728x90

오늘 아침 뉴스에서 랭크가 되어 있길래 혹시나 기다리다가 오후에 확인해서 설치해 보았다.
기본 틀이야 변함이 없었지만 통화와 연락처가 분리가 되었고 기능 적으로 추가 된거라고는
화면 잠금에서 unlock시 얼굴인식으로 된다는 거다.
해보았다. 되긴 된다.
근데 외부에서 얼굴 들이 대기에는 좀 그렇지 않을까 싶다.
일단 재미난 기능이니 당분간 써 보기로 한다.

728x90
728x90

728x90

'지금 이 순간' 카테고리의 다른 글

아라뱃길 나들이  (0) 2012.04.29
아라뱃길  (0) 2012.03.18
골뱅이와 소면  (0) 2012.02.19
오늘의 점심은 깐풍새우 정식  (0) 2012.02.16
Naver Open Cast  (0) 2012.02.16
728x90

 


[마이데일리 = 이승록 기자] 하지원, 이승기, 윤제문, 이윤지, 조정석 등의 배우들이 뭉친 '킹투허츠'(가제. 극본 홍진아 연출 이재규 제작 김종학프로덕션)의 대본 리딩 모습이 공개됐다.

지난달 26일 MBC 경기도 일산 드림센터에서 진행된 대본 리딩 현장에는 하지원, 이승기, 윤제문, 이윤지, 조정석 등 '킹투허츠' 주연배우들이 첫 대면식을 갖고 연기호흡을 맞췄다. 4시간 이상 이어진 대본 연습에도 배우들은 지친 기색 없이 열정적으로 연습에 참여하며 실전을 방불케 하는 분위기를 만들었다.

무엇보다 북한 최정예 특수부대를 가르치는 여자 교관 김항아 역을 맡은 하지원은 능숙한 북한사투리를 구사하며 제작진의 찬사를 받았다. 이승기는 깔끔한 블랙 수트에 단정한 헤어스타일로 한층 성숙해진 모습으로 등장해 훈훈한 매력을 발산했다. 또 이승기는 대본을 읽어나가며 액티브한 손짓을 하는가 하면, 표정과 말투까지도 신중하게 연기해내 어느 때보다 드높은 연기 열정을 드러냈다.

윤제문은 특유의 카리스마 넘치는 포스를 내뿜으며 현장을 압도했다. 윤제문은 한마디, 한마디 강렬한 대사 전달력으로 탄탄한 연기력을 실감나게 펼쳤다. 이윤지는 초반 분량이 적음에도 불구하고 다른 배우들의 대사를 몰입해서 경청하며 자신의 분량이 등장할 때마다 생기발랄한 모습으로 대사를 전달했다.

조정석은 근엄하고 반듯한 은시경 역으로 완벽 변신한 모습을 선보였다. 특히 배우들은 캐릭터 분석을 하며 이재규 감독과 홍진아 작가와 열띤 논의를 펼치며 의지를 불태우기도 했다.

제작사 김종학프로덕션 측은 "하지원, 이승기, 윤제문, 이윤지, 조정석 등 주인공들이 쏟아내는 연기 열정이 상당하다"며 "최고의 작품을 만들고자 하는 배우들의 넘쳐나는 열의를 대본 연습하는 내내 느낄 수 있었다. 열정만큼이나 완벽한 명품드라마로 탄생할 '킹투허츠'를 기대해달라"고 전했다.

'킹투허츠'는 입헌군주제라는 독특한 가상 설정과 남한 왕자와 북한 여군 장교의 사랑이라는 내용으로 시청자들의 기대감을 한껏 고조시키고 있으며 , '해를 품은 달' 후속으로 3월 중 방송될 예정이다.

[하지원, 이승기, 윤제문, 이윤지. 사진 = 김종학프로덕션 제공]

728x90
728x90

▲ LG유플러스가 통신사 관계없이 와이파이존을 무료 개방한다.


이제 통신사와 관계없이 LG유플러스 와이파이존을 무료로 사용할 수 있게 됐다.

 LG유플러스(대표 이상철)는 다른 통신사 가입자도 와이파이(Wi-Fi) 서비스인 유플러스존(U+zone)을 무료로 사용할 수 있도록 완전 개방한다고 28일 밝혔다.  

이에 따라 29일부터 스마트폰이나 태블릿, 노트북 등 인터넷 기기를 보유한 고객은 유플러스존에서 ‘프리_유플러스존(FREE_U+zone)’ 이름의 접속 아이디(SSID)를 선택한 후 웹 브라우저를 구동하면 된다.  

다만 1시간 동안 사용하기 위해서는 약 15초 분량의 광고 한편을 시청해야 한다. 1시간이 지날 경우 자동으로 광고가 재생되는 식이다.    

