지식 공유4분 읽기
IDC 엔지니어를 위한 OSI 7계층 트러블슈팅 실전 랩!
개요 서버를 설치하고, 인프라를 구축하고, 장애를 해결하는 모든 업무의 근간에는 바로 OSI 7계층 이라는 강력한 나침반이 있습니다. 이른으로만 들었던 OSI 7계층을 실제 업무에서 어떻게 활용할 수 있는지, 두 가지 시나리오를 기반...
네트워크
35개 게시글
지식 공유6분 읽기
[PNETLAB] Fortinet으로 Site-to-Site VPN, Remote Access VPN 구축하기!
개요 안녕하세요 ! 오늘은 Fortinet의 FortiGate 방화벽을 사용해서 VPN을 구축하는 방법에 대해 기록해보려고 합니다! 특히 Site-to-Site VPN 과 Remote Access VPN 두 가지 시나리오를 통해 실무...
지식 공유2분 읽기
[PNETLAB] PNETLab 설치 및 ishare2로 장비 이미지 다운로드하기
개요 PNETLAB을 구축하는 방법과 PNETLab에서 장비 이미지(에뮬레이터)들을 준비하고, 이를 이용하여 기본적인 랩 환경을 구성하는 방법에 대한 가이드를 작성해보려고 합니다! PNETLab의 경우 eve-ng와 동일하게 UNET...
지식 공유4분 읽기
[네트워크] 서비스 장애 대응: OSI 7계층 모델로 알아보는 트러블슈팅 가이드
개요 어느 날 아침, 모니터링 시스템에서 "서비스 응답 없음" 알람이 발생하고 사용자들의 접속 불가 문의가 빗발치기 시작합니다. 시스템을 총괄하는 엔지니어로서, 이제 차가운 머리와 명확한 절차로 문제의 근원을 빠르게 찾아내야 합니다....
지식 공유3분 읽기
[네트워크] L2 스위치에서 멀티캐스트(multicast), 브로드캐스트(broadcast) 트래픽은 어떻게 전달될까?
개요 이번 게시글에서는 L2 레이어 단계에서 멀티캐스트와 브로드캐스트의 트래픽 처리 방식이 어떻게 이루어지는지 알아보는 시간을 가져보겠습니다. 멀티캐스트 멀티캐스트는 특정한 그룹에 속한 호스트들에게만 데이터를 전송하는 방식입니다. 이...
지식 공유3분 읽기
[EVE-NG] Fortigate 방화벽 HA 구성 실습
개요 최근 eve-ng에서 Fortinet 방화벽(Fortigate)을 활용해 Active-Passive 형태의 HA(High Availability) 구성을 완료하였습니다. HA는 장비 하나가 고장 나더라도 다른 장비가 바로 역할을...
지식 공유2분 읽기
[EVE-NG] IP SLA를 활용하여 트래픽 우회시키기
개요 IP SLA를 사용해서 방화벽의 Active 상태를 감지하고 트래픽을 우회시키는 방법을 다뤄보려고 합니다! 실습 환경 먼저 제가 구축한 환경을 간단히 소개할게요: 장비: 방화벽 2대(Active-Passive HA), L3 스위...
지식 공유3분 읽기
[EVE-NG] 소규모 네트워크에서의 스위칭 환경 구축하기 (서버팜 구축)
개요 이번 게시글에서는 소규모 네트워크에서 스위칭 환경을 L2, L3 모드로 구축하는 과정에 대해서 기록해보려고 한다. 백본에서 이중화 구성(VRRP)은 이미 진행되어 있다는 가정하에 밑에 하단 서버팜 환경을 L2 / L3 각각으로...
지식 공유2분 읽기
[EVE-NG] Proxmox로 EVE-NG 서버 구축 및 장비 이미지 생성
▶ 개요 Proxmox 환경에서 EVE-NG 서버를 구축하는 방법과 장비 이미지를 어떻게 import 하는지 알아보도록 하자. ▶ ISO 다운로드 eve-ng 홈페이지에서 Free EVE Community Edition ISO 이미지...
지식 공유2분 읽기
[eve-ng] L2 스위치 관리 IP 통신 불가 트러블슈팅
개요 장비별로 관리 IP를 설정하고, Admin 네트워크 ( VLAN 50 ) 대역의 Admin PC에서 각 장비별 SSH 접속 테스트를 하다가 DMZ 스위치의 SSH 접근이 불가능하여 해당 문제를 해결하는 과정을 기록해보려고 한다....
지식 공유3분 읽기
[네트워크] 3-Tier 네트워크 정리!
