728x90 반응형 access-list IT 이야기/네트워크(Network) 2021. 2. 10. [Cisco] 시스코 보안설정 가이드_SNMP ACL 설정 안녕하세요. 오늘은 SNMP ACL 에 대한 설정 방법입니다. 네트워크 장비에서의 접근 통제를 위한 ACL(Access-List) 는 여러 방법으로 사용이 되는데요. 단순히 특정 Interface나 VTY(Telnet,SSH) 뿐만 아니라, 이 SNMP 에 대해서도 특정 호스트만 SNMP 정보를 가져갈 수 있도록 ACL 설정이 가능합니다. 취약점 SNMP ACL을 설정할 경우 접속 대상 호스트를 지정하여 접근이 가능한 IP를 제한 할 수 있음. 이 기능을 사용하여 정보의 노출을 기본적으로 제한하는 것이 필요함. 임의의 호스트에서 SNMP 접근을 차단하여 호스트로부터의 Community String 추측공격을 차단할 수 있음. 위험도 상 양호 판단기준 SNMP 서비스를 사용하지 않거나, SNMP 접근에 대.. IT 이야기/네트워크(Network) 2020. 12. 13. [Cisco] 보안설정 가이드_VTY 접근 설정 취약점 VTY(Virtual Teletype) 사용 시 Telnet이나 SSH로 원격 접속이 가능함. 원격 접속 시 평문으로 정보가 전송되는 Telnet은 패스워드 추측 공격(Password Guessing) 및 *스니핑 공격에 취약하므로 보안상 SSH 사용을 권고함. 인가된 사용자만의 안전한 접근 관리를 위해 접속할 수 있는 IP를 제한하여 비인가자의 접근을 차단하여야 함. *스니핑(sniffing): 네트워크상의 데이터를 도청하는 행위 위험도 상 양호 판단기준 VTY 접근 시 접근 통제(ACL) 설정이 되어있는 경우 점검방법 Router# show running-config Enable 패스워드 설정 확인, Line Access에서 각 라인별(VTY, CON, AUX) 패스워드 설정 확인 Router.. 이전 1 다음 728x90 반응형
![[Cisco] 시스코 보안설정 가이드_SNMP ACL 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FbXi3IR%2FbtqVyU6ws73%2FtdRJiY45lRV9Zz7F0uSO3k%2Fimg.png)
![[Cisco] 보안설정 가이드_VTY 접근 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FAyjKt%2FbtqPLP2O1QF%2FNG3ek6i4EqabuByyaNjRy0%2Fimg.png)