본문 바로가기

SSL8

Gigamon HC Series iSSL에 관하여 2탄 지난번에는 Gigamon HC Series iSSL 구성이 각각 Standalone 상태에서 회선별 연결된 좌우형 구성에서 발생할 수 있는 iSSL에 대해 글을 작성하였다. 이번에는 GRIP 구성과 같이 Gigamon을 상하단 구성으로 사용 시...대신 GRIP 설정 없이 아래와 같이 구성 시 발생될 수 있는 iSSL에 대해 이야기 하고자 한다. 내부에서 테스트를 목적으로 구성한 LAB 이며, HC2의 단종으로 인해 HC1의 interface 부족을 해결하기 위해 막연하게 생각해본 구성에서 iSSL도 같이 테스트를 진행 하였는데 약간의 문제점이 발견 되었다. 구성도에서의 iSSL Reverse는 편의상 외부에 있는 서버중 인증서를 포함하고 있기 때문에 상하단 방향이 바뀐 상태로 테스트 진행 하단 Clie.. 2023. 11. 28.
Gigamon HC Series의 이중화 및 iSSL에 관하여 Gigamon HC Series는 패킷 미러 처리 뿐 아니라 inline에 직접 연결해 다양한 inline-tool에게 최적의 패킷을 전달 하는 역활을 한다. 보통의 Gigamon 이중화는 GRIP이라는 Gigamon에서 제공하는 이중화 프로토콜을 통해 이중화를 구성하며, 회선별 구성이 아닌 아래와 같이 상하단 구성을 주로 한다. 기존 회선 이중화 방식에서 발생되는 문제점들을 Gigamon을 통해 다양한 문제점들의 해결이 가능해진다. - 보안 장비로 인한 네트워크 성능 저하 - 여러 장애 포인트 존재 - 비대칭 라우팅으로 인한 보안 장비 탐지의 어려움 - 보안 장비 확장의 어려움 - 보안장비 Firmware 업그레이드 혹은 교체시 네트워크 단절 위험 - 네트워크 증속 시 보안도 동일 증속을 위한 투자 -.. 2023. 11. 15.
맥에서 OpenSSL 라이브러리 설치 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" http://egloos.zum.com/popfly/v/6035802 OS X El Capitan부터 OpenSSL이 애플의 SDK에서 제외되었다. 맥에서 OpenSSL 프로그래밍을 하려면 소스를 직접 받아 빌드를 해야 한다. 이런 불편함을 해소하고, 간편하게 OpenSSL 라이브러리를 얻기 위해 Homebrew를 이용한다. Homebrew 설치하기 Homebrew를 설치한 후 터미널에서 아래의 커맨드를 입력한다. $ brew doctor Homebrew의 실행 환경이 잘 되었는지 검사한다. 이상이 없으면 경고 메시지가 나오지 않는다. 내 경우엔 아래처럼 경고가 나왔다. 이를 해결하려면 터미널에서 아래의 커맨드를 입력한다. 계정이름에는 맥에 로.. 2021. 1. 18.
GigaSMART SSL Decryption for Out-of-Band Tools “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" GigaVUE H Series nodes support Secure Sockets Layer (SSL) decryption. SSL is a cryptographic protocol that adds security to TCP/IP communications such as Web browsing and email. The protocol allows the transmission of secure data between a server and client who both have the keys to decode the transmission and the certificates to verify trust between them. Out-o.. 2021. 1. 17.
SSL/TLS Decryption “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" https://www.gigamon.com/products/optimize-traffic/traffic-intelligence/gigasmart/ssl-tls-decryption.html SSL/TLS Decryption | Gigamon GigaSMART® SSL/TLS Decryption provides automatic visibility into encrypted traffic, maximizing efficiency, security and performance of network infrastructure. www.gigamon.com SSL/TLS as a Potential Threat Vector SSL/TLS encryption.. 2020. 6. 4.
GigaSMART® SSL Decryption “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2020. 6. 4.
APCon SSL 복호화 및 네트워크 가시성을 위한 솔루션 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 요즘 회사에서 추진중인 솔루션이다. 네트워크 가시성 솔루션 + SSL Inspection 전용 솔루션 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2017. 8. 28.
Fortigate SSL VPN 설정 샘플 “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" “파트너스 활동을 통해 일정액의 수수료를 제공받을 수 있음" 2012. 10. 18.
반응형