'IT 이야기/방화벽(VPN)' 카테고리의 글 목록

IT 이야기/방화벽(VPN) 2022. 12. 3. Fortigate DDNS Server 를 Load 할 수 없을 경우 해결법 Fortigate DDNS Server 를 Load 할 수 없을 경우 해결법 Fortigate 방화벽 장비는 자체 DDNS 를 제공합니다. 우리가 일반적으로 많이 사용하는 ipTime 공유기처럼 공인 IP주소가 없어도 url 주소만으로 장비에 접속할 수 있도록 하는 아주 유용한 기능입니다. Foritage DDNS 설정 방법 Fortigate 장비에서 DDNS 설정하는 방법은 다음과 같습니다. GUI 에서 Network > DNS 탭에서 설정 가능합니다. FortiGuard DDNS 기능을 Enable 하신 다음 외부 인터페이스를 선택하고 Server 에서 무료 DDNS 서비스를 제공하는 서버를 선택한 다음, 본인이 원하는 Unique 한 Domain을 입력하면 됩니다. Unique 한 주소가 아니라면 ..

IT 이야기/방화벽(VPN) 2021. 5. 17. [FortiAnalyzer] 포티 방화벽 아날라이져 리포팅 메일 발송 방법 안녕하세요. Fortinet 방화벽 아날라이져 (Forti Analyzer) 를 통한 로그 분석 기능 중 Schedule 기능과 Mail 발송 기능 설정 방법입니다. 먼저, Mail Server 설정을 합니다. System Settings > Advanced > Mail Server 메뉴에서 + Create New 버튼을 클릭하신 후 Mail Server 를 설정해 줍니다. SMTP Server Name : hostname Mail Server : IP Address SMTP Server Port : 25 설정을 다 하신 다음에는 상단의 Test 버튼을 클릭해서 정상적으로 기능이 동작하는지 확인할 수 있습니다. SMTP Server Name : 자동 입력됨(방금 생성한 메일서버) Send Test Ema..

IT 이야기/방화벽(VPN) 2021. 2. 7. [Fortinet] 포티아날라이져 리포팅 10,000 행 이상 표출하는 방법 안녕하세요. 방화벽 Anaylzer 에서 Report 기능을 사용할 때 최대 10,000 행까지만 Reporting 이 되며, CLI 명령을 통해 100,000 행까지 출력가능하여 방법을 안내드립니다. 1. Report 시 최대 행(Row) : 10,000 A. 아래와 같이 설정 시 최대 10,000 Row 까지 Report 가능 i. Chart Library = 0 , All Report(Allow save Maximum) = 10,000 2. 최대 행(Row)에 영향을 받는 요소 A. Chart Library 와 All Report 에서 두 곳에서 설정할 수 있으며, Chart Library 의 항목이 우선순위가 높습니다. i. All Reports > Settings > Advanced Settin..

IT 이야기/방화벽(VPN) 2021. 2. 6. [Fortinet] 포티게이트 방화벽 정책 빠르게 이동하는 방법 안녕하세요. 아이홀입니다. 포티 방화벽 정책을 수정하다보면 가끔 정책 위치를 이동해야하는 경우가 있습니다. 방화벽 정책은 순차적으로 위에서부터 적용되기 때문인데요. 바로 한칸위, 또는 한칸 아래 이동하는 거야 GUI 상에서 드래그하면 편하게 이동가능하지만, 이동해야할 정책이 많거나, 한 번에 많은 위치를 옮겨야 할 경우에는 오히려 CLI 를 통해 이동하는 게 훨씬 수월합니다. 방법은 CLI 로 접속한 후 아래와 같이 진행 가능합니다. FW01 (eyehole) # config firewall policy FW01 (policy) # move 282 after move after before move before FW01 (policy) # move 282 after 126 FW01 (policy) # m..