LG유플러스는 광고를 연계한 와이파이존 무료 개방으로 고객과 통신사, 광고주가 모두 윈윈(WIN-WIN) 할 수 있는 상생모델로 자리 잡을 것으로 기대했다. 광고주 입장에서는 기존 모바일 광고매체보다 저렴한 비용으로 다양한 형태의 타깃 광고, 소규모 위치기반 광고가 가능한 것이 장점이다.

이갑수 LG유플러스 미디어사업담당은 “와이파이존 개방으로 고객들은 자신이 가입한 통신사의 와이파이 존을 찾아다녀야하는 불편함이 없어졌다”며 “핵심상권을 중심으로 와이파이존을 늘려 고객 편의를 확장시킬 계획”이라고 말했다.

728x90
728x90

[TV리포트 이우인 기자] '1박2일' 막내 이승기가 마지막 방송에서 '저질 그네타기'로 큰 웃음을 선사했다.

26일 오후 방송된 KBS 2TV '해피선데이-1박2일' 마지막 추억 레이스 그 두 번째 이야기에서 이승기는 베이스캠프 마당에 걸려있는 대형 그네타기에 도전했다. 하지만 뻣뻣한 몸 때문에 의외로 타지 못하는 모습에 이승기 자신도 당황해 "반동을 어떻게 주는 거냐"며 도움을 요청했다.

이에 나영석 PD는 "이승기가 문제가 있다"고 지적했고, 멋쩍어진 이승기는 "그렇게 이상했냐"고 되물었다. 결국 멤버들의 도움을 받아 그네타기에 재도전했지만 결과는 '저질 그네타기'라는 자막이 나올 만큼 참담했다.

한편 '1박2일'은 이날 방송을 끝으로 지난 5년 여 간의 여행을 끝내고 내달 4일 첫 방송되는 최재형 PD의 '1박2일'로 새단장해 돌아온다. 새 '1박2일'에는 김승우, 엄태웅, 이수근, 차태현, 성시경, 김종민, 주원이 출연한다

728x90
728x90

 









 

 

 

 

 

 

 

 

 

728x90
728x90

ScreenOS divides its routing component into two virtual routers—untrust-VR and trust-VR. If you have obtained and loaded a virtual router (VR) software key, you can create a new VR. Multiple VRs can exist, but trust-VR is the default.

Additionally, you can set basic parameters for the untrust-VR and trust-VR and for user-defined VRs. When you set parameters for a VR, you can also configure dynamic routing protocols.

If you configure AutoConnect virtual private network (AC-VPN), you must enable Next-Hop Resolution Protocol (NHRP) on the VR.

To Create or Modify a Virtual Router

  1. Enter the required information:

Virtual Router Name: Indicates the name of the VR.

Virtual Router ID: Indicates one of two settings that identify the VR.

Use System Default: Indicates that the IP address of the VR acts as the ID of the routing instance.

Custom: Enables you to set an IP address to identify the virtual routing instance that is different from the default address.

Management VR: Designates this VR as the management virtual router (MGT VR). A MGT VR supports the out-of-band management infrastructure and segments security device management traffic away from production traffic.

Maximum Route Entry: Indicates the upper limit of the number of routes the VR can store in its routing table.

Unlimited: Indicates that the current virtual routing instance has no upper limit for the number of routes it can store in its routing table.

Set Limit At: Enables you to set a specified upper limit for the number of routes the current VR can store in its routing table.

Maximum ECMP Routes: Enables you to set a specified upper limit for the maximum number of equal cost multipath (ECMP) routes that can exist for each protocol and for static routes in a routing table. Specify 2, 3, or 4. Setting the limit enables ECMP routing so that the security device can perform load balancing between ECMP routes.

Route Lookup Preference: Specifies the order in which the VR performs route lookup, if source-based routing or source interface-based routing (SIBR) is enabled in the VR. The VR checks the routing table with the highest preference value first.

For Destination Routing: Assigns a preference value for the destination-based routing table. The default value is 1. Enter a value between 1 and 255.

For Source Based Routing: Assigns a preference value for the source-based routing table. The default value is 2. Enter a value between 1 and 255.

For Source Interface Based Routing: Assigns a preference value for the SIBR routing table. The default value is 3. Enter a value between 1 and 255.

Use default route: (For the trust-VR only) Adds a default route with the specified VR as the next hop.

Shared and accessible by other vsys: Indicates that the root-level local VR is accessible from a virtual system (vsys). The untrust-VR is, by default, shared by all other vsys.

Ignore Subnet Conflict for Interfaces in This VRouter: Directs the VR to ignore overlapping subnet addresses for interfaces in the VR.

Make This VRouterDefault-Vrouter for the System: Sets this VR as the default VR for the vsys. The trust-VR is the default VR for the root system.

