(주)델타시스템에서 OOOOOO병원 노후 인프라 고도화사업 지원을 ADC 전문 제조사인 파이오링크 제품 PAS-K5200 제품을 이중화 및 가상화 구성하여 L4 Switch를 논리적으로 분리하여 한대의 장비로 두대로 분활 구성하는 방식으로 각각 별도의 서버팜 구성에서 서버간 SLB 구성 및 연동 서비스 구축을 잘 마무리 지원 하였습니다.
‘ diagnose sys session stat ‘ 를 사용하여 FortiGate 장치의 세션 통계를 검색하면 다양한 TCP 세션 상태를 확인 할 수 있습니다. 다음은 ‘ diagnose sys session stat ‘ 명령 의 출력 예입니다 . FortiGate 구성 관점에서 볼 때 구성할 수 있는 TCP 타이머 매개변수는 네 가지가 있다는 점을 명심하세요. tcp-halfclose-timer 120 설정 tcp-halfopen-timer 10 설정 tcp-rst-timer 5 설정 […]
(주)델타시스템에서 한해 동안 업무에 시달려온 노고를 씻고자 2박 3일 야유회를 오크밸리리조트로 다녀 왔습니다. 아직 오픈을 하지 않아 겨울 스키를 즐길수는 없었으나 리조트내 볼링장에서 간단한 게임과 정선 카지노 방문과 숙소에서 멍 때림과 휴양을 즐기고자 하는 이들은 숙소와 사우나를 즐겼습니다. 단 2박 3일이라 짧은 시간을 보냈지만 동료 여러분 2024년 한해 동안 수고들 많았습니다.
(주)델타시스템에서 한국OOOO 가상화 구축을 위한 서비스망 서버간의 SLB 구축을 위하여 ADC 전문 제조사인 (주)파이오링크 제품인 PAS-K3200 제품을 이중화 구성하여 구축 및 안정화 테스트 지원을 잘 마무리 하였습니다.
Fortigate는 인터페이스에 본래의 IP외에 Secondary IP를 추가하여 운영할 수 있습니다. 각 인터페이스별로 설정 가능하여 최대 32개의 Secondary IP가 허용됩니다. 32개 이상 추가하려고 시도하면, 아래와 같은 메세지가 표시됩니다. [GUI] [CLI] ‘Command fail. Return code -4 (reached the maximum number of entries)’ 맵핑할 내부 IP 주소가 […]
“Fortigate에 접근 할때마다, 매번 팝업되는 알림을 CLI를 통해 활성화 또는 비활성화 할 수 있습니다.” 장비 초기 설정 후, Fortiguard와의 연결이 확인되면, 라이센스가 있는 장비에서는 지속적으로 설정 및 메뉴의 upgrade 알림을 아래와 같이 표시합니다. 아래 명령어를 통해 CLI에서 알림을 활성화하거나 비활성화 할 수 있습니다. For version 6.4.0: # config system global set gui-firmware-upgrade-setup-warning […]
시스코 라우터의 암호화는 일반적으로 6개의 type으로 구별된다. Important Notes: – IOS 15.3 (3) 부터 Type 8 or 9 설정이 가능핟다. – IOS 15.3 (3) 이상일 경우, Type 8 or 9 설정을 권장한다. 미만인 경우, Type 4 권장한다. 1. Type 0 – 암호화되지 않음 enable password cisco123 2. Type 4 – SHA-256을 사용하여 암호화. […]
(주)델타시스템에서 한국OOOOOOO 빅데이타 구축 추가 사업 지원을 HPE 5520HI 제품으로 네트워크 구축 및 안정화 지원을 무사히 마무리 하였습니다.
(주)델타시스템에서 “경기OOOOOO 노후 장비 교체 사업중 노후 웹방화벽 교체 및 서비스 이관을 웹방화벽 전문 제조사인 PIOLINK의 WEB-FRONT-K5600 장비로 이슈 없이 무난히 교체 및 구축 지원을 완료 하였습니다.
Fortigate의 VIP가 관련된 경우 SNAT가 적용되는 순서는 아래와 같다. 1. Use Dynamic IP Pool (IP Pool, 정책 설정) 2. Virtual IPs 3. Use Outgoing Interface Address (정책 설정) config firewall vip의 “nat-source-vip”을 enable 하게되면, Virtual IPs에 설정된 IP로 SNAT 하게된다. 적용 후 우선순위는 아래와 같다. […]