쫑콩아빠54 Gigamon Inline Tool Series with Local Failover Action “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 7 is an inline bypass solution on GigaVUE-HC2 for an inline tool series. The failover action is specified for one of the inline tools (network-bypass), rather than for the series as a whole. Also the recovery mode is specified as manual. When the individual inline tool fails, traffic is dropped at the inline network ports. When the tool recovers and is r.. 2021. 1. 17. Gigamon Inline Tool Series “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 6 is an inline bypass solution on GigaVUE-HC2 for an inline tool series. The inline network is unprotected. The order of the tools and inline tool groups in the tool list defines the order of the series. The map directs the traffic to the series, that is, to the first inline tool or inline tool group in the tool list. Example 6 includes two inline tools .. 2021. 1. 17. Gigamon Inline Tool Group (N+1) Redundancy “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 5 is an inline bypass solution on GigaVUE-HC2 for an inline tool group with N+1 redundancy. In this example, N=2. The inline network is unprotected. Example 5 expands upon Example 3 by adding a spare to the inline tool group. Step Description Command Configure inline network aliases, port type (inline-network), and administratively enable inline network .. 2021. 1. 17. Gigamon Protected Inline Bypass Using Bypass Combo Modules “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 4 is a protected inline bypass solution using bypass combo modules on GigaVUE-HC2. It also configures heartbeat and negative heartbeat profiles. Protected inline networks are based on the pairs of ports associated with the physical protection switches located on the bypass combo modules. Unlike the unprotected examples, you do not need to configure inlin.. 2021. 1. 17. Gigamon Unprotected Inline Bypass with an Inline Tool Group “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 3 adds a second inline tool to the unprotected inline bypass solution on GigaVUE-HC2 in Example 1 and creates an inline tool group consisting of two tools. It also configures a custom heartbeat profile. Step Description Command Configure inline network aliases, port type (inline-network), and administratively enable inline network ports. (config) # port .. 2021. 1. 17. Gigamon Unprotected Inline Bypass with Default Heartbeat “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 2 adds the default heartbeat profile to the unprotected inline bypass solution on GigaVUE-HC2 in Example 1. Step Description Command Configure inline network aliases, port type (inline-network), and administratively enable inline network ports. (config) # port 3/1/x1 alias iN1 (config) # port iN1 type inline-network (config) # port iN1 params admin enabl.. 2021. 1. 17. Gigamon Unprotected Inline Bypass “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 1: Unprotected Inline Bypass On GigaVUE-HC1, an unprotected inline bypass solution can be configured on the base module, with the inline networks and inline tools on ports 1/1/x1..x12 and 1/1/g1..g4, or on the bypass combo module on ports x1..x4. Step Description Command Configure inline network aliases, port type (inline-network), and administratively e.. 2021. 1. 17. Gigamon APF, ASF Sample “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" AFP, ASF Sample gigamon-2c013c (config) # sh running-config ## Running database "initial" Generated at 2019/12/23 05:23:44 +0000 Software version on which this output was taken: GigaVUE-OS 5.7.01 142718 2019-09-23 23:20:06 ## Port level configurations ## port 1/1/g1 type network port 1/1/g2 type network port 1/1/g3 type network port 1/1/g4 type network port 1/1/.. 2021. 1. 17. How To: Configure Out of band clustering on H seriesStep by step example for out of band clustering “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" How To: Configure Out of band clustering on H series Objective How to get going with Out of Band Clustering: In OOB clustering all the cluster control traffic uses eth0 or eth2 interface depending on the type of the node. If you have HD & HC devices then you can use either eth0 or eth2 as your cluster control interface (where the control traffic will bet exchang.. 2021. 1. 17. GigaSMART SSL Decryption for Out-of-Band Tools “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" GigaVUE H Series nodes support Secure Sockets Layer (SSL) decryption. SSL is a cryptographic protocol that adds security to TCP/IP communications such as Web browsing and email. The protocol allows the transmission of secure data between a server and client who both have the keys to decode the transmission and the certificates to verify trust between them. Out-o.. 2021. 1. 17. Gigamon Unprotected Flexible Inline, Monitoring Mode “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Example 6—Unprotected Flexible Inline, Monitoring Mode Example 6 adds a traffic path of monitoring for one inline tool to Example 4. It has the same two inline networks, the same five inline tools, and the same maps, but the flexible traffic path on the second inline tool is set to monitoring. The monitoring mode is similar to bypass, but at the tool level. In a.. 2021. 