본문 바로가기

일/보안

방화벽FW , 웹 방화벽WAF 개념 및 원리 2024. 7. 29. [주제] 네트워크 보안을 책임지는 방화벽 지난 기술칼럼들을 통해 정리해본 서버와의 통신 과정 개념에 이어서,이번 기술칼럼에서는 이러한 통신 과정에서 네트워크 안전을 책임지는 방화벽에 대해 알아보도록 하겠습니다.  1.    방화벽(Firewall)이란?미리 정의된 보안 규칙을 기반으로, 들어오고 나가는 트래픽을 제어하는 네트워크 보안 시스템입니다.인터넷(외부 네트워크)으로부터 들어오는 모든 접근은 방화벽에 사전 설정된 보안 규칙에 따라 내부 통과 여부가 결정됩니다.※     방화벽은 원래 건물에서 발생한 화재가 더 이상 번지는 것을 막기 위한 벽을 의미합니다.      이러한 의미를 통해 IT에서는 방화벽을 네트워크의 보안 사고가 더 이상 확대되는 것을 막기 위한 장비로 사용하고 있음을 알 수 있습니다...
SSL/TLS 원리 , 웹 송수신 시 데이터 보호 방법 2024. 7. 24. [주제] 웹 송수신 시 데이터를 보호하는 방법 (SSL/TLS) 웹 기술이 고도화되며 다양한 해킹 방법이 등장했고, 이에 따라 더욱 안전하게 데이터를 전달할 수 있는 보안 체계가 필요해졌습니다.따라서, 지난 칼럼을 통해 정리해본 웹에서의 데이터 전달 과정에 이어,이번 기술칼럼에서는 데이터가 전달될 때 보안을 책임지는 SSL/TLS에 대해 알아보겠습니다. 1.     SSL(Secure Sockets Layer)과 TLS(Transport Layer Security)SSL과 TLS는 같은 개념을 뜻합니다. 넷스케이프(Netscape)사에 의해 SSL이 발명되었고, 이것이 점차 폭넓게 사용되다가 표준화 기구인 IETF(Internet Engineering Task Force)의 관리로 변경되면서 TLS라는 ..
[Fortigate] Fortigate의 CDP 기능 Device Dection 사용하기 2021. 12. 21. Cisco 장비에는 주변 장비의 MAC, IP 등등을 확인할 수 있는 프로토콜인 CDP가 있다. 위 기능처럼 Fortigate에는 Device Dection기능이 있는데 간단하게 설정할 수 있다. Network -> Intefaces 메뉴에서 연결 될 내부인터페이스(LAN)포트에 접속 아래로 내리다보면 이미지처럼 Device Dection이라는 메뉴가 보이는데 Enable 시켜준다. 위 기능은 Role가 WAN일 경우 활성화가 안되있으므로 참고 그 후 User & Device -> Device Inventory로 가면 아래 이미지 처럼 주변 장비의 정보들을 볼 수 있다.
[Fortigate] VDOM 나누기 명령어 2021. 12. 19. Fortigate에는 타 벤더사 장비들과 다르게 VDOM이라는 기능, 개념이 존재합니다. 1개의 장비 안에 가상으로 2~3개 처럼 여러개로 나누어서 제 각각의 기능을 할 수 있는 기능입니다. 그렇다고 가상화는 아닙니다. 가상화용 Fortigate는 따로 있습니다. 예를 들면 1번 2번 포트는 NAT모드로, 3번 4번 포트는 TP모드로 쓸 수 있습니다. 다른 장비들도 이렇게 구성은 가능하지만 Fortigate의 VDOM은 완벽한 다른 장비처럼 보이게 하여 각각 부수적인 기능도 다르게 설정할 수 있습니다. 기준 장비는 Fortigate-80E , 펌웨어 v6.2.5 에서 진행했습니다. 명령어는 생각보다 간단합니다. config system global set vdmo-mode multi-vdom end 하면..
[Fortigate] NAT <-> TransParent 모드 변경 하는 법 , 명령어 2021. 12. 17. Fortigate는 NAT모드와 TP모드를 따로따로 바꿀 수 있다. NAT모드는 내부 IP가 사설에서 공인 IP로 변경해야하는 경우 사용 TP모드는 내부를 공인IP로 사용할 경우 사용 이 외에도 여러가지 이유로 모드를 나눈다. NAT -> TP 모드 변경 시에는 CLI로만 가능하다. 반대로 TP -> NAT의 경우 GUI도 가능하다. NAT모드에서 -> TP모드로 변경 시 인터페이스를 지웠다가 다시 설정하는 순서기때문에 Console케이블로 연결을 해야한다 그렇지 않을 경우 설정 도중 IP가 사라져서 아예 접속을 못하는 경우가 생김 NAT -> TP TP모드로 변경하는 방법 config system settings로 들어가서 get명령어를 치면 바로 맨 위 현재의 opmode가 보인다. (장비 처음 시작..
