본문 바로가기

전체 글43

SCEP(Simple Certificate Enrollment Protocol) 란 SCEP(Simple Certificate Enrollment Protocol)란 IETF(Internet Engineering Task Force)의 Internet Draft로 인증서 등록 프로토콜을 의미합니다. 특징 HTTP(GET 메서드,POST 방법에 대한 선택적 지원) RSA 기반 암호화 만 지원 PKCS#10을 인증서 요청 형식으로 사용 암호화 서명/암호화 메시지를 전달하기 위해 PKCS#7을 사용합니다. 요청자의 정기적인 폴링을 통해 서버에서 비동기 권한 부여를 지원합니다. 제한된 CRL(Certificate Revocation List) 검색 지원(확장성으로 인해 CDP(CRL Distribution Point) 쿼리를 통해 선호하는 방법) 온라인 인증서 해지를 지원하지 않음(다른 방법을.. 2022. 11. 18.
EEM(Embedded Event Manager)이란? EEM(Embedded Event Manager)이란? Cisco IOS 장치에서 직접 제공되는 이벤트 감지 및 복구에 대한 분상형 맞춤형 접근 방식이다. EEM은 이벤트를 모니터링하고 모니터링 된 이벤트가 발생하거나 임계 값에 도달 할 때 정보, 수정, 또는 원하는 EEM 작업을 수행하는 기능을 제공합니다. EEM 정책은 이벤트 및 해당 이벤트가 발생했을 때 취해야 할 조치를 정의하는 엔티티입니다.간단하게 말하자면 Cisco 논리적 스크립트 명령어이며, 일련의 동작을 감지하면 스크립트 호출을 통해 물리적, 논리적 동작이 이루어지는 자동 명령어 스크립트 정도로 이해하면 쉽습니다!! 이 EEM으로 할 수 있는 것 만약 s2/0 인터페이스가 Down이 되면 %LINK-3-UPDOWN: Interface Se.. 2022. 11. 17.
[GNS3] DMVPN Setting 라우팅이 다 되어있는 환경에서의 명령어입니다.============================================================================================HQ Router CommandTunnel 0 (HQ → FR Tunnel)HQ(config)#interface Tunnel0 //Tunnel 0 생성HQ(config-if)#ip address 10.0.0.1 255.255.255.0 //가상의 IP 설정HQ(config-if)#ip nhrp map multicast dynamic // IP주소가 멀티캐스트인 경우 동적으로 등록된 NHRP주소로 전송HQ(config-if)#ip nhrp network-id 1 //NHRP id 설정HQ(config.. 2022. 11. 15.
[GNS3] GRE-over-IPSEC Setting 라우팅이 다 되어있는 환경에서의 명령어입니다. ==========================================================================HQ Router CommandTunnel 0 (HQ → BR1 Tunnel)HQ(config)#int tunnel 0 //tunnel 0 생성HQ(config-if)#ip address 10.0.0.1 255.255.255.252 //가상의 터널 IP 설정HQ(config-if)#ip mtu 1476 //Maximum Transmission Unit = 네트워크에 연결된 장치가 받아들일 수 있는 최대의 패킷 크기HQ(config-if)#tunnel source 100.0.0.2 //물리적인 터널의 출발지HQ(config-if).. 2022. 11. 14.
TLS(Transport Layer Security) 란 TLS(Transport Layer Security) 는 클라이언트/서버 응용 프로그램이 네트워크로 통신을 하는 과정에서 도청, 간섭, 위조를 방지하기 위해서 설계되었다. 그리고 암호화를 해서 최종단의 인증, 통신 기밀성을 유지시켜준다. SSL의 업데이트 버전으로 SSL의 최종버전인 3.0과 TLS의 최초버전의 차이는 크지않으며, 이름이 바뀐것은 SSL을 개발한 Netscape가 업데이트에 참여하지 않게 되어 소유권 변경을 위해서였다고 한다. 결과적으로 TLS는 SSL의 업데이트 버전이며 명칭만 다르다고 볼 수 있다. TLS의 보안 목표 인증성 (Authenticity) : 앨리스와 쪽지를 주고받는 상대방이 밥임을 인증하는 것 기밀성 (Confidentiality) : 앨리스와 밥 만이 서로의 쪽지를 읽.. 2022. 11. 10.
패킷트레이서 라우팅 총 명령어집 OSPF(Open Shortest Path First)동적 라우팅 프로토콜로 대표적인 링크 스테이트 라우팅 프로토콜이다. Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#router ospf 1Router(config-router)#network (주변에 OSPF 할 대역대) (OSPF 할 대역대의 와일드카드 마스크) area 0 EIGRP (Enhanced Interior Gateway Routing Protocol)cisco사가 만든 원래의 IGRP를 기반으로 한 개방형 라우팅 프로토콜이다. 동적 라우팅 프로토콜로 대표적인 디스턴스 벡터 라우팅 프로토콜이다. Router>enR.. 2022. 11. 9.