728x90 반응형 IT 이야기/네트워크(Network) IT 이야기/네트워크(Network) 2022. 7. 31. 시스코 무선랜컨트롤러(WLC)에서 무선AP 가 사라졌다면? 시스코 무선랜컨트롤러(WLC)에서 무선AP 가 사라졌다면? 잘 사용중이던 무선AP가 어느날 정전 후 연결이 되지 않나요? 그렇다면 H/W 인증서가 만료되지 않았는지 의심해 보시기 바랍니다. H/W 인증서? Cisco의 무선 제품은 허가되지 않은 타사의 제품과 연결을 차단하기 위해 2005년 7월 18일부터 모든 무선 제품에 하드웨어(H/W) 인증 절차를 적용하였습니다. 이때 MIC(Manufacturer Installed Certificates) 라는 것을 이용해 무선 제품 상호간 검증 절차를 거치게 됩니다. 이 MIC 값은 각각의 무선제품마다 고유한 값으로 일반적으로 10년이 지나면 만료가 됩니다. 정확한 MIC 만료 일자는 2005/07/18 ~ 2017년 중반 제조 : 10년 후 만료 2017년 이.. IT 이야기/네트워크(Network) 2022. 7. 2. Cisco WLC Mac Filtering & ACS MAC 일괄 등록 및 삭제 Cisco WLC Mac Filtering & ACS MAC 일괄 등록 및 삭제 지난번 Cisco WLC(무선랜 컨트롤러)를 통한 무선 네트워크 생성 방법에 대해 알아봤었는데요. 오늘은 무선 접속을 위한 인증 방식 중 단말의 MAC Address 를 통한 인증 방식과 인증서버(ACS)에서의 MAC 관리 방법에 대해 알아보려 합니다. 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 2022.03.19 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID 신.. IT 이야기/네트워크(Network) 2022. 3. 19. Cisco WLC SSID 신규 생성 방법_(3)WLC SSID 및 인증설정 Cisco WLC에서 신규 무선 SSID를 생성하기 위한 방법 그 세 번째 시간입니다. 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 무선 설정 SSID 명칭 Broadcast 여부 인증 방식 DHCP 설정 네트워크 스위치에서의 설정 이후 WLC에서 Interface 와 DHCP 설정을 해보았습니다. 이제는 SSID 를 생성할 시간입니다. WLC 설정 WLC에서의 설정 항목은 대략 다음과 같습니다. 1. CONTROLLER i. interface 생성 1) interface.. IT 이야기/네트워크(Network) 2022. 3. 19. Cisco WLC SSID신규 생성 방법_(2)WLC Interface 및 DHCP 앞서 포스팅에 이어 Cisco 무선랜 컨트롤러(WLC)에서의 무선 신규 생성 방법입니다. 2022.03.17 - [IT 이야기/네트워크(Network)] - Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 앞의 포스팅에서 WLC 에서의 설정을 하기에 앞서 네트워크 스위치에서의 vlan 생성, IP 대역 정의, Routing 설정을 알아 보았습니다. 네트워크 대역 정의 Interface IP 및 Routing 설정 무선 설정 SSID 명칭 Broadcast 여부 인증 방식 DHCP 설정 기타 설정 방화벽 설정 등 이번 시간에는 Cisco 무선 AP 들을 통합관리하는 무선랜 컨트롤러(WLC) 에서의 신규 SSID 를 생성하고 적용하는 방법을 알아 보겠습니다. 사용 중인 무선랜컨트롤러 모델은 WL.. IT 이야기/네트워크(Network) 2022. 3. 19. Cisco WLC SSID신규 생성 방법_(1)네트워크 설정 시스코 무선랜 컨트롤러(WLC) 장비를 통한 신규 SSID 생성을 위한 절차입니다. 무턱대고 생성하기 전에 여러가지 설정 내용을 먼저 정의해야 합니다. 네트워크 대역 정의 Interface IP 및 Routing 설정 무선 설정 SSID 명칭 Broadcast 여부 인증 방식 DHCP 설정 기타 설정 방화벽 설정 등 1. 네트워크 설정 무선 단말에서 사용할 IP 와 Vlan, Routing 등 WLC 에서뿐만 아니라 네트워크 장비에서의 설정이 필요합니다. 백본 스위치에서 Vlan을 확인합니다. BB-Switch#sh vlan bri VLAN Name Status Ports ---- -------------------------------- --------- --------------------------.. IT 이야기/네트워크(Network) 2021. 10. 