IT 이야기/방화벽(VPN) 2021. 2. 5. [Fortinet] 방화벽 로그 출력 오류 원인과 해결방법 / Fortigate firewall forward traffic logs are not displayed Fortigate 방화벽 로그 출력 오류 해결 방법 안녕하세요. Fortigate 방화벽에서 Traffic 조회를 위해 Log 확인을 하였는데요. 온통 Deny 관련된 Log 만 출력되어 정상 Traffic 에 대한 Log 조회가 불가하였습니다. 한참 헤매다 원인을 찾고 해결한 내용을 공유합니다. 증상 Fortigate > Log&Report > Forward Traffic 에서 Deny 관련 Log 만 확인되는 증상 원인 log memory filter 에 severity 설정에 따른 log 표출 방화벽 장비의 CLI 로 접속하여 아래와 같이 log filter 를 확인해보면 severity 설정을 확인할 수 있습니다. # config log memory filter (filter) # show ful..

IT 이야기/방화벽(VPN) 2020. 8. 28. [Fortigate] Session-helper / 비정규포트를 이용한 ftp 설정 포티게이트 방화벽의 Sesison-Helper 안녕하세요. 오늘은 Fortigate 방화벽의 Session-helper 기능에 대해 알아보고자 합니다. Fortigate 방화벽은 Session-helper 를 사용하여 특별한 요구사항이 있는 세션을 처리합니다. Session-helper 는 세션에서 필요한 지원 기능을 Proxy 처럼 작동하여 수행합니다. Session-helper 를 통해 SIP, FTP, TNS, TFTP 등 여러가지 설정을 정의할 수 있습니다. 예를 들어 FTP Session-helper 는 단일 FTP Session 에서 시작된 Multi Session 을 추적할 수 있습니다. FTP Server 가 Client Program 에 대한 연결을 열도록 허용합니다. Session-He..

IT 이야기/방화벽(VPN) 2020. 7. 24. [FORTINET] 방화벽 FQDN 의 IP 확인하는 방법_Fortigate Fortigate 방화벽에 Address 등록하는 방법 중 URL(FQDN) 을 등록하는 경우가 있는데요. URL 에 해당하는 IP 가 무엇인지 확인해야할 때가 있습니다. 1. Policy & Objects > Address 메뉴로 이동해 해당 Address 위에 마우스를 올리는 방법 위에 보시는 것처럼 해당하는 IP 가 무엇인지 바로 확인할 수 있습니다. 하지만 URL 이 CDN 서비스를 이용할 경우 이 IP 주소는 랜덤하게 계속 변경된다는 것을 알고 계셔야 합니다. CDN 콘텐츠를 임시 저장 서버에 옮겼다가 수요가 있을 때 콘텐츠를 사용자에게 전달하는 콘텐츠 전송 네트워크 외국어 표기 contents delivery network(영어) 동영상, 이미지 등 콘텐츠를 임시 저장 서버에 옮겼다가, 수요가..

IT 이야기/방화벽(VPN) 2020. 3. 27. [FORTINET] Fortigate LDAP Server 연동 방법 Fortigate 방화벽에 LDAP Server 연동 방법입니다. User & Device > LDAP Servers 해당 메뉴에서 설정 가능합니다. Name : 임의의 LDAP 서버 명칭을 지정합니다. Server IP / Name : AD 서버의 IP 또는 dns 를 입력합니다. IP 로 지정하는 걸 추천합니다. Server Port : LDAP 통신을 위한 Service Port 를 입력합니다. LDAP 표준은 UDP 389 번을 사용합니다. Common Name Identifier : 이 부분은 보통 "sAMAccountName" 이렇게 넣던데, Default 로 "cn" 이라고 입력해도 정상적으로 되는 걸로 보아 큰 의미는 없는 것 같습니다. Distingushed Name : ad 서버의 주소..