Auto Export Route to Untrust-VR: Directs the VR to export public interface routes to the untrust-VR.

Make SNMP Trap Private: (This option is only available for the default root-level VR.) Enables you to make Simple Network Management Protocol (SNMP) traps for the dynamic routing MIBs private for the VR.

Enable Source Based Routing: Enables source based routing on this VR.

Enable Source Interface Based Routing: Enables source interface-based routing on this VR.

Advertise Routes on Inactive Interfaces: Directs the VR to consider active routes on inactive interfaces for advertising.

Permit sync VR configure to NSRP peer: Directs the VR to synchronize its configuration with the VR on its NetScreen Redundancy Protocol (NSRP) peer.

Route Preference: Displays various ways to identify the desirability of a route in the current VR. The lower the value, the more probable the VR will select the route.

Auto Exported: Indicates the level of desirability associated with the decision the current VR makes to select an automatically exported route from other VRs on the network.  

Imported: Indicates the level of desirability associated with the decision the current virtual routing instance makes to select a route imported from another VR on the network.  

EBGP: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Exterior Border Gateway Protocol (EBGP) router.

OSPF: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Open Shortest Path First (OSPF) router.

RIP/RIPng: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from a Routing Information Protocol (RIP) or a Routing Information Protocol Next Generation (RIPng) router. RIPng is intended only for use in IPv6 networks.

Connected: Indicates the level of desirability associated with the decision the current VR makes to select a route sent from a router that has at least one interface with an IP address assigned to it.

Static: Indicates the level of desirability associated with the decision the current VR makes to select a static or manually configured route.

IBGP: Indicates the level of desirability associated with the decision the current VR makes to select a route originating from an Interior Border Gateway Protocol (IBGP) router.

OSPF External Type 2: Indicates the level of desirability associated with the decision the current VR makes to select OSPF External-Type-2 routes.

  1. Click OK to save your changes and return to the Virtual Router List. Click Apply to continue configuring the VR.

If you clicked Apply, the Dynamic Routing Protocols Support area displays with the following links:

BGP: A link for creating a Border Gateway Protocol (BGP) routing instance. For more information, see Virtual Router BGP Settings.

OSPF: A link for creating an OSPF routing instance. For more information, see OSPF Virtual Router Settings.

RIP: A link for creating a RIP routing instance. For more information, see RIP Virtual Router Settings.

RIPng: A link for creating a RIPng routing instance. For more information, see RIPng Virtual Router Settings.

Next Hop Resolution Protocol (NHRP) Support: If you are configuringAC-VPN,click NHRP Setting to enable NHRP and configure Next Hop Client (NHC) cache entries.

728x90
728x90
LAN to LAN VPN between two Juniper firewalls in Transparent mode


 

Summary:
VPN terminates at the Juniper firewall in Transparent mode.
How to configure a Virtual Private Network (VPN) between two Juniper firewalls in Transparent mode.

 

Problem or Goal:
How is a VPN configured between two Juniper firewalls in Transparent mode?
This example will be based on a VPN between two SSG140s, using ScreenOS 5.4.0r8.0; however, this config is valid with ScreenOS 5.x and 6.x.



Assumptions:

Firewall at Site A and Site B are in Transparent mode and connected to the Internet.
Internal network on the Firewall at Site A is 1.1.1.0 255.255.255.0. The Internet router is at 1.1.1.1, and the VLAN1 IP of the firewall is 1.1.1.50
Internal network on the Firewall at Site B is 1.1.2.0 255.255.255.0. The internet router is at 1.1.2.1, and the VLAN1 IP of the firewall is 1.1.2.50
Assuming both P1 and P2 are using "standard" security level, the Preshare key for P1 is "netscreen", and Replay Protection is disabled.


 

 

Solution:
The steps are documented below.

Note that when the Virtual Private Network (VPN) tunnel uses a pair of Juniper firewalls in Transparent mode as the termination point, the security gateway needs to point to the IP address of the peer's VLAN1 interface.
Additionally, the Transparent mode Juniper firewall needs a static route to reach the remote IPSec gateway.