개요 오늘 포스팅에서는 3-Tier 네트워크의 기본 개념부터 실제 가상 시나리오를 통해 어떤 기술이 들어가는지 꼼꼼하게 정리해보려고 합니다! 3-Tier 네트워크란? 3-Tier 네트워크는 네트워크를 세 개의 계층으로 나눠 설계한 구...
지식 공유5분 읽기
[네트워크] VPN에 대한 개념과 종류에 대해 알아보고 구축까지 해보기!
1. 개요 이번 게시글에서 정리할 내용은 다음과 같습니다! VPN의 개념 Site-to-Site VPN vs Remote Access VPN(클라이언트 기반 VPN) 의 차이점 Fortinet 장비 기준으로 eve-ng에서 예시 구성...
지식 공유3분 읽기
[네트워크] Destination IP NAT 이해하기
개요 Destination IP NAT를 사용하는 이유는 목적지 IP를 변경하여 통신을 원활하게 하기 위함이다. 다시 말해 Destination IP NAT를 실시하지 않으면 제대로 통신이 될 수 없음을 의미한다. Source IP...
지식 공유2분 읽기
[네트워크] Source IP NAT 이해하기
Source IP NAT에 사용되는 IP NAT Device의 Interface IP Source IP NAT를 실시할 때 사용되는 첫 번째 IP는 바로 NAT 장비의 Interface IP이다. 정확히는 Outgoing Interf...
지식 공유3분 읽기
[네트워크] Network Address Translation(NAT) 이해하기
사설망의 탄생 Private Network(사설망)는 IPv4 중 특정 대역을 공인 인터넷이 아닌 가정, 기업 등의 한정된 공간에서 사용하는 네트워크를 의미한다. 사설망에 소속된 IP인 사설 IP 대역은 오로지 사설망(내부망) 에서만...
지식 공유3분 읽기
[네트워크] 스위치의 맥 주소 학습(Mac address learning) 원리
맥 주소 테이블이란? 스위치 내부에는 맥 주소 테이블(Mac Address Table)이 존재한다. mac 주소 테이블은 스위치의 포트 번호와 해당 포트에 연결되어 있는 컴퓨터(호스트)의 mac 주소가 등록되는 데이터베이스라고 보면...
지식 공유4분 읽기
[네트워크] 스위치(Switch)와 허브(Hub) 각각의 동작 방식 이해하기
허브 허브는 네트워크에서 가장 기본적인 연결 장치로, 여러 대의 컴퓨터를 연결하여 하나의 네트워크를 구성한다. 간단히 말하자면, 허브는 연결된 모든 컴퓨터들에게 데이터를 전달하는 역할을 한다. 하지만, 허브는 데이터 패킷이 어디에서...
지식 공유4분 읽기
[네트워크] 맥 주소(mac address) / ARP 프로토콜 동작 원리 이해하기
개요 주소 결정 프로토콜(Address Resolution Protocol,ARP)은 네트워크 상에서 IP 주소를 물리적 네트워크 주소로 대응(bind)시키기 위해 사용되는 프로토콜이다. 여기서 물리적 네트워크 주소는 Ethernet...
지식 공유1분 읽기
[네트워크] SVI(Switched Virtual Interface)에 대해 알아보기
SVI (Switched Virtual Interface) SVI는 스위치에서 VLAN(Virtual Local Area Network)에 할당된 논리적 인터페이스를 의미한다. 이는 스위치가 각 VLAN에 대해 Layer 3(IP 기...
지식 공유2분 읽기
[네트워크] 이더넷(Ethernet) 통신에 대해 이해하기
이더넷 이더넷은 컴퓨터나 다른 장치들이 데이터를 주고받기 위해 사용하는 네트워크 기술 중 하나로, LAN(Local Area Network) 즉, 근거리 통신망을 형성하는 주요 방식이다. 쉽게 말하면, 인터넷 회선에 유/무선 통신 장...
지식 공유3분 읽기
[네트워크] 서브넷 간 이루어지는 통신 자세하게 파헤쳐보기
개요 이번 게시글에서는 서로 다른 네트워크 대역(서브넷)에 있는 장비 간의 통신이 어떻게 이루어지는에 대해서 자세하게 파헤쳐보겠습니다. 🚀 다른 동네 친구에게 편지 보내기 우리가 오늘 해결할 미션은 바로 이것입니다. A 컴퓨터 :...
지식 공유2분 읽기
[네트워크] 서브넷 계산, 이렇게 쉬울 수가! 초보자도 이해하는 방법
서브넷팅이 뭐야? IP 주소는 네트워크 부분과 호스트 부분으로 나뉘어요. 예를 들어, 192.168.1.0/24 는 네트워크가 24비트라는 뜻이에요 (서브넷 마스크: 255.255.255.0) 서브넷팅은 이 호스트 부분을 빌려와서 더...