30. Cisco 3850 or 3650 Switch IOS-XE Upgrade(Bundle or Install Mode) Cisco IOS-XE Image 업그레이드 방법입니다. IOS 이미지 Upgrade 방법은 이전 글을 참고하시기 바랍니다. 2011.04.12 - [IT 이야기/네트워크(Network)] - Cisco IOS Upgrade(overwrite) Cisco IOS Upgrade(overwrite) Cisco IOS Image 덮어쓰기 Cisco 장비의 IOS 를 Upgrade 하기 위해서 여러가지 방법이 있습니다. 일반적으로 아래의 방법을 통해서 upgrade 를 많이 진행하시죠. 1. PC 를 tftp Server 로 만들어서 image file 을.. eyehole.tistory.com 2020.10.15 - [IT 이야기/네트워크(Network)] - [Cisco] ROMMON & IOS Upgrad.. IT 이야기/네트워크(Network) 2021. 10. 25. KT 인터넷 먹통에 대처하는 네떡쟁이의 자세 2021년 10월 25일(월) 11시 19분 한 통의 전화가 걸려 옵니다. 따르르르르릉 지금 인터넷이 다 안되는 거 같습니다. 유.무선 다 안되는데요. 제가 근무하는 곳은 약 400대의 네트워크 장비를 항시 모니터링하고 있습니다. 그리고 한 대라도 통신이 안되면 바로 알람이 발생하는데요. 전화가 오기 전까지만 해도 잠잠했습니다. 전화한 사람 혼자만 안되는거 아냐? 네트워크 운영 업무를 하다보면, 항상 평정심을 유지해야 합니다. 상대방의 말을 100% 믿어서도, 믿지 않아서도 안됩니다. 내가 사실을 확인하기 전까지... 일반적인 사용자는 혼자 안되도 주변에 모든 사람이 안된다고 얘길하고, 특정 사이트 접속이 안되어도 모든 인터넷이 다 안된다고 부풀려 말하는 경향이 있습니다. 하지만, 전화했던 사람은 같은 .. IT 이야기/네트워크(Network) 2021. 7. 22. [F5] BiG-IP/ tcpdump 명령을 활용한 L4 스위치 트래픽 확인 방법 안녕하세요. 아이홀입니다. 서버 로드밸런싱을 위해 사용하는 L4 스위치 , 그 중 F5 BiG-IP 제품에서 트래픽 흐름을 파악하기 위해 사용하는 명령어를 소개하고자 합니다. 우리가 운영하는 네트워크 장비의 경우 일반적으로 log 를 이용하여 트러블슈팅을 하고, 좀 더 깊은 분석이 필요할 경우에는 debug 명령으로 실시간 패킷캡쳐를 할 수 있는데요. F5사의 L4 스위치는 tcpdump 명령을 통해 실시간 흐름을 파악할 수 있습니다. TCPDUMP란? "tcpdump는 명령 줄에서 실행하는 일반적인 패킷 가로채기 소프트웨어이다. 사용자가 TCP/IP뿐 아니라, 컴퓨터에 부착된 네트워크를 통해 송수신되는 기타 패킷을 가로채고 표시할 수 있게 도와 준다. BSD 허가서를 통해 배포되는 tcpdump는 자유.. IT 이야기/네트워크(Network) 2021. 6. 9. [F5] BIG-IP L4 스위치 관리자 웹(http/s) 접근 제어 안녕하세요. F5 Big-IP L4 스위치의 웹 접근에 대한 Access 설정 방법입니다. 현재 적용된 ACL 현황을 확인하는 명령은 아래와 같습니다. (tmos)# list sys httpd allow [admin]$ ssh admin@10.10.18.5 Password: Last login: Sat May 22 20:05:54 2021 from 10.0.0.0 [admin@SVR_L4_1:Active:In Sync] ~ # [admin@SVR_L4_1:Active:In Sync] ~ # tmsh admin@(SVR_L4_1)(cfg-sync In Sync)(Active)(/Common)(tmos)# list sys httpd allow sys httpd { allow { 10.10.57.0/24 10.. IT 이야기/네트워크(Network) 2021. 3. 26. [IT제품] 우리아이 안정적인 온라인 수업을 위한 ipTime 공유기 a3004t 구매 및 설치 요즘 학생들 코로나 때문에 온라인 수업을 병행하고 있잖아요. 저희 집에도 초등생이 2명인데, 오전/오후반으로 나눠서 등교를 하고 있습니다. 오후반인 경우 오전수업은 집에서 온라인 수업으로 진행하고 있는데요. 코로나 초창기 때는 온라인 화상회의 솔루션으로 줌(Zoom) , Cisco WebEx 등 여러가지 제품들이 난무했는데, 교육부와 네이버가 손을 잡았는지, 이번에는 네이버 웨일의 온라인 회의를 통해서 수업을 진행하더라구요. 저희 집 구조입니다.. (뜬금없이?) 침실3이 큰 아이 방이라 거기서 수업을 진행합니다. 오래된 아파트다 보니, 각 방마다 랜포트는 있지만 실제 살아있지는 않고 그러다보니 무선으로 인터넷을 사용 중입니다. 수업에 사용하는 노트북이 오래된거라 5Ghz 무선을 지원하지 않아, 2.4Gh.. IT 이야기/네트워크(Network) 2021. 3. 1. [Routing] BGP에서의 다중 경로 이중화 설정(maximum-Paths) 안녕하세요. 