IT 이야기/방화벽(VPN) 2020. 3. 26. [FORTINET] Fortigate SSL VPN Configuration / fortiguard Fortigate 방화벽을 통한 SSL VPN 설정 방법입니다. Fortigate 방화벽은 별도의 License 없이 무제한으로 SSL VPN 을 사용할 수 있으며, 운영자의 입장에서 직관적으로 설정을 할 수 있어 큰 어려움 없이 SSL VPN 을 사용할 수 있습니다. 설정을 위한 절차는 다음과 같습니다. IP대역 정의 사용자 계정 생성 사용자 그룹 생성 SSL VPN Portals 설정 SSL VPN Settings 설정 Policy 설정 Routing 설정 1. IP 대역 정의 (Policy & Objects > Addresses) VPN 접속 후 사용자 PC 가 받아갈 IP 대역을 정의하고, 필요에 따라 VPN 을 통해 통신할 내부 서버 대역 등도 미리 정의해 줍니다. 2. 사용자 계정 생성 (Us..

IT 이야기/방화벽(VPN) 2020. 3. 19. [FORTINET] How to count the total number of fortigate firewall policies _ 방화벽 정책 수량 확인 fortigate 방화벽 정책 수량 확인하는 방법입니다. 정책을 만들 때는 Policy ID 가 순차적으로 생성되지만, 중간에 정책을 삭제하거나 정리 작업을 하게 되면 이 Policy ID 는 삭제된 ID 에 신규 할당되기도 하기 때문에 뒤죽박죽 할당됩니다. 그래서 전체 수량을 확인 할려면 일일이 정책을 세어봐야 하는데요. 간단히 Cli 상에서 명령어를 쳐서 정책 수를 확인 할 수 있습니다. 'set status' 는 전체 정책 수량 확인 'set status enable' 은 활성화된 정책 수 확인 'set status disable' 은 비활성화된 정책 수를 확인할 수 있습니다. FW01 (D_EXT_FW) # show full-configuration firewall policy | grep -c ..

IT 이야기/방화벽(VPN) 2020. 3. 18. [FORTINET] Fortigate Console terminal length 0 fortigate 방화벽을 cli 상에서 policy 를 긁어오던지 config 를 긁을 경우 --more-- 로 인해 1page 씩 나오는 것이 보기 싫다면 위 방법으로 한 번에 모두 출력할 수 있습니다. Cisco 장비의 terminal length 0 와 동일한 명령입니다. Fortigate_FW01 # config global Fortigate_FW01 (global) # config system console Fortigate_FW01 (console) # set output standard Fortigate_FW01 (console) # end vdom 으로 나누어져 있을 경우에도 global 에서 위 명령을 통해 모두 적용 가능 합니다. 다시 기본적으로 돌릴 경우에는 "standard" 를 ..

IT 이야기/방화벽(VPN) 2020. 3. 5. [Fortinet] Fortigate Allow Unnamed Policies_포티게이트 방화벽에서 Name 입력하지 않고 정책 생성하는 방법 오늘 얘기할 내용은 Fortigate 방화벽 장비에서 정책을 생성할 때 입력하는 값 중에서 'Name' 이라는 Column 이 있는데요. 제가 알기로는 FortiOS 5.4 부터 생성된 것으로 알고 있습니다. 이 'Name' Column 의 경우 Description 과 비슷하면서도 다른데, 기존에 'Commnet' 라는 칼럼이 존재했었죠. 그래서 해당 정책에 대한 설명은 이 'Comment' 란에 보통 입력해서 각 정책에 대한 내용을 확인할 수 있도록 했습니다. 그런데 갑자기 'Name' 이라는 칼럼이 생겼습니다. '이 부분을 어떻게 활용을 할까?'... 라고 고민을 해봤는데요. 저는 그냥 사용하지 않기로 했습니다. 'Comment' 와 별개로 각 정책별 성격에 따라 구분을 한다던지 뭐 이런 용도로 사..

