MIN

pf센스에서 LAN WAN 설정하기 ip설정 1.1.1.1 서브넷 24 게이트웨이 1.1.1.2ip설정 2.2.2.1 서브넷 24 게이트웨이 2.2.2.2http://1.1.1.1DHCP - NO HTTP - YES Block : 로그 차단. Reject : 로그는 남겨둠http 포트 80 pfSense 브라우저 Interface : LAN/WAN 사설망 블록 체크해제Firewall : Source / Destination 설정Rules :재분배 스태틱 경로 설정 텔넷접속허용 R1 라우터

1. System -> Cert Manager : 인증 설정2. System -> User Manager : 사용자 계정3. System -> Package Manager : 배포 프로그램을 설치4. VPN -> openVPN : VPN 설정 및 클라이언트 프로그램을 사용자에게 배포5. 사용자 -> VPN 서버에 접속6. Status -> openVPN : 모니터링 및 로그 확인

VPN(Virtual Private Network - 가상사설망)Site to Site VPNRemote Access VPNopenVPN(pfSense) 방화벽역할(ASAv) Tunnel interface 생성Tunnel mode 지정Tunnel 출발지/목적지 지정Tunnel IP 설정 Tunnel은 Loopback과 다르게 처음부터 state down터널의 출발지와 목적지를 설정(1.1.1.1 -> 2.2.2.3) 별도로 터널 내에서 ospf와는 다른 라우팅 설정을 해줘야한다.192.168.100.0 대역대로 가는 경유지는 10.10.10.10으로 설정실제로는 R2라우터를 통해서 데이터가 전송되겠지만,외부에서 볼때는 터널을 통해 데이터가 전송된것처럼 보이기때문에, 보안성이 높음(사설망이기 때문에 보여지..

configure terminalhostname R4interface FastEthernet0/0 ip address 10.10.10.1 255.255.255.0 no shutdown router rip version 2 network 10.10.10.0 no auto-summary endcopy running-config startup-config

FHRP (First Hop Redundancy Protocol) : 게이트웨이 이중화 프로토콜HSRP (Hot Standby Router Protocol)VRRP (Virtual Router Redundancy Protocol)GLBP (Gateway Load Balacing Protocol) Standby 스탠바이Active 액티브Standby랑 Active Priorityshow standbyshow standby brief preempt : Overthrow lower priority Active routerspriority : default 100track : priority trackingPriority(우선순위값) 105에서 10이 빠지면 95가됌. R3의 우선순위가 높아지므로 Active로..

텔넷접속가능 (원격접속가능)enable password 1234line vty 0 4password 1234loginR1 -> 3.3.3.6까지 telnet 정상 작동ping 172.16.10.200 부터 3.3.3.6 까지 핑 정상 작동목적지에 가장 가까운 장비 가장 가까운 인터페이스에 적용 넘버리드 키워드가 아닌 넘버로 ACL정책을 설정하는것access-list 10 remark : 10번 정책은 어떤것인지 코멘트를 첨가하는것.deny host 172.16.10.200deny anydeny 172.16.10.200 0.0.0.010번정책을 out방향으로 적용한다ip access-group 10 outR1 라우터에 ip http server http 사용할수있게 선언힙카운트(000 ㅡmatches)f..

telnet 1.1.1.1 출발지 255.255.255.255 서브넷뒤에는 목적지 inside존 지정(허용)허용 후 telnet 1.1.1.2까지 ping 잘 가는걸 확인 아래 pc 파이어폭스 모두 인사이드로 접속가능하게끔하기telnet 1.1.1.2 까지 잘 가는것을 확인(파이어폭스에서는 IP가 저장이 안되는경우가 많으니까 브라우저 내 제어판에서 다시 설정하기)show run telnettelnet timeout 5 5분후에 자동으로 닫히는것을 확인telnet ftp 잘 사용하지않음 (데이터암호화가 되지않음)→ SFTP FTPS를 사용 170여개의 패킷이 캡처된것을 볼수있음.텔넷기본포트(23번포트) 플래그값을 syn에 보내고, 라우터가 긍정확인응답(ACK)syn이 괜찮냐고 묻는것 핸드세이킹 과정→ TC..