Site A Configuration details:
--------------------------------------

Define address objects



WEBUI:
Select Objects > Addresses > List
Choose V1-Untrust from pull-down menu and click New
Enter following and click OK

    * Address Name: lan-B
    * IP Address/Netmask: 1.1.2.0/24

Choose V1-Trust from pull-down menu and click New
Enter following and click OK

    * Address Name: lan-A
    * IP address/Netmask: 1.1.1.0/24


CLI:
set address v1-trust lan-A 1.1.1.0/24
set address v1-untrust lan-B 1.1.2.0/24



Define IKE gateway (Phase 1)



WEBUI:
Select VPNs > Autokey Advanced > Gateway and click New
Enter following and click OK
  •   Gateway Name: toB
  •   Security Level: Standard
  •   Static IP Address: 1.1.2.50
  •   Preshared Key: netscreen
  •   Outgoing Zone: V1-Untrust

CLI:
set ike gateway toB address 1.1.2.50 main outgoing-zone v1-untrust preshare netscreen sec-level standard



Define IPSec VPN (Phase 2)



WEBUI:
Select VPNs > Autokey IKE and click New
Enter following and click OK
  •   VPN Name: toB
  •   Security Level: Standard
  •   Remote Gateway: Predefined: toB

CLI:
set vpn toB gateway toB sec-level standard



Define policy



WEBUI:
Select Policies and following, then click New
  •   From: V1-Trust
  •   To: V1 Untrust
Enter following and click OK
  •   Source Address: Address Book Entry, lan-A
  •   Destination Address: Address Boot Entry, lan-B
  •   Service: ANY
  •   Action: Tunnel
  •   Tunnel: VPN, toB
  •   Modify matching bidirectional VPN policy: check 

CLI:
set policy id 1000 from v1-trust to v1-untrust lan-A lan-B any tunnel vpn toB
set policy id 1001 from v1-untrust to v1-trust lan-B lan-A any tunnel vpn toB pair-policy 1000



Define static route



WEBUI:
Select Network > Routing > Destination, then click New
Enter following and click OK
  • IP Address/Netmask: 0.0.0.0/0
  • Next Hop: Gateway (selected)
  • Interface: VLAN1
  • Gateway IP Address: 1.1.1.1
 
CLI:
set route 0.0.0.0/0 gateway 1.1.1.1

 


Site B Configuration details:
--------------------------------------

Define address objects



WEBUI:
Select Objects > Addresses > List
Choose V1-Untrust from pull-down menu and click New
Enter following and click OK
  •     Address Name: lan-A
  •     IP Address/Netmask: 1.1.1.0/24
Choose V1-Trust from pull-down menu and click New
Enter following and click OK
  •     Address Name: lan-B
  •     IP address/Netmask: 1.1.2.0/24

CLI:
set address v1-trust lan-B 1.1.2.0/24
set address v1-trust lan-A 1.1.1.0/24



Define IKE gateway (Phase1)



WEBUI:
Select VPNs > Autokey Advanced > Gateway and click New
Enter following and click OK
  •   Gateway Name: toA
  •   Security Level: Standard
  •   Static IP Address: 1.1.1.50
  •   Preshared Key: netscreen
  •   Outgoing Zone: V1-Untrust

CLI:
set ike gateway toA address 1.1.1.50 main outgoing-zone v1-untrust preshare netscreen sec-level standard


Define IPSec VPN (Phase 2)



WEBUI:
Select VPNs > Autokey IKE and click New
Enter following and click OK
  •   VPN Name: toA
  •   Security Level: Standard
  •   Remote Gateway: Predefined: toA

CLI:
set vpn toA gateway toA sec-level standard


Define policy



WEBUI:
Select Policies and following, then click New
  •   From: V1-Trust
  •   To: V1-Untrust

Enter following and click OK

  •   Source Address: Address Book Entry, lan-B
  •   Destination Address: Address Boot Entry, lan-A
  •   Service: ANY
  •   Action: Tunnel
  •   Tunnel: VPN, toA
  •   Modify matching bidirectional VPN policy: check 

CLI:
set policy id 1000 from v1-trust to v1-untrust lan-B lan-A any tunnel vpn toA
set policy id 1001 from v1-untrust to v1-trust lan-A lan-B any tunnel vpn toA pair-policy 1000



Define static route



WEBUI:
Select Network > Routing > Destination, then click New
Enter following and click OK
  • IP Address/Netmask: 0.0.0.0/0
  • Next Hop: Gateway (selected)
  • Interface: VLAN1
  • Gateway IP Address: 1.1.2.1
CLI:
set route 0.0.0.0/0 gateway 1.1.2.1

 


Note: Technical Documentation

A Transparent mode VPN example is also included in the Technical Documentation:

ScreenOS  Concepts & Examples ScreenOS Reference Guide, Volume 5:  Virtual Private Networks

Chapter 4 -- Site-to-Site Virtual Private Networks
“Transparent Mode VPN” Example

 

ScreenOS 5.4: http://www.juniper.net/techpubs/software/screenos/screenos5.4.0/CE_v5.pdf 
ScreenOS 6.0: http://www.juniper.net/techpubs/software/screenos/screenos6.0.0/CE_v5.pdf

 

 

Purpose:
Troubleshooting

 

 

Related Links:

 

 

 

 

728x90

+ Recent posts