오늘 알아볼 내용은 Routing Protocol , 그 중에서 BGP 와 관련된 내용입니다. BGP Protocol 은 기본적으로 하나의 최적 경로만 지원하는데요. 상기 이미지와 같이 하나의 목적지로 가는 2개의 경로가 존재할 경우, 최적의 경로를 찾아 하나의 경로만으로 통신이 이루어지게 됩니다. router bgp 60000 bgp router-id 10.10.10.1 bgp asnotation dot bgp log-neighbor-changes no bgp default ipv4-unicast neighbor 10.10.10.20 remote-as 60001 neighbor 10.10.10.21 remote-as 60002 address-family ipv4 network 0.0.0.0.. IT 이야기/네트워크(Network) 2021. 2. 27. [Cisco] NX-OS, Nexus Switch 에서의 CPU 사용량 확인 방법 안녕하세요. 오늘 알아볼 내용은 Cisco Switch , 그 중에서도 DataCenter 용으로 나온 Nexus Switch에서의 CPU 사용량 확인 방법입니다. 일반적으로 사용하는 Cisco Catalyst Switch 는 내부에 IOS 라는 운영체제가 돌아가는데요. Nexus Switch 는 NX-OS 가 돌아갑니다. 그래서 명령어 체계가 비슷한 듯 하면서, 상이한 부분이 있습니다. IOS 운영체제에서의 CPU 사용량 확인 방법은 제가 예전에 올렸던 글 참고하시면 됩니다. 2020/01/30 - [IT 이야기/네트워크(Network)] - Cisco 장비의 CPU 사용량 확인 방법 (show process cpu) Cisco 장비의 CPU 사용량 확인 방법 (show process cpu) Cisc.. IT 이야기/네트워크(Network) 2021. 2. 10. [Cisco] 시스코 보안설정 가이드_SNMP ACL 설정 안녕하세요. 오늘은 SNMP ACL 에 대한 설정 방법입니다. 네트워크 장비에서의 접근 통제를 위한 ACL(Access-List) 는 여러 방법으로 사용이 되는데요. 단순히 특정 Interface나 VTY(Telnet,SSH) 뿐만 아니라, 이 SNMP 에 대해서도 특정 호스트만 SNMP 정보를 가져갈 수 있도록 ACL 설정이 가능합니다. 취약점 SNMP ACL을 설정할 경우 접속 대상 호스트를 지정하여 접근이 가능한 IP를 제한 할 수 있음. 이 기능을 사용하여 정보의 노출을 기본적으로 제한하는 것이 필요함. 임의의 호스트에서 SNMP 접근을 차단하여 호스트로부터의 Community String 추측공격을 차단할 수 있음. 위험도 상 양호 판단기준 SNMP 서비스를 사용하지 않거나, SNMP 접근에 대.. IT 이야기/네트워크(Network) 2021. 2. 9. [Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정 안녕하세요. 오늘은 어제에 이어 SNMP 설정과 관련된 내용입니다. 2021/02/08 - [IT 이야기/네트워크(Network)] - [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 보안을 위해서 SNMP 기능을 사용하지 말라고했지만, 사실상 네트워크 운영을 위해 NMS 를 사용하고, 그렇다면 SNMP 는 필수로 사용을 해야만 합니다. 보안도 지키면서 안전하게 사용할 수 있는 방법을 알아보시죠. 취약점 SNMP의 Public, Private과 같은 디폴트 community String을 변경하지 않고 사용할 경우, 악의적인 사용자가 장비 설정을 쉽게 변경하여 중요 시스템 정보가 노출될 수 있으므로 추측하기 어려운 Community String으로 변경하는 설정이 필요함. 위험도 상 양호 판단.. IT 이야기/네트워크(Network) 2021. 2. 8. [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 안녕하세요. 오늘 알아볼 보안설정 관련 내용은 SNMP 기능입니다. 취약점 *SNMP는 *UDP 프로토콜을 사용하기 때문에 SNMP 서비스를 활성화하면 각종 공격, 예를 들어 *DOS 공격에 취약해질 뿐만 아니라 보안장비의 성능저하, 크래쉬, 리로드등의 위험이 존재함. 불필요하다면 SNMP 서비스를 중지하고, 관리를 위해 NMS 솔루션과의 연동이 필요하다면 *Community String을 유추할 수 없게 설정함. *SNMP(Simple Network Management Protoco): TCP/IP 기반 네트워크상의 각 호스트에서 정기적으로 여러 정보를 자동으로 수집하여 네트워크 관리를 하기 위한 프로토콜을 의미함. *UDP: 사용자 데이터그램 프로토콜(User Datagram Protocol)의 줄임.. IT 이야기/네트워크(Network) 2021. 2. 