 18.
Setting up a Policy-Based VPN Tunnel “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" # Setting up a Policy-Based VPN Tunnel 1. Bind interfaces to zones and assign them IP addresses: set interface ethernet1 zone trust set interface ethernet1 ip 10.1.1.1/24 set interface ethernet3 zone untrust set interface ethernet3 ip 1.1.1.1/24 2. Set the addresses for the end entities beyond the two ends of the VPN tunnel: set address trust host1 10.1.1.5/32 s.. 2012. 10. 18.
Fortigate IPS DoS Test용 configuration Sample “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" # Fortigate IPS DoS configuration Sample qvrexhqfw2 $ show ips DoS block_dos config ips DoS edit "block_dos" config anomaly edit "tcp_syn_flood" set status enable set log enable set action block set threshold 10 next edit "tcp_port_scan" set status enable set log enable set action block set threshold 10 next edit "tcp_src_session" set status enable set log enabl.. 2012. 10. 18.
Fortigate SSL VPN 설정 샘플 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 18.
식별되지 않은 네트워크 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Windows 네트워킹, 전자 메일 및 온라인 연결 사이트를 방문해 주셔서 감사합니다. 문의 하신 무선 인터넷 사용시 식별되지 않은 네트워크로 인식 문제에 대한 답변을 드리겠습니다. 해당 문제가 발생되는 원인은 네트워크쪽에서 중복된 네트워크를 인식하며 정확한 위치를 잡기 위한 지연 시간입니다. 이를 해결하기 위해서는 아래의 절차에 따라 진행해주시기를 권장해드립니다. 1.시작 – 프로그램 및 파일 검색 란에 cmd 라고 입력 하신 후 ‘CMD’ 라는 항목을 마우스 우클릭하여 ‘관리자 권한으로 실행’ 을 누릅니다. 2.Ipconfig /all 을 입력합니다. 3.위에 보이는 그림처럼 ‘이더넷 어댑터 로컬 영역 연결’ 쪽의 물리적 주소와 IPV4 주.. 2012. 9. 24.
한드림넷 보안스위치 사용자 알림 설정 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" IOS Version 1.5.4 이상에서 사용 가능 해당파일은 htm 편집을 통하여 내용 수정이 가능합니다. 편집 시 주의할 점은 자동으로 매칭되는 고유 tag문자는 수정을 하시면 안됩니다. 고유 tag문자는 “[#xxxxx]” 형식의 내용으로 [#domain], [#mac], [#ip], [#tables], [#copyright] 등이 있으므로 주의하시기 바랍니다. 편집된 web_alert_page.htm 파일 update 방법(ftp 사용) - SG2024(config)#mds update web-alert [ftp ip 주소] [web_alert_page.htm] [ftp id] [ftp password] 위의 명령어를 사용하여 updat.. 2012. 7. 12.
Alteon L4 FWLB Sample “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Alteon L4 FWLB Sample 입니다. # EXT L4 >> Main# /c/dump script start "Alteon AD3" 4 /**** DO NOT EDIT THIS LINE! /* Configuration dump taken 20:01:29 Thu Apr 19, 2012 /* Version 10.0.28, Base MAC address 00:60:cf:49:ea:d0 /c/port 1 pvid 10 /c/port 2 pvid 20 /c/port 8 pvid 30 /c/vlan 1 def 3 4 5 6 7 9 /c/vlan 10 ena name "VLAN 10" def 1 /c/vlan 20 ena name "VLAN 20".. 2012. 4. 20.
반응형