본문 바로가기

📚 나의 정리 노트7

[Network] LLCF (Link Loss Carry Forward) 란? 📢 LLCF = Link Loss Carry Forward -- 장비에 연결된 회선의 Link 상태를 감지하여 장애가 발생한 경우 연결된 회선의 끝단 장비에 Link Loss 신호를 전달해주는 기능을 의미합니다. -- LLCF가 설정된 장비 기준으로 위, 아래 Link 중 하나라도 끊어지면 나머지 Link도 끊어서 Fail-Over가 가능하도록 한다. 1. 방화벽에서 LLCF가 동작하지 않는 경우 2. 방화벽에서 LLCF 기능이 동작 한 경우 SOURCE LLCF 란 무엇이며 왜 필요한 것인가? 십수년간 네트웍/서버/Voice 분야로 짧지 않은 길을 걸어왔습니다. 뒤돌아보니 정말 앞만 보고 걸어왔구나 생각이 들만큼 빠르게 지나온 것 같은데요, 그동안의 IT 관련 기술들의 발전을 보고 습 cezacx2.t.. 2023. 1. 29.

메일 주소의 정보 확인하기 (MX Recode / IP) 메일을 주고받을 때 상대측에서 보내는 메일을 수신하기 위해 정보를 등록해 놓습니다. -- MX Recode는 ‘메일이 수신될 위치를 결정하는 레코드’ MX Recode (Mail Exchange) -- 특정 도메인에 대한 메일을 수신하는 메일서버 지정 레코드 -- DNS 서비스 표준에 의해 메일을 받을 서버는 HOSTNAME or Domain으로 설정 되어야함 (IP X) -- MX Recode 정보에 IP 주소로 입력을 해도 HOSTNAME으로 인식하기 때문에 메일 발송 불가 [Hostname]으로 MX Recode 확인 방법 1. cmd를 실행 합니다 2. nslookup 입력 3. set query=mx 입력 -- "preference"는 우선순위를 정하는 것이며 숫자가 낮을수록 먼저 시도한다. -.. 2023. 1. 25.

[네트워크] OSI 7계층 네트워크의 제일 기초가 되는 OSI 개념을 공부하면서 아래와 같이 정리해봤습니다. 틀린 부분이 있다면 말씀 부탁드립니다 ㅎㅎ OSI 7 계층 - 네트워크 통신을 다루고 있는 개방형 시스템으로 ISO(국제표준화기구)에서 1984년 개발한 모델이다. - 네트워크 프로토콜이 통신하는 구조를 7개의 계층으로 분리하여 각 계층간 상호 작동하는 방식을 정해 놓은 것 - 물리적인 면 : 물리 계층, 데이터 링크 계층, 네트워크 계층 - 사용자 지원 : 세션 계층, 물리 계층, 응용 계층 - 전송 계층, 4계층은 물리와 사용자 계층의 가운데 끼여있다. * 프로토콜 : - 데이터 통신에 있어서 약속된 규약 또는 규범 - 연결 과정, 접속 방식, 정보의 형태, 오류 제어, 동기방식.... 등 정의한다. 1. 물리계층 (P.. 2022. 10. 30.

[정보보안기사] 공격의 분류 (적극적, 소극적) 정보보안에서 공격의 분류는 두 가지로 나뉜다! 소극적 공격 : 소극적 공격(수동적)은 시스템에 영향이 없다 적극적 공격 : 적극적 공격(능동적)은 시스템에 영향을 준다 ( 다양한 방법을 사용, 탐지가 더 쉽다 ) 1. 소극적 공격 - 데이터 '무결성'을 침해하지 않는다 - 서비스 '가용성'을 침해하지 않는다 - 기밀성만 침해하는 경우를 말한다 --> 공격대상에게 직접적인 피해는 주지 않고 엿듣기만 하는 것이라고 생각하면 될 것 같다. --> 소심한 사람이 한다고 생각하면 될 것 같다 ㅋㅋ 2. 적극적 공격 - '무결성' 과 '가용성' 을 침해하는 공격이다 - 사용자가 보낸 데이터를 변조한다 - 서비스가 불가능하도록 침해 하는 행위도 포함된다. --> 적극적으로 피해를 주겠다는 마인드로 공격을 한다고 생각.. 2022. 10. 23.

[IT 용어] On-Premise / IaaS / PaaS / SaaS On-Premise 일반적으로 회사에서 모든 것을 관리 운영하는 방식이다. 회사에서 보유한 전산실에 서버를 직접 구축하여 개발 및 운영하는 방식, 서버가 사내에 물리적으로 존재하며 회사와 사내 IT 팀 또는 IT 파트너가 직접 제어, 관리, 유지 및 조달하는 방식 클라우드 컴퓨팅 기술이 나오기 전까지는 기업에서는 On-Premise 방식으로 서비스를 운영 했으나 최근에는 클라우드를 사용한 시스템 구축이 많이 이루어지고 있다. Infrastructure as a Service (IaaS) - 확장 및 축소의 유연성 IaaS 공급자 : 서버, 하드 드라이브, 네트워킹, 가상화 및 스토리지 자원 관리 고객 : OS, 미들웨어, 애플리케이션 및 데이터와 같은 자원을 관리 고객에게 서버, 네트워크, OS, 스토리.. 2022. 10. 2.

[정보보안기사] 기밀성, 무결성, 가용성 정보보호의 목표 1. 기밀성 : 누군가 나의 데이터를 훔쳐보는 것 2. 가용성 : 서비스 중단 없이 운영 3. 무결성 : 데이터가 제 3자에 의해 손상되지 않도록 하는 것 (원본이 수정되지 않도록) 4. 인증 : 현재 사용자가 실제 사용자 본인이 맞는지 확인하는 과정 5. 부인방지 : 사용자가 데이터 수정 후 그 사실을 사후에 증명함으로써 사실 부인을 방지하는 보안 기술 기밀성 - 정보 교환 시 불특정 인원이 정보를 가로채서 훔쳐볼 때 기밀성이 침해되었다고 한다. - 데이터 암호화 및 접근제어 설정 필요 무결성 - 정보가 불특정 인원에 의해 변경되었을 때 무결성이 침해되었다고 한다 - 무결성 보장을 위해 메시지 인증, 접근제어 설정이 필요하다. 가용성 - 통신, 정보교환 및 서비스가 불가능 할 때 가용성.. 2022. 6. 1.

방화벽, DMZ 란? DMZ 내·외부 네트워크 구간 사이에 위치한 중간지점으로, 침입차단시스템 등으로 접근 제한 등을 수행하지만 외부 네트워크에서 직접 접근이 가능한 영역 방화벽 내부 네트워크, 외부 네트워크, DMZ 구간을 사이에서 자원을 보호하는 역할을 한다. 1. 내부 네트워크 - 외부의 네트워크가 아닌 내부에서 PC 와 PC 사이에서 자원을 공유 하거나 회사의 ERP 시스템, 그룹웨어... 등을 사용 가능하도록 하는 통신망을 의미한다. 2. 외부 네트워크 - 외부 네트워크는 내부가 아닌 외부의 다른 서비스에도 접근 가능한 네트워크 즉 www를 뜻한다. 3. DMZ - 시스템에서 사내가 아닌 외부로 서비스 제공이 필요한 경우 구성하는 방식 - 내부 네트워크 구간과 외부 네트워크 구간 사이에서 접근 제한(방화벽)을 수행한.. 2021. 6. 28.

이전 1 다음

티스토리툴바