[Information] 170

[용어/개념] 네트워크 보안제품군 모델명 CC인증 및 보안모듈 확인 방법

A. CC인증번호 확인1) IT보안인증사무국 접속 : https://itscc.kr/main/ 2) 제품목록 -> 인증제품 -> 검색어"Trusgaurd"※ 예시) trusgaurd : 안랩 네트워크 보안제품군 모델명  IT보안인증사무국IT보안인증사무국은 정보보호제품 평가·인증제도에 지정된 CC(공통평가기준, Common Criteria) 인증기관입니다. IT보안인증사무국은 정보보호제품 평가·인증제도에 지정된 CC(공통평가기준, Common Criitscc.kr  - 보안등급 : EAL4 확인- 2.7 SP3 클릭 -> 인증보고서 확인 가능3) 검증필 암호모듈 확인  - 인증서 최하단 : 검증필 암호모듈 확인 - MagicCrypto V2.1.0B. 암호 보안 모듈 인증 번호 확인 1) NIS 국가정보원..

[Ahnlab] Trusguard Web HTTPS 차단 테스트 - 웹필터 설정

A. TG (Truguard) 설정1. 웹필터 > 사용자정의 URL > 그룹생성 > URL 추가(www.naver.com)2. 웹필터 > 웹필터 프로파일 > 수정 > 사용자 정의URL그룹 추가3. 프록시 > http-porxy 수정 > ssl포트 : 4434. policy > 정책수정 > 상세 > 프록시 : http-proxy5. 보안프로파일 연동 - 웹필터 체크B. 인증서 설치 1. System > 인증서 관리 > CA 인증서 > 다운로드 2. 인증서 더블클릭 > 인증서 설치 > 다음 3. 모든 인증서를 다음 저장소에 저장 > 신뢰할 수 있는 루트 인증 기관 > 다음 > 마침 C. 테스트 결과 1. 보안정책으로 차단하지 않은 구글 접속 성공 2. 보안정책으로 차단 등록한 네이버 접속 차단  [TIP] ..

[Ahnlab] 안랩 방화벽(Firewall) 로그 상태 플래그(Flag) 정보

1. 일반 정보ex) S sa A / FA r1. 대문자 : 출발지2. 소문자 : 역방향 플래그3. / 앞 : 연결 상태4. / 뒤 : 종료 상태 2. 종료 상태S : SYN에 의해 세션 생성 -> SYN/ACK 오지 않음A : SYN에 의해 세션 생성 -> SYN/ACK이 온 세션E : TCP ESTABLISH 가 된 세션C : 최초 FIN이 발생I : 비정상적인 순서로 CP 컨트롤 플래그 유입 3. TCP 상태 값7 - 세션이 정상적으로 이루어지지 않음15 - 세션이 정상적으로 이루어 졌으나, Rst or Timeout 에 의해 세션 종료31 - 세션이 정상 연결 되었으며, 4 way handshake에 의해 정상 세션 종료 4. 종료 이유(Reason Field)Code 값은 0,1,2 세 개의 값..

[Fortinet] Fortigate NAT 설정 방법 - Virtual IP (VIP) & DNAT

1. Fortigate Virtual IP- 외부 IP 주소를 내부 IP주소로 NAT 하는 데 사용되며, 일반적으로 DNAT라고 부르고 Fortigate에서는 Virtual IP라고 함  1) 설정화면 - GUI > Policy & Objects > Virtual IPs에서 설정 - Name부분에는 Virtual IP 객체 이름- Interface 선택은 해당 인터페이스로 들어오는 트래픽 DNAT 적용 * any로도 설정해서 사용이 가능하지만 예를 들어, wan1 wan2 두 개의 interface에 VIP가 정상 작동하지 않을 수 있으니 Interface를 지정해서 설정해주는게 좋다. 2) 설정 예시- wan1 interface의 IP는 192.168.1.100으로 설정되어 있다고 가정하여 설정- 목..