4. [Cisco] 보안설정 가이드_timestamp 로그 설정 timestamp 로그 설정 취약점 로그에 시간 정보가 없다면 사고 발생 시 공격 및 침입시도 시간에 관한 정보를 정확히 분석할 수 없어 로그 기록에 대한 신뢰성이 떨어지고 로그 분석에 차질이빚어질 수 있으므로 로그의 무결성을 위해 timestamp 로그 설정을 권고함. 위험도 하 양호 판단기준 timestamp 로그 설정이 되어있는 경우 점검방법 Router> enable Router# show logging 로그의 기록 정보 설정 확인 설정방법 Router# config terminal Router(config)#service timestamp log date time msec local show-timezone (log할 때 시간이 print 되도록 설정) Router(config)# ^Z ♥읽어주.. IT 이야기/네트워크(Network) 2021. 2. 3. [Cisco] 보안설정 가이드_NTP 서버 연동 NTP 서버 연동 취약점 NTP(Network Time Protocol)는 로그의 통합 보관 시 시간의 동기화 등 정확하고 일관된 시간 관리를 위한 필수적인 조건이라 할 수 있음. 하지만 NTP가 사용하는 프로토콜은 보안 위협에 취약하므로 별도의 내부 NTP 서버나 신뢰할 수 있는 서버로 설정해서 사용하여야 함. 위험도 중 양호 판단기준 NTP 서비스가 서버로 설정된 경우 점검방법 Router# show running-config NTP 서버 설정 확인 설정방법 Router# config terminal Router(config)# ntp server 129.129.31.1 (NTP 서버 IP) Router(config)# clock timezone KST 9 Router(config)# ^Z Route.. IT 이야기/네트워크(Network) 2021. 2. 2. [Cisco] 보안설정 가이드_로깅 버퍼 크기 설정 로깅 버퍼 크기 설정 취약점 기본적으로 로그는 파일이 아닌 버퍼 메모리에 저장되는데 메모리의 양을 초과하여 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생함. 저장되는 로그 데이터 용량을 고려하여 버퍼 크기를 설정하여야 함. 위험도 중 양호 판단기준 저장되는 로그 데이터보다 버퍼 용량이 큰 경우 점검방법 Router> enable Router# show logging 로그에 대한 정보를 확인 메모리(RAM)에 저장된 로그는 'show logging'으로 확인할 수 있고, 'clear logging'을 실행하거나 RAM에 저장된 로그는 재부팅하면 사라지게 됨 설정방법 Router# config terminal Router(config)# logging on.. IT 이야기/네트워크(Network) 2021. 2. 1. [Cisco] 보안설정 가이드_원격 로그 서버 사용 원격 로그 서버 사용 취약점 네트워크 장비의 관리, 보안 알람뿐만 아니라 일반적인 정보, 분석, 디버깅 메시지 등을 지정된 로그 서버로 보내어 실시간으로 로깅 및 관리하는 것이 운영상 필요함. 일반적으로 장비 내부 버퍼에 로그를 저장할 수 있으나 저장 공간이 한정되어 있고 악의적인 사용자에 의해 변조될 위험이 존재하므로 별도의 외부 로그 서버로의 로그저장이 필요함. 위험도 하 양호 판단기준 별도의 로그 서버를 통해 로그를 관리하는 경우 점검방법 Router# show running-config Router# show logging 1. Logging 설정 확인 2. Log 정보 확인 설정방법 Router# config terminal Router(config)# logging on (log 를 conso.. IT 이야기/네트워크(Network) 2021. 1. 31. [Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정 로그온 시 경고 메세지 설정 취약점 네트워크 장비에 로그온을 시도하는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄움으로써 경각심을 줄 수 있음. 불필요한 정보를 제공하지 않으면서 모든 활동이 모니터링 되고 있음을 표시하고, 불법 또는, 악의적인 행동에 경고를 주는 메시지 설정이 필요함 위험도 중 양호 판단기준 로그온 시 접근에 대한 경고 메시지를 설정한 경우 점검방법 Router# show running-config Banner 설정 내용 확인 설정방법 Router# config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# banner motd # Enter TEXT mes.. IT 이야기/네트워크(Network) 2021. 1. 30. [Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지 불필요한 보조 입.