란 모음집7 SNMP(Simple Network Managemnent Protocol)란? SNMP(Simple Network Managemnent Protocol)란 IP 네트워크 상의 장치로부터 정보를 수집 및 관리하며, 또한 정보를 수정하여 장치의 동작을 변경하는데에 사용되는 인터넷 표준 프로토콜이다 . SNMP를 지원하는 대표적인 장치에는 라우터, 스위치, 서버, 워크스테이션, 프린터, 모뎀 랙 등이 포함된다. UDP/IP를 사용하여 Port 161을 사용한다 SNMP는 Manger와 Agent로 나뉩니다. Manger는 장비의 정보를 수집하는 하드웨어/소프트웨어를 의미합니다. Agent는 정보를 제공하는 주체인 네트워크 장비를 의미합니다. NMS(Network Management System)는 SNMP를 활용하여 네트워크 장비의 장비를 상시 수집하고 장애 발생시 이를 사용자에게 알려.. 2023. 1. 3. AD(Active Directory)란? AD(Active Directory)란 쉽게 말하자면 Window 서비스들을 관리 할 수 있는 Window 기반의 중앙집중 관리 서비스라고 합니다. 디렉토리 내에 사용자, 그룹, 서비스나 기타 서버(컴퓨터) 등에 대한 정보를 가지고 있으며, 관리자가 네트워크 자원의 접근과 권한을 관리할 수 있도록 하는 서비스라고도 합니다. AD 장점 1. 서버가 많이질수록 인증 절차가 점점 복잡해지지만 AD DS(Active Directory Domain Service)를 이용하면 단일화된 로그인 처리가 가능하다. 2. 공유 자원에 대한 정보 검색이 편리하다. 3. 네트워크 환경에서 Domain 장원을 공유할 수 있다. AD 단점 1. 보안 강화 정책들로 인해 유저의 불편함을 초래할 수 있다. 2. AD 서버에 문제가 .. 2023. 1. 2. 커버로스 프로토콜(Kerberos Protocol)이란? 커버로스 프로토콜이란 티켓 기반의 컴퓨터 네트워크 인증 프로토콜이다. 보안이 보장되지 않은 네트워크 환경에서 요청을 보내는 유저와 요청을 받는 서버가 서로의 신뢰성을 확보하기위해 사용된다. 클라이언트 서버 모델을 목적으로 개발되었으며 사용자와 서버가 서로 식별할 수 있는 상호 인증(양방향 인증)을 제공한다. 커버로스 프로토콜의 메시지는 도청과 재전송 공격으로부터 보호된다. 커버로스는 기본으로 UDP 포트 88번을 사용한다. 커버로스를 사용하는 경우 1. 서버의 수가 점점 많아지고, 유저의 수도 많아져서 사용자와 권한에 대한 관리 비용이 높아지는 경우 2. 서버별로 접근 가능한 사용자를 관리해야 하는 경우 3. 서버가 추가될 때마다 혹은 유저가 추가/삭제돼 때마다 유저를 등록 관리해야 하는 경우 커버로스 .. 2022. 12. 28. FTP(File Transfer Protocol)란 FTP(File Transfer Protocol)란 TCP/IP를 사용하여 인터넷을 통해서 클라이언트와 서버 간에 파일을 전송하기 위한 프로토콜입니다. 이 프로토콜을 사용하면 같은 네트워크를 통해 한 컴퓨터에서 다른 컴퓨터로 파일 전송이 가능합니다. FTP 종류 FTP는 FTPS(FTP over SSL), SFTP(SSH FTP), TFTP(Trivial FTP)가 있다. FTPS = FTP보다 보안이 강화된 FTP 통신을 하는 방식입니다. SFTP = SSH(Secrue Shell)방식을 이용하여 FTP 보안을 강화한 방식입니다. SSH를 지원하는 서버에서 주로 지원하는 방식입니다. TFTP = FTP 규악을 단순화 시킨 규약으로 운영체제가 설치되어 있지 않은 서버에서 TFTP를 통해 네트워크 부팅이미.. 2022. 12. 1. SCEP(Simple Certificate Enrollment Protocol) 란 SCEP(Simple Certificate Enrollment Protocol)란 IETF(Internet Engineering Task Force)의 Internet Draft로 인증서 등록 프로토콜을 의미합니다. 특징 HTTP(GET 메서드,POST 방법에 대한 선택적 지원) RSA 기반 암호화 만 지원 PKCS#10을 인증서 요청 형식으로 사용 암호화 서명/암호화 메시지를 전달하기 위해 PKCS#7을 사용합니다. 요청자의 정기적인 폴링을 통해 서버에서 비동기 권한 부여를 지원합니다. 제한된 CRL(Certificate Revocation List) 검색 지원(확장성으로 인해 CDP(CRL Distribution Point) 쿼리를 통해 선호하는 방법) 온라인 인증서 해지를 지원하지 않음(다른 방법을.. 2022. 11. 18. EEM(Embedded Event Manager)이란? EEM(Embedded Event Manager)이란? Cisco IOS 장치에서 직접 제공되는 이벤트 감지 및 복구에 대한 분상형 맞춤형 접근 방식이다. EEM은 이벤트를 모니터링하고 모니터링 된 이벤트가 발생하거나 임계 값에 도달 할 때 정보, 수정, 또는 원하는 EEM 작업을 수행하는 기능을 제공합니다. EEM 정책은 이벤트 및 해당 이벤트가 발생했을 때 취해야 할 조치를 정의하는 엔티티입니다.간단하게 말하자면 Cisco 논리적 스크립트 명령어이며, 일련의 동작을 감지하면 스크립트 호출을 통해 물리적, 논리적 동작이 이루어지는 자동 명령어 스크립트 정도로 이해하면 쉽습니다!! 이 EEM으로 할 수 있는 것 만약 s2/0 인터페이스가 Down이 되면 %LINK-3-UPDOWN: Interface Se.. 2022. 11. 17. 이전 1 2 다음