IT 이야기/방화벽(VPN) 2020. 2. 6. [FORTINET] FortiAnalyzer 를 통한 Traffic 분석 FortiAnalyzer 를 통한 FortiGate 트래픽 조회 방법을 정리하였습니다. 1. Dataset 생성 Reports > Dataset > Creat Dataset Log Type = Traffic Query = 아래와 같은 형식의 구문으로 작성 select from_dtime(dtime) as timestamp,vd,srcip,srcport,dstip,dstport,action,policyid from $log where vd='EXT_FW' and policyid='258' vd=vdom 을 나타내며 and 구문을 통해 조건을 추가할 수 있음.(srcip, dstip 등등) 간단하게 해당 트래픽만 확인할 경우 위 Query 문 작성 후 우측의 TEST 버튼을 통해 확인 가능하며, CSV 파일..

IT 이야기/방화벽(VPN) 2017. 6. 1. Cisco ASA5506-X Switchport 사용 방법 Cisco asa 5505 의 경우 SOHO 용으로 나와서 L2스위치 기능까지 가지고 있었죠. 그런데, 후속 모델이라고 내놓은 5506-X 에서 Switchport 기능을 지원하지 않아 많은 사람들이 적잖이 실망을 했나 봅니다. 그래서 Cisco 에서는 ASA OS 9.7(1) 부터 Bridge-Group 이라는 명령을 통해 해당 기능을 구현했네요. 일반적으로 ASA 장비에서 내부 Network 연결을 위해 inside Network 를 여러 물리적 포트에 적용하기 위한 방법이구요. 출처는 아래 URL 의 Release Note 를 참고하시면 됩니다. http://www.cisco.com/c/en/us/td/docs/security/asa/asa97/configuration/general/asa-97-g..

IT 이야기/방화벽(VPN) 2015. 10. 30. Cisco Router VPN(L2L) Configuration 오늘은 시스코 라우터 2811 을 이용한 Site-2-Site(L2L) VPN Configuration 예제입니다. VPN 은 일반적으로 보안장비와 함께 구동되는 경우가 일반적인데요. Cisco 같은 경우 예전 PIX, 요즘 ASA 를 이용한 VPN 을 많이 사용하고, Juniper 의 경우엔 예전부터 사용하던 ScreenOS 인 SSG Series 나, JUNOS 기반의 SRX Series 가 있습니다. 이런 VPN 전용 장비가 있으면 상관없지만, 부족한 예산으로 재고장비를 이용해서 사이트를 구축해야 하는 상황이라면 Router 를 통해서 VPN 을 구성하기도 합니다. 간략한 구성도입니다. 본사에는 Cisco ASA 장비를 운영중이며, 신규 구축된 지사에 Router2811 을 이용해서 본사 네트웍과 ..

IT 이야기/방화벽(VPN) 2015. 9. 3. Cisco ASA ASDM 실행 안될 때.. Cisco ASA 최근 OS 의 경우 ASDM 실행이 안되는 문제가 있어서 곤욕을 치른 적이 있었는데요. Activation-key 에서 3DES 가 Enable 되어 있어야 하고, ssl 을 암호화 해야 ASDM 을 사용할 수 있습니다 3DES 의 Enable 여부는 sh activation-key 또는 sh ver 명령으로 확인이 가능하며, ssl 암호화는 아래와 같이 입력하면 됩니다. (config)# ssl encryption aes256-sha1 aes128-sha1 3des-sha1 상세 내용은 Release Note 를 참고하세요. http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/asdm71/general/asdm_71_general_con..

IT 이야기/방화벽(VPN) 2015. 3. 3. Juniper SRX240 VPN Configuration Example Juniper SRX240 장비 VPN 설정 관련 Config 예제입니다.IP 주소는 제가 임의대로 입력한 거라 큰 의미는 없습니다. admin@VPN_1> show configuration version 11.4R9.4;groups { node0 { system { host-name VPN_1; } interfaces { fxp0 { unit 0 { family inet { address 1.1.1.1/24; } } } } } node1 { system { host-name VPN_2; } interfaces { fxp0 { unit 0 { family inet { address 1.1.1.2/24; } } } } }}apply-groups "${node}";system { time-zone Asia/..