출력 포트 사용 금지 취약점 불필요한 보조 입·출력 포트가 활성화되어 있으면 비인가자가 불법적인 접속을 시도 할 수 있으므로 라우터나 스위치의 불필요한 포트를 차단하여 외부 접속으로 인한 내부 네트워크의 장애 발생과 데이터 손실을 예방하여야 함. 위험도 중 양호 판단기준 불필요한 보조 입·출력 포트 사용을 제한한 경우 점검방법 Router# show running 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Up (활성화) 불필요한 보조 입출력 포트의 오른쪽 끝부분에 Down (비활성화) 설정방법 1. AUX 포트 접속 차단 Router# config terminal Router(config)# line aux 0 Router(config-line)# no password (어떤 사용자.. IT 이야기/네트워크(Network) 2020. 12. 21. Cisco 2960X/P/L 단종 안내 Cisco 의 가장 인기있는 모델인 2960 Series 네트워크 스위치의 단종이 발표되었습니다. 2960 스위치 구매를 고려하고 계셨던 고객들은 아래와 같이 Catalyst 1000, 9200, 9300 으로 발주를 고려해야할 거 같습니다. ♥읽어주셔서 감사합니다♥ 티스토리 댓글과 공감♥은 로그인이 필요 없습니다. 로그인하시면 구독 가능합니다. IT 이야기/네트워크(Network) 2020. 12. 16. [Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용 취약점 VTY 접속 시 Telnet 프로토콜을 많이 사용하지만, Telnet은 패킷을 암호화하지 않은 텍스트 형태로 전송하므로 스니핑 공격에 의해 패스워드가 쉽게 노출되는 취약점이 존재함. 따라서 패킷 자체를 암호화하여 전송하는 SSH 프로토콜 사용을 권장함 위험도 중 양호 판단기준 VTY 접속 시 SSH를 사용하는 경우 점검방법 Router# show ip ssh SSH Enabled – version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 (활성화) %SSH has not been enabled (비 활성화) SSH 활성화 확인 설정방법 SSH 설정 방법 사전 작업 : 라우터명, 도메인명 설정 Router# config ter.. IT 이야기/네트워크(Network) 2020. 12. 14. [Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정 취약점 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함 위험도 상 양호 판단기준 Session Timeout 시간을 설정한 경우 점검방법 Router# show running-config 각 Line Access의 exec-timeout 설정 확인 설정방법 1. Console Router# config terminal Router(config)# line con 0 Router(config-line)# exec-timeout 5 0 2. VTY Router# config terminal Router(con.. IT 이야기/네트워크(Network) 2020. 12. 13. [Cisco] 보안설정 가이드_VTY 접근 설정 취약점 VTY(Virtual Teletype) 사용 시 Telnet이나 SSH로 원격 접속이 가능함. 원격 접속 시 평문으로 정보가 전송되는 Telnet은 패스워드 추측 공격(Password Guessing) 및 *스니핑 공격에 취약하므로 보안상 SSH 사용을 권고함. 인가된 사용자만의 안전한 접근 관리를 위해 접속할 수 있는 IP를 제한하여 비인가자의 접근을 차단하여야 함. *스니핑(sniffing): 네트워크상의 데이터를 도청하는 행위 위험도 상 양호 판단기준 VTY 접근 시 접근 통제(ACL) 설정이 되어있는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router.. IT 이야기/네트워크(Network) 2020. 12. 12. [Cisco] 보안설정 가이드_사용자별 권한 수준 설정 취약점 사용자·명령어별 권한 수준이 설정되어 있지 않은 경우 허가되지 않은 사용자가 중요한 프로그램을 실행하거나 모니터링 권한 설정을 변경하는 등의 위험이 발생할 수 있음. 사용자의 업무 및 권한에 따라 수행할 수 있는 권한과 기능을 제한해야 함. 위험도 중 양호 판단기준 사용자·명령어별 레벨 설정이 되어있는 경우 점검방법 Router# show privilege 사용자·명령어별 레벨 설정 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방법에 따라 설정을 변경함 ■ CISCO 시스코 IOS에서는 0에서 15까지 16개의 서로 다른 권한 수준을 규정하고 있으며, 레벨 1과 레벨 15는 기본적으로 정의되어 있음 사용자 EXEC 모드는 레벨 1에서 실행되며 privileged EXEC 모.. IT 이야기/네트워크(Network) 2020. 