Network

[2] SOPHOS UTM VMware 세팅

1. root 패스워드 입력 후 로그인 (Old Password는 그냥 Enter) 후 IP 확인 2. https://IP:4444 로 접속하여 WEB Admin 세팅 3. 기본 세팅 완료 4. 한국어로 변경 여기까지 진행 시 기본적인 SOPHOS 설치 및 웹UI 세팅 완료 5. 외부/내부/DMZ 각각의 인터페이스를 생성 (VMnet 8 NAT 설정된 인터페이스를 외부 인터페이스로 설정) 6. 내부/외부 통신을 하기 위한 마스커레이딩 설정 *마스커레이딩 : 로컬네트워크에 있는 컴퓨터가 방화벽 기능을 하는 리눅스 서버 혹은 게이트웨이/프록시 등을 통해서 외부로 데이터 등을 보내려고 할 때, 리눅스서버가 로컬 컴퓨터를 '마스커레이딩 한다' 고 말함 7. 외부에서 DMZ 구간에 있는 서버의 SSH 접속을 위한..

[1] SOPHOS UTM VMware 설치

1. OS 유형을 다음과 같이 설정 2. 하드웨어 셋팅에서 다음과 같이 Network 어댑터를 추가 3. VM Network Editor 에서 Network 추가 4. PC에 네트워크 인터페이스 생겼는지 확인 5. 설치할 UTM 하드웨어 세팅에서 다음과 같이 네트워크 어댑터 설정 6. 설치시작 7. 키보드설정 8. 타임존 설정1 9. 타임존 설정2 10. 시간설정 11. eth0 쪽 IP 설정 12. 위 VM Network 와 비교하여 eth0 에 할당된 IP대역에 맞게 설정 13. 64bit 커널 Install 선택(자유) 14. Toolkit 설치 선택(자유) 15. Info 16. 가상디스크에 설치진행 17. 설치진행 18. 설치완료 및 IP세팅정보 확인 (4444 포트)

게이트웨이(Gateway)란?

- 컴퓨터 네트워크에서 게이트웨이는 현재 사용중인 네트워크에서 다른 네트워크로 이동하기 위해 반드시 거치는 거점 - 두 컴퓨터가 네트워크 상에서 서로 연결되려면 동일한 프로토콜을 사용해야 하는데 게이트웨이가 이러한 변환기 역할 - 가정이나 회사에서 많이 사용하는 유무선 공유기가 첫 번째 게이트웨이라고 할 수 있음 - 해당 컴퓨터가 속해있는 로컬 네트워크 그룹 내에서는 IP와 Subnet만 있어도 통신이 가능하나 인터넷 등 이기종 네트 워크로 나가기 위해서는 게이트웨이가 있어야 함

스위치(Switch)

[1] L2 스위치 ● 개념 - 느린 전송속도의 브릿지, 허브의 단점을 개선하기 위한 것 - Source로부터의 프레임을 Destination MAC Address 기반으로 빠르게 포워딩 시키는 L2(Data Link Layer) Device ● 기능 - Learning : src 주소가 MAC Table에 없으면 MAC 주소와 포트 저장 (MAC Table) - Flooding : src 주소가 MAC Table에 없으면 전체 포트에 전달 (Broadcasting) - Forwarding : dst 주소가 MAC Table에 있으면 dst 포트로만 전달 (Unicasting) - Filtering : src가 dst과 같은 세그먼트에 있는 경우에는 다른 세그먼트로 보내지 못하게 막음 (Collision..

케이블(Cable)

1. UTP 케이블 - Unshielded Twisted-Pair 의 약자로써 절연체로 감싸여있지 않은 Twisted-Pair, 즉 꼬여있는 한쌍의 선을 의미 - 2가닥이(pair) 하나로 서로 꼬여진 케이블 이라는 뜻 - 근거리통신망(LAN)을 구축하기 위해 사용 - 용도에 따라 다이렉트(Direct) 케이블과 크로스(Cross) 케이블로 구분 - UTP케이블 끝 부분에 커넥터(Rj11, RJ45 등)로 구성되어 노드(node)간 연결 - 전송거리 100M까지 가능 2. STP 케이블 - 꼬여진 도체들을 금속 차폐물로 감싸져 있는 STP(Shield Twisted Pair)케이블 - 케이블의 두께가 UTP보다 굵음 - 여러 간섭요인에 대해 안정적 - 실외 포설 가능 - 전송거리 150M까지 가능 - 가..

MSPP(Multi Service Provisioning Platform)란?

1. MSPP 란? - EoS(Ethernet Over SDH) 기능을 사용하는 전송장비군 - 여러 서비스를 한 장비내에서 통합하여 제공할 수 있는 장비 ※ EoS란? - 기존의 SDH장비(TDM장비)는 Ethernet을 보낼수 없는 구조 - Ethernet을 TDM장비에 맞게 Frame화 하고 Overhead를 붙이는 작업이 추가된 장비가 MSPP