IT 이야기/방화벽(VPN) 2015. 3. 3. Cisco ASA 5512 Config 예제 Cisco VPN 장비인 ASA 5512 모델의 Configuration 예제입니다.참고용으로 올립니다. ASA OS Version : 8.0(4)*. 참고로 8.2 버전 전후로 Config의 변화가 많습니다..(특히 NAT 관련) ASA-MPLS# sh run: Saved:ASA Version 8.0(4) !hostname ASA-MPLSenable password fA/Asjda/FNOQVx6 encryptedpasswd 2KFQnbNIdI.2KYOU encryptednames!interface Ethernet0/0 nameif outside security-level 0 ip address 10.10.31.191 255.255.255.0 !interface Ethernet0/1 nameif insi..

IT 이야기/방화벽(VPN) 2014. 9. 30. Cisco AnyConnect Login Failed 안녕하세요. 아이홀입니다. Cisco AnyConnect 를 사용하다 보면 가끔 오류가 뜨곤 하는데요. 일반적인 가상 랜 드라이버의 오류가 발생하였을 때는 제어판을 통한 프로그램 재설치를 합니다. 그래도 안 될 경우에는 조금 위험한 방법이긴 하지만, Registry 에서 관련 값들을 찾아서 일일이 다 지워주고 재설치를 하곤 하죠. 그런데, 별 이상 없이 잘 쓰던 AnyConnect Client 가 에러를 띄운다면.. ICS (Internet Connection Sharing) 서비스와의 충돌을 의심해 볼만 합니다. Cisco 공식 문서에도 나와 있지만, MS Windows 의 ICS 기능과 AnyConnect 는 호환되지 않습니다. ICS 서비스를 중지시키는 방법은.. [시작]-[실행]- "service..

IT 이야기/방화벽(VPN) 2014. 8. 29. Cisco ASA(9.1) 5500-X ssh 접속 방법 Cisco ASA 장비가 X Series 로 Upgrade 되면서, 9점대 버전이 나왓죠. 최근에 5525-X 장비를 만질 일이 있었는데, 얘들은 8점대 버전으로 Downgrade 도 안 되더군요. 그리고 " ssh 0 0 inside" 명령으로 Open 을 시켰는데도 불구하고, 접속이 안 되어 cisco site 찾아보니, 다음과 같이 Crypto Key 를 생성하고 나니, 접속이 되더라구요. aaa 관련된 내용은 기본적으로 해주는 거니 생략하구요... "" crypto key generate rsa modulus 1024 출처 : http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/configuration/general/asa_91_general_con..

IT 이야기/방화벽(VPN) 2014. 8. 4. [VPN] Cisco ASA_AnyConnect Login 제한 Cisco ASA 장비를 통한 Client VPN 설정 시 하나의 계정으로 중복 접속 가능한 세션은 Default 가 3개 입니다. 중복 접속을 막기 위해서는 아래와 같은 명령으로 세션 수 제한을 걸 수 있습니다. group-policy VPN_Group_Policy attributes vpn-simultaneous-logins 1 ♥읽어주셔서 감사합니다♥ 티스토리 댓글과 공감♥은 로그인이 필요 없습니다. 로그인하시면 구독 가능합니다.

IT 이야기/방화벽(VPN) 2014. 2. 4. [Juniper] SRX_ssh Attack Block ***. Juniper SRX 방화벽에서 인가되지 않은 IP 로부터의 ssh 접근을 차단하기 위한 Config 입니다. [1단계] SSH 접근을 허용한 IP List 를 정의합니다. admin@VPN_1# show policy-options prefix-list SSH_IP { 10.10.10.0/24; } [2단계] 방화벽 접근 룰을 생성합니다. {primary:node0}[edit] admin@VPN_1# show firewall family inet { filter sshFilter {

아이홀의 요모조모

IT 이야기/방화벽(VPN)

티스토리툴바

« 2024/04 »
일	월	화	수	목	금	토
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30