12. 11. [Cisco] 보안설정 가이드_암호화된 패스워드 사용 취약점 네트워크 장비의 패스워드는 디폴트로 평문 텍스트 형태로 저장되기 때문에 설정파일 유출 시 패스워드도 함께 노출됨. 평문으로 저장 되어 있을시 해독될 가능성이 쉬워 정보에 대한 유출 위험이 있으므로 모든 패스워드를 암호화하여 저장하도록 설정을 변경해야 함 위험도 상 양호 판단기준 패스워드 암호화 설정이 적용된 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router# show running-config 1. Enable Secret 사용 확인 2. Password-Encryption 서비스 동작 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 보안설정방.. IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 복잡성 설정 취약점 단순하거나 추측하기 쉬운 패스워드를 사용할 경우 악의적인 사용자가 쉽게 장비에 접속할 수 있으므로 암호 복잡성을 적용하여야 함. 패스워드 복잡성을 적용하지 않은 경우 공격자는 *무작위 대입 공격(Brute Force Attack)을 통하여 패스워드를 쉽게 획득할 수 있음. *무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도를 말함. 위험도 상 양호 판단기준 패스워드 정책이 수립되어 있으며, 보안 정책을 반영하여 설정되어 있는 경우 점검방법 장비별 담당자의 패스워드 복잡성 설정 적용 여부 확인 설정방법 위에 제시한 설정이 적용되지 않은 경우 아래의 정책에 따라 패스워드 설정을 적용함 ■ 공통 패스워드 설정 시 아래와 같.. IT 이야기/네트워크(Network) 2020. 12. 10. [Cisco] 보안설정 가이드_패스워드 설정 위험도 상 취약점 네트워크 장비의 초기 설정 패스워드를 변경하지 않고 사용하는 경우 비인가자의 불법적인 접근이 가능하며, 기본 패스워드는 인터넷상에서 검색을 통해 노출되어 있어 비인가자의 관리자 권한획득이 가능함. 네트워크 장비의 초기 설정 패스워드는 반드시 변경 설정하여야 함. 양호 판단기준 장비 접속 패스워드를 변경, 설정하여 사용하는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 설정방법 1. Enable 패스워드 Router# config terminal (단축 명령은 config t) Enter configuration commands, one per line. .. IT 이야기/네트워크(Network) 2020. 12. 7. [Wi-Fi] QR Code Generator-무선접속 QR코드 생성 안녕하세요. 식당이나 카페에 가면 Wifi 비번을 적어서 여기저기 붙여놓잖아요. 아니면 식당 전화번호를 Password 로 정해놓고 고객들에게 알려주기도 하구요. 가정에서도 가끔 집에 찾아오는 손님을 위해 집의 무선공유기 Wi-Fi Password 를 공유할 경우가 생기는데, Wifi 접속을 위한 QR Code 를 출력해놓고, Guest 로부터 직접 스캔해서 Wi-Fi 에 접속할 수 있도록 하는 방법입니다. 먼저 아래 QR Code Generator 사이트에 접속해 주세요. https://www.qr-code-generator.com/solutions/wifi-qr-code/ WiFi QR Code Generator | QR Code Generator Use our WiFi QR Code generato.. 이전 1 2 3 다음 728x90 반응형
![[F5] BiG-IP/ tcpdump 명령을 활용한 L4 스위치 트래픽 확인 방법](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bacGJs/btq99nFizo0/Pl0HSJ80LKIEMwoZJzzCS0/img.png)
![[F5] BIG-IP L4 스위치 관리자 웹(http/s) 접근 제어](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/1RKlN/btq6SwSGhR1/08epL89a8vq59NIfZQm5T0/img.png)
![[IT제품] 우리아이 안정적인 온라인 수업을 위한 ipTime 공유기 a3004t 구매 및 설치](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/VLIB2/btq05n2hE53/dnKWVQLZtlPuI2XAoaLUTk/img.png)
![[Routing] BGP에서의 다중 경로 이중화 설정(maximum-Paths)](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/cFxfzr/btqYAuuL0dt/h7QetpO1gNF2vt3vqgKym0/img.png)
