본문 바로가기
728x90
반응형

timeout

[FortiGate] 특정 서비스 포트 Idle Timeout(세션 만료) 개별 설정 및 글로벌 기본값 가이드
IT Lab/코드 크래프트 2026. 5. 26. [FortiGate] 특정 서비스 포트 Idle Timeout(세션 만료) 개별 설정 및 글로벌 기본값 가이드 [FortiGate] 특정 서비스 포트 Idle Timeout(세션 만료) 개별 설정 및 글로벌 기본값 가이드네트워크 보안 장비를 운영하다 보면 특정 애플리케이션이나 DB 연결 세션이 자꾸 끊어지거나, 반대로 사용하지 않는 세션이 너무 오래 남아 방화벽 리소스를 낭비하는 상황을 겪게 됩니다.FortiGate 방화벽은 기본적으로 전체 시스템에 적용되는 글로벌 세션 타임아웃 값을 가지고 있지만, 특정 서비스(포트)나 방화벽 정책(Policy) 단위로 타임아웃을 개별 설정할 수 있는 강력한 기능을 제공합니다.본 가이드에서는 FortiGate 방화벽에서 서비스 포트별 Idle Timeout을 설정하는 방법과 글로벌 기본값, 그리고 적용 우선순위에 대해 디테일하게 정리합니다. 1. FortiGate의 TCP Gl..
[Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용
IT Lab/네트워크 스케치 2020. 12. 16. [Cisco] 보안설정 가이드_vty접속시 안전한 프로토콜 사용 취약점 VTY 접속 시 Telnet 프로토콜을 많이 사용하지만, Telnet은 패킷을 암호화하지 않은 텍스트 형태로 전송하므로 스니핑 공격에 의해 패스워드가 쉽게 노출되는 취약점이 존재함. 따라서 패킷 자체를 암호화하여 전송하는 SSH 프로토콜 사용을 권장함 위험도 중 양호 판단기준 VTY 접속 시 SSH를 사용하는 경우 점검방법 Router# show ip ssh SSH Enabled – version 1.5 Authentication timeout: 120 secs; Authentication retries: 3 (활성화) %SSH has not been enabled (비 활성화) SSH 활성화 확인 설정방법 SSH 설정 방법 사전 작업 : 라우터명, 도메인명 설정 Router# config ter..
[Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정
IT Lab/네트워크 스케치 2020. 12. 14. [Cisco] 보안설정 가이드_세션 타임아웃(session timeout) 설정 취약점 관리자가 네트워크 장비에 로그인 후 세션을 종료하지 않고 자리를 비우는 동안 악의적인 사용자가 접속된 터미널을 이용하여 불법적인 행위를 시도할 수 있음. 원격 접속 시 일정 시간 동안 키 입력이 없는 경우 연결된 접속을 자동 종료시키는 설정이 필요함 위험도 상 양호 판단기준 Session Timeout 시간을 설정한 경우 점검방법 Router# show running-config 각 Line Access의 exec-timeout 설정 확인 설정방법 1. Console Router# config terminal Router(config)# line con 0 Router(config-line)# exec-timeout 5 0 2. VTY Router# config terminal Router(con..
728x90
반응형

티스토리툴바