본문 바로가기
728x90
반응형

L4스위치

[F5] BiG-IP/ tcpdump 명령을 활용한 L4 스위치 트래픽 확인 방법
IT 이야기/네트워크(Network) 2021. 7. 22. [F5] BiG-IP/ tcpdump 명령을 활용한 L4 스위치 트래픽 확인 방법 안녕하세요. 아이홀입니다. 서버 로드밸런싱을 위해 사용하는 L4 스위치 , 그 중 F5 BiG-IP 제품에서 트래픽 흐름을 파악하기 위해 사용하는 명령어를 소개하고자 합니다. 우리가 운영하는 네트워크 장비의 경우 일반적으로 log 를 이용하여 트러블슈팅을 하고, 좀 더 깊은 분석이 필요할 경우에는 debug 명령으로 실시간 패킷캡쳐를 할 수 있는데요. F5사의 L4 스위치는 tcpdump 명령을 통해 실시간 흐름을 파악할 수 있습니다. TCPDUMP란? "tcpdump는 명령 줄에서 실행하는 일반적인 패킷 가로채기 소프트웨어이다. 사용자가 TCP/IP뿐 아니라, 컴퓨터에 부착된 네트워크를 통해 송수신되는 기타 패킷을 가로채고 표시할 수 있게 도와 준다. BSD 허가서를 통해 배포되는 tcpdump는 자유..
[F5] BIG-IP L4 스위치 관리자 웹(http/s) 접근 제어
IT 이야기/네트워크(Network) 2021. 6. 9. [F5] BIG-IP L4 스위치 관리자 웹(http/s) 접근 제어 안녕하세요. F5 Big-IP L4 스위치의 웹 접근에 대한 Access 설정 방법입니다. 현재 적용된 ACL 현황을 확인하는 명령은 아래와 같습니다. (tmos)# list sys httpd allow [admin]$ ssh admin@10.10.18.5 Password: Last login: Sat May 22 20:05:54 2021 from 10.0.0.0 [admin@SVR_L4_1:Active:In Sync] ~ # [admin@SVR_L4_1:Active:In Sync] ~ # tmsh admin@(SVR_L4_1)(cfg-sync In Sync)(Active)(/Common)(tmos)# list sys httpd allow sys httpd { allow { 10.10.57.0/24 10..
[F5 BIG-IP] L4 스위치 보안 취약점 (CVE-2020-5902)
IT 이야기/네트워크(Network) 2020. 7. 30. [F5 BIG-IP] L4 스위치 보안 취약점 (CVE-2020-5902) # L4 보안 취약점(CVE-2020-5902) 관련 조치 방안 - 영향도 : Management 혹은 인가된 IP로 F5 장비에 접근할 수 있는 환경에서 인증된 사용자 혹은 인증되지 않은 사용자가 임의의 JAVA 코드를 실행 시켜 F5 장비의 설정 변경/삭제, 서비스 데몬 비활성화/서비스 실행이 가능함 조치 방안#1 – 취약점이 Fix된 버전으로 OS패치 제품명 OS 취약점 확인된 버전 취약점 Fix된 버전 심각성 BIG-IP (LTM, AAM, AFM, Analytics, APM, ASM, DNS, FPS, GTM, Link Controller, PEM) 15.x 15.1.0 15.1.0.4 Critical 15.0.0 None 14.x 14.1.0 - 14.1.2 14.1.2.6 13.x 13.1...
728x90
반응형

티스토리툴바