![[Cisco] NX-OS, Nexus Switch 에서의 CPU 사용량 확인 방법](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/MCjbJ/btqYurMAGFh/SAgZR3Vm72zjkfKuJkxWgK/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP ACL 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bXi3IR/btqVyU6ws73/tdRJiY45lRV9Zz7F0uSO3k/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/TY5yU/btqVCc6nHMu/H2r3gdfkZ0yt6SBkWReuO0/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/3Wj3z/btqVCb0IGVe/Yk45KEi6fKFVn5GG0GeAVK/img.png)
![[Cisco] 보안설정 가이드_timestamp 로그 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bSCe3C/btqU4CcVcdm/l8jJTH4lAPrNLK5GvA9E41/img.png)
![[Cisco] 보안설정 가이드_NTP 서버 연동](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/wHgMI/btqUZumqyhy/cdOdHIEbT5VkrguEMfS9tK/img.png)
![[Cisco] 보안설정 가이드_로깅 버퍼 크기 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bBukfy/btqUYHzAp7G/ZdyKopkiad2FDDrLfnlDK1/img.png)
![[Cisco] 보안설정 가이드_원격 로그 서버 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/dwzsrI/btqU93giSfE/1Tm68HjSaFsLx5V5PWgdM0/img.png)
![[Cisco] 보안설정 가이드_로그온 시 경고 메세지 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/blOOER/btqU3o64QAl/xnumQkkYYlsxIIG5CFkidK/img.png)
![[Cisco] 보안설정 가이드_불필요한 보조 입.출력 포트 사용 금지](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/czG9AG/btqUYG8u6wG/mBnlb0k7SflapMqOZBr3Y0/img.png)
![[Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/tJkKj/btqPTCPbKeI/4RNVVD45rpwGmkfbiPuE0K/img.png)
![[Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/9Z8XD/btqPPCJbPUJ/lBq4GYbH7VowRmFRAe6MS1/img.png)
![[Cisco] 보안설정 가이드_VTY 접근 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/AyjKt/btqPLP2O1QF/NG3ek6i4EqabuByyaNjRy0/img.png)
![[Cisco] 보안설정 가이드_사용자별 권한 수준 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/XVVB5/btqPFVbSm7b/BmK8soNVS7wuoEYLKTc3zK/img.png)
![[Cisco] 보안설정 가이드_암호화된 패스워드 사용](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/6gDLo/btqPLOCKNp2/B3oQJ3PvZ4csuQ9rAxhwD1/img.png)
![[Cisco] 보안설정 가이드_패스워드 복잡성 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/kz2zE/btqPIIXBoGC/WKb1aLi7pp6hubs1byOSD1/img.png)
![[Cisco] 보안설정 가이드_패스워드 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/3dzOu/btqPFUYicFc/MCZK4iQMFvPRFxnStV63Zk/img.png)
![[Wi-Fi] QR Code Generator-무선접속 QR코드 생성](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/zaZRw/btqO0gHqSiy/x00cdZYk70YwGdaxkXnnq1/img.png)