[netscreen] MIP설정하기
쥬니퍼의 netscreen은 VPN/방화벽으로 많이 쓰이는 좋은 제품입니다. 인터넷공인아이피를 사용하는 서버를 내부 사설ip대역에 놓고 사용할때 쓰는 MIP설정에 대해 정리합니다. 1. MIP 메뉴로 이동하기 (Network / interfaces ) Network / interfaces… Read more »
쥬니퍼의 netscreen은 VPN/방화벽으로 많이 쓰이는 좋은 제품입니다. 인터넷공인아이피를 사용하는 서버를 내부 사설ip대역에 놓고 사용할때 쓰는 MIP설정에 대해 정리합니다. 1. MIP 메뉴로 이동하기 (Network / interfaces ) Network / interfaces… Read more »
WRT54G 라는 인터넷공유기를 이용하여 사무실에 IPT 시스템을 구축하여 보았습니다. 전화기는 070 삼성네트웍제품으로 구성하였구요.. VDSL 1회선으로 50명이 IP전화기를 사용하되 무선을 이용하여 복잡한 라인을 제거하고자 했습니다. 아래 그림처럼 구성하였구요.. 책상마다 한개의 무선브릿지와… Read more »
ISC DHCPD를 사용하다보니 failover하는 두대의 시스템의 시간이 항상 잘 맞아야하더군요 시간대가 너무 차이난다고 에러를 내길래 BSD에 내장된 NTPD를 이용해서 자동으로 시간을 맞추게 하고싶었습니다. 1. 먼저 시간을 맞출수있게 ntpd를 실행하면 되겠구요…… Read more »
1. MS에서 도착한 VISTA beta2/ Office2007 beta2 / T60 (IBM노트북) 제가 다니는 회사가 MS로부터 한국내 비스타 테스트 기업으로 선정되어서 하드웨어를 조금 받았습니다. 비스타가 워낙 고사양을 요구하는 관계로 친절하게 최신하드웨어 몇대가 … Read more »
드디어 dhcp failover에 성공했습니다. 윈도우dhcp가 못하는것이 있는데 dhcp failover가 불가능하다는것이죠 하지만 isc의 dhcpd는 failover로 동작이 가능하답니다. dhcp서버는 정말 기본적이고 필수적인 네트웍서비스인데…. 다운되었을시엔 사용자들에게 큰 혼란을 가져오기도합니다. dhcp도 failover가 필요한것이죠… active… Read more »
안정적이라고 소문난 freebsd를 dhcp서버로 사용하기위해 작전을 시작했습니다. dhcp는 freebsd의 기본구성에 들어있지않아서 isc의 dhcpd를 사용하기로 했습니다. ^^ 구축하고자하는 dhcp의 기본구성은 아래와 같습니다. ▶ 기본구성 dhcp서버: 192.168.1.5 (Freebsd 6.1버전/ isc dhcp 3.0.4)… Read more »
패킷쉐이퍼는 Qos장비입니다.. 특정 어플리케이션의 트래픽을 보장해주는 기능을 가지고있는데… 통신트래픽을 까봐서 어떤통신을 하고있는 지 알수가 있죠..(IPS같은 느낌도 납니다.) 사용하기에 따라서 IPS로 사용할수있지않을까싶습니다. 다음 명령으로 top 20의 아이피 리스트를 뽑을수있습니다. host info… Read more »
스위치에서access-list를 이용해서 특정트래픽을 제한하고 로그확인할수있다.. 1. access-list를 작성한다. access-list 110 permit tcp any host 192.168.1.9 eq smtp log access-list 110 deny tcp any any eq smtp log 위 acl에선 특정smtp메일서버로… Read more »
쥬니퍼사의 netscreen에서 라우팅기반으로 vpn연결시키는 메뉴얼이 없어서.. (물론 영어는 있지만서도..) 간단하게 작성해보았습니다…. 1. Network>Interfaces 메뉴에서 Tunnel을 새로 만듭니다. Tunnel Interface Name을 숫자로 (3) 만들어주고.. Unnumbered에선 Interface를 trust(trust-vr)로 선택합니다… Read more »
Exchange2003 서버에서 메일필터링하기 작전입니다. 스팸메일을 줄이는것은 메일서버의 성능을 보장하기위해서도 매우 필수적입니다. 물론 사용자들의 불편을 많이 줄일수도 있구요…^^ 이 글은 마이크로소프트웨어지에 소개되었던 글을 zdnet에서 다시 올린것인데 제가 다시 조금 정리해서 올렸습니다. … Read more »