1. 17. Axgate [SSL VPN] Configuration “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" [SSL VPN] Configuration AxGate# show running-config aos v2.1-x86(2.5-r28000) ! hostname AxGate ! username change password duration 60 username axroot privilege 15 password 5 8.ktW$kkQKSeYoc1JbA0nWqfQhiLhGIYulzXSPkjZ86cLUZ96 ! clock timezone KST 9 ! config sync manual config sync group ip service time target config sync signature config sync parameters config syn.. 2021. 1. 17. Aruba Controller 초기 설정 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" ## Aruba Controller 초기 설정* 공장 초기화 설정. 호스트 네임 : [aruba2400]. 기본 접속 IP : [172.16.0.254]. 넷마스크 : [255.255.255.0]. 게이트웨이 IP : [none]. 컨트롤러의 역활 : (master|local) [master]. 국가코드 : KR. 국가코드 재확인 : (yes|no). 시간대역 : GMT+9:0. 현재시간 : [09:49:30]. 현재날짜 : [6/2/2014]. Admin패스워드 : (up to 32 chars). Admin패스워드 확인. Enable패스워드. Enable패스워드 확인. Port Shutdown 여부 : (yes|no) [no] - 보안을 위해.. 2018. 5. 8. Palo Alto Firewall Appliance PA-VM - Useful Commands “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" admin@PA-VM>configureadmin@PA-VM#set deviceconfig system ip-address 192.168.200.63 netmask 255.255.255.0 default-gateway 192.168.200.254 dns-setting servers primary 8.8.8.8If you have every worked on anyJuniper Box with JUNOS CLI, you will feel at home when working on PaloAlto Firewall Appliance....Operational Mode and Configuration Modesusername@hostname> (Oper.. 2018. 5. 8. FortiGate 점검 CLI “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 1. get system performance status- 현재 CPU & Memory, Traffic 사용량, Session수 및 Uptime 확인2. get system status- OS Version 및 Serial 정보 확인3. diag debug crashlog read- 프로세서 Crash 내역 및 FortiGate의 주요 이슈 사항 확인4. diag log alertconsole list- 관리자 계정 Login 실패 기록, 장비 재시작, 전원 off, FortiGuard 업데이트 내역 확인5. diag hardware device nic port1- 해당 Port의 Speed/Duplex 및 Error확인 가능6. diag n.. 2018. 5. 8. [FortiGate의 자주 쓰는 debug 명령] “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" [FortiGate의 자주 쓰는 debug 명령]1. diagnose debug flowdiag debug flow 명령은 FortiGate 의 inbound->outbound 트래픽의 flow를 확인할 수 있습니다.filter, show, trace 3가지로 구성FGT82C3109600076 # diagnose debug flow filter addr 122.49.65.221FGT82C3109600076 # diagnose debug flow show console enableshow trace messages on consoleFGT82C3109600076 # diagnose debug flow trace start 10FGT82C31096.. 2018. 5. 8. Firemon SIQL “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" # SRC+ DST Anydomain { id = 1 } AND rule { (source.any = true) and (destination.any=true) }# SRC + SVC Anydomain { id = 1 } AND rule { (source.any= true) and (service.any=true) }# DST + SVC Anydomain { id = 1 } AND rule { (destination.any= true) and (service.any=true) }# SRC + DST + SVC Anydomain { id = 1 } AND rule { (source.any=true) and (destination.any= true.. 2018. 5. 8. BlueCoat Packet Capture “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" BlueCoat Packet Capture admin> capture resetadmin> capture filter ip 192.168.234.81admin> capture filter ?[src-ip] = : Only capture packets on flow with specified source IPv4 address[dst-ip] = : Only capture packets on flow with specified destination IPv4 address[ip] = : Only capture packets on flow with specified IPv4 addressadmin> capcapture resetcapture stopc.. 2018. 5. 8. Firemon 웹로그인유저 패스워드 복구방법 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" [웹로그인유저 패스워드 복구방법] (1) SSH접속 MacBook-Pro:~ $ ssh firemon@172.17.232.75firemon@172.17.232.75's password: Last login: Wed Aug 30 19:28:23 2017This is FireMon FMOS 8.9.0ALERT: Could not get system monitor statusFor assistance, contact support@firemon.com[firemon@firemon ~]$ (2)아래 명령어 실행 [firemon@firemon ~]$ sudo psql -U postgres firemon firemon=# select * from user.. 2018. 5. 8. Firemon CLI “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" Firemon Firmware 8.15.x 이상에서 Interface 정보 변경 방법fmos config --e 또는 https://firemon_ip:55555 AS / DC 연동AS : fmos shareconf exportAS : scp 파일명 firemon@IP:/home/firemonDC : fmos shareconf import 파일명또는AS : fmsh_registerdc 1.1.1.1(DC IP) 실행하면 DataCollector_1_1_1_1.xml 파일 생김DC : fmsh_importdcxml DataCollector_1_1_1_1.xmlFiremon 데이터 삭제fmsh_purgedatasudo rm-rf /etc/local.. 2018. 5. 8. Fortigate SSL VPN 설정 샘플 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 18. Network 장비 아이콘들... 네트워크 구성도를 그리다 보면 필요한 네트워크 장비들 ICONS입니다. 아래는 샘플 예제 입니다. 2012. 1. 21. VLAN 과 Trunk VLAN 과 Trunk ■ Switch 1. MAC 주소를 학습 : 인바운드 프레임 소스 주소를 학습한다. VLAN 2. 포워딩(전달) 과 필터링(차단) : VLAN 필터링 - 유입된 프레임은 다시 질의 하지 않는다. Flood - 소스포트를 제외하고는 나머지 포트에게 전달한다. 3. LOOP 방지 : STP 스위치 에서는 vlan 1 에 가상 ip를 설정할 수 있다. 디바이스에 할당 한 것이다. 스위치 - 하드웨어 기반, 브리지 - 소프트웨어 기반 ※ Switch 모델 2950 fa(퍼스트 이더넷) , 2960 gi(기가비트 이더넷) ◆ Tag 와 Untag Port access 모드일 경우 tag 와 untag 를 한다. vlan 으로 구성하지 않는 스위치는 정상적인 프레임으로 포워딩 한다. 하지만 .. 2011. 11. 23. Piolink L4 전체 설정 Piolink L4 전체 설정 switch(config)# sh run Current configuration (ver 3.3.3): ! configure ! hostname switch terminal length 30 terminal timeout 10 mac-ageing 300 ! ! Alias setting ! ! ! Port setting ! port 1 enable port 1 duplex auto port 1 speed auto port 2 enable port 2 duplex auto port 2 speed auto port 3 enable port 3 duplex auto port 3 speed auto port 4 enable port 4 duplex auto port 4 speed a.. 2011. 11. 9. 이전 1 2 다음 반응형