[Fortigate] GUI 접속, CLI 접속 2021. 12. 16. 해당 포스팅은 Fortigate-80E 모델을 기준으로 작성했습니다. Fortigate는 이전에 포스팅 했던 SECUI 장비와는 다르게 초기 셋팅 및 인터페이스 설정은 필요없어서 전원만 키고 바로 쉽게 접근할 수 있다. GUI 접속 CLI에서 인터페이스 정보 확인 후 어떤 Interface가 묶여있거나, allowaccess에서 https가 설정돼있는지 확인하는건 권장일뿐이다. IP를 192.168.1.0/24(.99를 제외한)설정 후 port 1번 연결, https://192.168.1.99에 접속하면 대부분 바로 연결된다. 만약 port 1번 연결 후 https://192.168.1.99에 접속했는데 GUI가 안열릴 경우는 IP설정이 옳은지 확인 후 , 아래 CLI접속 항목 확인하길 바란다 https..
[Fortigate] Asymroute 비대칭 라우팅 개념 2021. 11. 29. TCP 패킷이 방화벽을 지나갈 때 정상적인 3-way-handshake 과정을 겪지 않으면 해당 패킷은 차단이 된다. 3-way-handshake 과정에 대해 잘 모른다면 이 곳으로 2021.11.18 - [일/Network] - [TCP/IP 개념] 세션의 시작 3 way Handshake [TCP/IP 개념] 세션의 시작 3 way Handshake 장치와 장치가 TCP통신을 하기 위해서는 세션의 시작 과정인 3-way-handshake와 세션의 종료 과정인 4-way-handshake가 필요하다 3-way-handshake는 TCP/IP프로토콜로 통신을 하는 과정에서 데이터 전송 전 정확 gypsy-recording.tistory.com 아래의 과정은 잘못된 Handshake 과정이다. 먼저 SYN..
[SECUI MF2] 리눅스 Shell 접속 , 콘솔 접속 , CLI 접속 방법 2021. 11. 19. 리눅스Shell에 접속 하기 위한 프로그램이다. Putty 다운로드 공식사이트 링크 SECUI MF2의 리눅스 Shell에 접속 하는 법은 2가지 경우가 있다. 1. 콘솔 케이블을 활용하여 접속 2. IP를 통해 SSH 접속 1번째 방법이다. 콘솔 케이블을 준비합니다. 끝쪽이 랜선처럼 생긴 케이블 1개 끝쪽이 USB처럼 생긴 케이블 1개 해서 2개가 연결돼야 합니다. (일체형으로 나온 제품들도 있으니 참고) 콘솔 케이블을 해당 위치에 연결 하고 PC와 연결합니다. 장치관리자에 접속하면 표시된 부분처럼 USB Serial Port가 생성되는데 COM3 라고 되어있는 부분을 기억해줍니다. Putty를 실행하고 아래와 같이 자신의 COM번호와 Speed 115200(11만 5천 200)을 입력 후 Open을 ..
[SECUI MF2] 초기 셋팅 , 초기 계정 및 패스워드 2021. 11. 19. MF2-50 기준으로 작성하였습니다. SECUI MF2 장비 셋팅을 위해서는 아래의 프로그램이 필요합니다. 2021.11.19 - [일/보안 솔루션] - [SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 [SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 SECUI MF2 시리즈 , MFI , MFD 장비는 GUI 접속 시 Adobe Flash Player을 사용하기 때문에 지원이 완전히 종료된 현 시점에서는 일반 브라우저로는 접속이 불가능하다. 따라서 아래와 같은 프로그램이 필요 gypsy-recording.tistory.com 랜선으로 eth0 과 PC or 노트북 연결 Windows + R -> ncpa.cpl 입력 활성화..
[SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 2021. 11. 19. SECUI MF2 시리즈 , MFI , MFD 장비는 GUI 접속 시 Adobe Flash Player을 사용하기 때문에 지원이 완전히 종료된 현 시점에서는 일반 브라우저로는 접속이 불가능하다. 따라서 아래와 같은 프로그램이 필요하다. MFx App 1.0.5 파일 링크 👇 Windows 64bit Windows 32bit Mac OS 브라우저 실행 후 왼쪽 상당 Open Browser 클릭 해당 칸에 IP 주소를 넣고 Connect 클릭 OR 엔터를 누르면 아래와 같이 GUI 창이 열리게 된다. MF2 장비가 아니라 MFI , MFD 라면 브라우저 좌측 상단에있는 탭을 해당 장비에 맞게 바꾸어주면 된다.

티스토리툴바