[용어/개념] Network - NAT (Network Address Translation)

1. NAT (Network Address Translation)사설 IP를 공인 IP로 바꾸는 기술입니다. 이제 아시다시피, 공인IP는 엄청나게 모자랍니다. KT와 같은 ISP에서도 B클래스는 한 손에 꼽을 정도로 적게 보유하고 있고, C클래스도 보유 중인 게 몇 개 안 된다고 알고 있습니다.  이 부족한 IP를 어떻게 써야 최대로 효율을 뽑아먹을수 있을까요? 사설 IP를 사용했었죠?  왼쪽의 192.168.1.2가 68.1.31.1의 웹사이트에 들어가고 싶다고 생각해 보겠습니다. 192.168.1.2는 자신의 IP주소와 목적지의 IP주소, 웹사이트 액세스 요청을 포함하는 패키지를 만들어서 보내게 됩니다.//아래 표는 간단하게 요약한 것으로 사실 더 복잡하고 구체화되어 있습니다.//Source ip a..

[TIP] Windows 10/11 포맷하는 방법 - 초기화하기, 주의사항

A. Windows 10/11 포맷하는 방법이미 윈도우를 쓰고 계시는 분들, 윈도우는 다시 깔 필요없이 간단하게 윈도우 상에서 초기화를 진행하는 방법 알려드리겠습니다. 컴퓨터 출장 기사 부르실 필요가 전혀 없습니다.  초기화 진행하면 컴퓨터는 다시 시작 되고 이 글을 꺼지게 되니, 핸드폰으로 이 글을 전송해서 폰으로 보시면서 PC 초기화 진행하세요!   1) 윈도우 검색창에서 '초기화' 검색해서 "이 PC 초기화" 메뉴 클릭하기    2) 이 PC 초기화 "시작" 버튼 누르기    3) 개인 파일들은 유지한 채 앱 및 설정만 제거할 것인지, 모든 항목 제거할 것인지 선택 보통 깨끗하게 모든 것을 밀어버리기 위해 포맷을 진행하기 때문에 아래 옵션을 선택해 주는 것이 일반적입니다       4) 따로 USB..

[용어/개념] 서비스 모니터링 - Metric, 수집 방식, Nagios, Zabbix, SLI, SLO, 구글 SRE조직

A. 서비스 모니터링1) 목 적갑자기 발생할 수 있는 문제에 즉각적인 대응이 어려우며, 시스템 장애에 대한 예측 역시 불가능하다. 문제발생을 예방하고 대비하기 위함.시간을 기준으로 측정되는 주요 메트릭을 최소화하여 고가용성을 달성사용량을 추적하여, 배포에 앞서 세운 가설을 검증하고 개선- 애자일에서는 "검증된 학습을 적용한다"라고 한다. 2) 주요 벤더들이 이야기하는 모니터링의 목표와 메트릭 구글이 이야기하는 모니터링의 목표장기적인 트렌드 분석데이터베이스가 얼마만큼의 용량을 차지하며, 얼마나 빨리 용량이 증가하는가?DAU(일간 활성 사용자수)는 얼마나 빨리 증가하는가?시간의 경과 및 실험 그룹 간의 비교어떤 데이터베이스를 썼을 때 쿼리가 빠른가?캐시용 노드를 추가했을 때, 캐시 적중률이 얼마나 향상되는가..

[TIP] 작업 시간 단축을 위한 Windows 바로가기 키 정리 - 단축키 모음(100개)

A. 윈도우 단축키 모음바로가기 키라고도 불리는 윈도우 단축키는 알아두면 키보드만으로 컴퓨터를 사용할 수 있기 때문에 작업시간을 단축시키기 위해 아주 유용하게 사용할 수 있습니다. 이번 글에서는 윈도우 자체의 단축키부터 탐색기나 브라우저등 기본 프로그램들의 단축키를 나열하니 필요할 때마다 자주 사용해서 익숙해지시기 바랍니다. 1) Windows 로고키Windows 로고 키: 시작 메뉴 열기Windows 로고 키 + E: 탐색기 열기Windows 로고 키 + R: 실행 대화상자 열기Windows 로고 키 + D: 바탕 화면으로 이동Windows 로고 키 + L: 컴퓨터 잠금Windows 로고 키 + M: 모든 창 최소화Windows 로고 키 + Shift + M: 모든 창 복원Windows 로고 키 + ..

