Network

ACL (Access Control List)

ACL (Access Control List) : 접근제어목록ACL은 3계층 정보와 3계층 이상의 정보, 4계층 정보를 이용하여트래픽을 식별하거나 필터링(방화벽) 하는 기능 트래픽을 식별하는 기능은 자체로써는 의미가 없고,식별된 혹은 식별하여 분류된 트래픽을 다른 기능에서 활용하게 됩니다. 즉 NAT, VPN, QoS, PBR 등에 사용됩니다. 트래픽을 필터링하는 기능은 방화벽의 기본 기능으로써, 식별된 트래픽을 허용하거나 차단하는 기능입니다.  Standard Access Control List - Standard ACL은 출발지IP주소만 확인하고 동작합니다.   (부분제어 불가 - 텔넷은 비허용하고 SSH를 허용하는 등의 동작이 불가능 합니다)   가능하면 수신지에서 가까운곳에 사용하는 것이 좋습니다..

2024. 6. 23. 15:03
Network

NAT의 이해

Static NAT인터넷상의 시스템에서 사설 네트워크에 있는 서버에 접속하고자 할 때 설정하는 NAT(로컬IP : 공인IP가 1:1로 매핑되어 있음) Portforwording  =>Static NAT는 모든 트래픽이 NAT동작을 하는 반면      Portforwording은 포트를 특정해준 서비스에 해당될 때만 NAT동작을 합니다.      [로컬IP 포트번호 : 공인IP 포트번호로 IP주소와 포트번호가 1:1로 매핑되어 있음]  Dynamic NAT사설 네트워크 내부의 클라이언트가 외부(인터넷)와 통신이 가능하도록IP주소를 동적으로 변환하는 기능 로컬IP주소 대역(M) : 공인IP주소(1)                           공인IP주소 대역(N) 다수의 로컬 주소를 하나 또는 몇개의 공..

2024. 6. 23. 13:23
Network

CISCO 장비 명령어

관리자 암호 설정Router(config)# enable password korea User모드에서 Privileged 모드로 전환시 묻는 암호(평문)  Router(config)# enable secret network User 모드에서 Privileged 모드로 전환시 묻는 또 하나의 암호MD5 형식으로 암호화되어서 저장됨.하지만 MD5는 복호화가 가능하기 때문에 보안은 되지 않습니다.  show running-config 명령어로 암호가 걸려있는 것을 확인할 수 있습니다.  연결 종류별 암호 설정AUX Password Configuration Router(config)# line aux 0Router(config-line)# password auxpassRouter(config-line)# logi..

2024. 6. 21. 16:31
Network

IP의 이해

라우팅 프로토콜 & 라우티드 프로토콜 (약속, 규칙)1) 라우팅 프로토콜라우팅 간의 데이터를 교환하기 위한 규칙     - 내부 라우팅 프로토콜 (IGP) :            -> 정적 라우팅 프로토콜 : Static            -> 동적 라우팅 프로토콜 : RIP, EIGRP, OSPF     - 외부 라우팅 프로토콜 (EGP) : EGP  2) 라우티드 프로토콜인터넷을 하기 위한 규칙                회사                      사용 OS            프로토콜     - ISO                         -> OSI 7 Layer     - 마이크로소프트 사      -> Windows OS   --> TCP/IP     - 애플 사    ..

2024. 6. 21. 09:18
Network

네트워크 기초

네트워크 기본 구성 실습  터미널에 입력할 명령어PC1> ip 172.16.1.1/24 172.16.1.254         # ip 실제아이피/서브넷마스크 게이트웨이 주소 PC1> show ip                                    # ip 설정값을 확인하는 명령어  PC2> ip 172.16.1.2/24 172.16.1.254 PC1과 PC2가 연결이 잘 되는지 확인하기 위해 ping을 보내 봅시다.PC1> ping 172.16.1.2 PC3> ip 172.16.2.3/24 172.16.2.254 PC4> ip 172.16.2.4/24 172.16.2.254 마찬가지로 PC3과 PC4도 ping이 잘 되는지 확인해보자 R1>enable# 가상 네트워크에서는 이미 입력되어 있을..

2024. 6. 20. 14:57
C

Visual Studio Code C언어 개발 환경 구성하기

Visual Studio Code를 다운받아 설치합니다.https://code.visualstudio.com/ 왼쪽 메뉴에서 Extensions를 누르고 한국어 언어팩(Korean Language Pack for Visual Studio Code)을 설치합니다. 마찬가지로 Extensions에서 C/C++ Extension을 설치해줍니다. MSYS2를 다운받아서 설치합니다msys2-x86_64-20240507.exe설치 후 바로 MSYS2시작 옵션을 체크해 MSYS2를 실행합니다. 열린 터미널에서pacman -S --needed base-devel mingw-w64-ucrt-x86_64-toolchain를 입력하고 설치 패키지 확인 후 'ENTER' 입력합니다.그리고 설치 확인 메시지가 뜨면 Y를 입력합..

2024. 6. 20. 12:22