[TIP] 윈도우에서 인터넷 속도 향상시키는 10가지 방법 - 캐시 지우기, 애드웨어 제거, 라우터 초기화, 무선 신호 강화, 윈도우 재설치, DNS 변경

윈도우에서 인터넷 속도 향상하는 방법 윈도우에서 인터넷 속도를 향상시키는 방법은 많은 인터넷 사용자들이 궁금해하는 주제 중 하나입니다. 느린 인터넷 연결은 웹 서핑, 파일 다운로드, 게임, 동영상 스트리밍 등 모든 인터넷 활동에 지장을 끼칩니다. 이에 따라 이 글에서는 윈도우에서 인터넷 속도를 향상시키는 방법에 대해 자세하게 알아보겠습니다. 1) 캐시 지우기 캐시는 인터넷을 사용할 때 브라우저가 자동으로 다운로드하는 파일입니다. 이 파일들은 브라우저가 다시 접속할 때 이용되어, 페이지를 빠르게 로드할 수 있도록 합니다. 하지만, 캐시 파일이 너무 많이 쌓이면 브라우저가 느려지게 됩니다. 따라서, 캐시 파일을 주기적으로 청소하는 것이 인터넷 속도를 향상시키는 가장 쉬운 방법 중 하나입니다. 2) 애드웨어 ..

[TIP] Edge Browser (엣지 브라우저) 전문가처럼 사용하는 9가지 팁 - 웹사이트 고정하기, 몰입형 리더, 음성으로 읽기, PDF 문서 필기, 엣지 표시줄, 시크릿 모드(InPrivate), 스크롤 캡처

지금까지 윈도우 운영체제의 기본 브라우저였던 인터넷 익스플로러가 지원이 중단되었습니다. 윈도우 11에서는 엣지 브라우저가 기본으로 제공됩니다. 인기 있는 웹 브라우저인 구글 크롬(Google Chrome)과 동일한 크로미움(Chromium) 기반의 브라우저로, 성능이나 확장 프로그램 측면에서 유사하지만, 단순한 모방 이상의 유용한 기능을 제공하고 있습니다.  1. 작업 표시줄에 웹사이트 고정하기 자주 사용하는 웹사이트를 작업 표시줄에 고정할 수 있습니다. 웹사이트로 이동한 뒤, 우측 상단의 [설정 및 기타]를 눌러 [기타 도구]에 들어간 뒤 [작업 표시줄에 고정]을 누릅니다. 항상 표시되는 작업 표시줄에 아이콘을 추가해 놓으면 클릭 한 번으로 웹 서비스를 사용할 수 있습니다. 넷플릭스, 유튜브, 쇼핑 사..

[TIP] 윈도우11 생산성 높이는 방법 9가지 - 집중 세션, 음성 입력, 파워토이, 비밀 시작메뉴, 스냅 레이아웃

많은 사람이 자주 사용하는 애플리케이션, 즉 ‘윈도우’의 생산성 팁에 관심이 많다. 그도 그럴 것이 이 애플리케이션은 대부분의 사용자가 업무를 하는 곳이기 때문이다. 그리고 이제는 윈도우 11을 활용하는 데 익숙해졌지만, 이 운영체제에서 생산성을 향상시키기 위해 할 수 있는 일은 많지 않다고 생각하고 있을 수 있다. 그렇지 않다. 윈도우 11에서 생산성을 높이기 위해 할 수 있는 일이 많다. 단지 숨겨져 있을 뿐이다. 윈도우 11을 자세히 파헤쳐 유용한 생산성 팁 9가지를 찾아냈다.  1. 집중 세션(Focus Session) PC에서 한 가지 작업에만 집중할 수 없는 자신을 발견했다면 윈도우 11의 집중 세션이 유용할 수 있다. 이 기능을 사용하면 윈도우 11의 방해 금지 모드가 활성화돼 모든 윈도우 ..

[용어/개념] SNMP MIB와 OID의 관계 및 정의 - OID 분석 사이트 소개

1. SNMP MIB  SNMP 프로토콜은 Manager와 Agent 간 정보를 주고받게 되는데, 이것을 우리는 정보의 집합체 MIB(Management Information Base)라고 부른다. - Enterprise MIB : 업계 공통 MIB- Private MIB : 벤더 별 사설 MIB- 특정한 정보 또는 자원의 집합체- SNMP 프로토콜에 의해 관리되는 객체의 모임   2. SNMP OID 정보의 집합체 MIB 내에 포함되어 있는 각 개별 정보에 대한 ID를 OID(Object Identifier)라고 부른다.cpu, memory, interface 등 각 정보에 숫자로 ID를 붙인다.    MIB Tree 형태이며, 괄호의 숫자가 각 개체의 OID값이다.이해하기 쉽게 예를 몇 개 들어보자면..

[Fortinet] Fortigate SNMP 설정, 서버 연동 방법 - FGT 방화벽

Fortigate SNMP 설정 방법 SNMP는 SNMP Manager가 FortiGate로 정보를 요청하는 Polling(UDP 161) 방식과 FortiGate에서 이벤트가 발생할 경우 SNMP Manager로 Trap(UDP 162) 방식이 있다.  위 구성도에서 만약 FortiGate와 SNMP Manager 사이에 다른 방화벽이 존재한다면, UDP 161/162에 대해 양방향 허용 정책이 필요하다.  1. SYSTEM - SNMP 설정Global 모드에서 SYSTEM - SNMP에서 설정 Snmp 버전 1 및 2c의 경우, 동일한 커뮤니티 문자열을 사용해야 하며, SNMP manager의 IP address 또는 IP address가 포함되는 range를 설정한다. 포트는 아래와 동일(UDP1..

[Tip] 윈도우11 키보드 단축키 변경 하는 방법

윈도우11 키보드 단축키 변경 하는 방법 기본 단축키가 작동하지 않는 경우 윈도우에서 키보드 단축키를 변경하세요. 아마도 여러분은 macOS 키보드에 익숙하거나 업무/놀이를 위해 윈도우와 Mac 사이를 전환하는 데 익숙할 것입니다. 그렇다면 기본 Windows 단축키를 Mac과 동일하게 재구성하는 것이 매우 유용합니다. 예를 들어, 손이나 손가락을 움직이는 데 어려움이 있는 경우 더 편안하게 느껴지는 특정 키보드 단축키를 사용할 수도 있습니다.​​기본 윈도우 키보드 단축키를 다시 매핑하기 위해 PowerToys(고급 사용자를 위한 Windows 도구 제품군) 키보드 관리자를 사용하겠습니다.​시작하기 전에 : 약간의 주의를 기울여 바로가기를 다시 매핑하면 머리가 아플 수 있지만 영구적으로 엉망이 되는 것에..

[Oracle] SQL 실습 도구 - SQL Developer 설치 방법

SQL 실습 도구 SQL Developer 설치 1. 설치 파일 다운로드- 아래 URL 이동https://www.oracle.com/database/sqldeveloper/technologies/download/ Oracle SQL Developer DownloadsThis archive. will work on a 32 or 64 bit Windows OS. The bit level of the JDK you install will determine if it runs as a 32 or 64 bit application. This download does not include the required Oracle Java JDK. You will need to install it if it's not ..

반응형