드디어 ~~ CCNA 시험이 끝났습니다. 960점이라는 준수한(?) 점수로 한번에 PASS!! 시험이 어렵다 라기 보다는 가격이 가격인 만큼.. (35만원 ㅎㄷㄷ) 혹여나 실수해서 떨어질까봐 매우 걱정이 많았는데요. 다행히 합격해서 !! 와이프에게도 칭찬 받고 용돈 감액 사건은 발생하지 않았습니다~~ 시험에 대한 후기 및 정보는 http://cafe.naver.com/sdk800402 네이버 아라공 카페를 참조했구요 많은 도움이 되었습니다. 올려드린 171q 덤프를 이용해서 모두 꼭 취득하시길 바랍니다!! 시뮬레이션 문제는 추후 다시 포스팅 드릴게요 !! 가급적 올해 안에 보시길 권장합니다!

안녕하세요. 분량 조절 실패... 로 가상 사설네트워크 VPN 구성하기 Feat. IPsec , CA -4부- 가 이어집니다.. 윈도우 같은 GUI환경은 사실 사진으로 보시면서 이해하는게 쉬워 가급적 많은 부분의 스샷을 촬영 하고 있습니다. 다소 화질이 좋지 않아 가슴아프지만 확인하시는데 큰 어려움은 없으리라 봅니다. 자. 바로 이어서 들어가겠습니다. 인증서를 발급 받으시고, MMC 콘솔로 다시 접근합니다. 인증서(현재사용자) - 개인용 - 인증서 에 IPSec용 인증서 를 확인할수 있습니다. 마우스 우클릭 - 모든작업 - 내보내기 를 선택합니다. 개인 키 내보내기 에서 '예, 개인키를 내보냅니다' 선택 - 개인 정보 교환 - 키 입력(암호) 바탕 화면 에 인증서를 저장합니다. 다음을 눌러 내보내기를 완..

안녕하세요? 오늘은 가상 사설네트워크 VPN 구성하기 Feat. IPsec , CA 세번째 시간을 진행하도록 하겠습니다. GRE 터널링에서 시작해서 터널링 - 라우터에서 IPsec 설정을 통한 VPN 구성 에 이어, 오늘은 Windows 2008 Server 을 이용한 CA인증서 로 VPN구성을 실시합니다. 우선, 실습환경을 구성하도록 하겠습니다. Windows 2008 Server , Windows XP , GNS3 GNS를 이용하여 서버 와 XP를 연결해 줍니다. 이러한 망을 가정하고, 지사와 본사는 인터넷 공용망을 통해 연결되어 있으며, CA인증서를 발급받아 본사와 지사의 VPN 통신망을 구성하도록 한다. 1. 본사 서버에서 인증서 서비스를 설치한다. 우선, Windows 2008 Server (이..

2부를 이어 작성하게 되었습니다. 아래 내용을 확인하시기 전에 VPN을 구성하기위한 터널링 구성하기 를 참조하셔서 터널링 구성을 사전에 작업해두셔야 합니다 !! 터널링을 구성하시고, 지사에서 본사 서버로 ping을 보내면 gre헤더가 입혀져 ping이 나가게 됩니다. 하지만 GRE터널링은 보안이 되지 않기 때문에, 프로토콜(ICMP) 가 그대로 노출되는것을 볼수 있습니다. 이제, 라우터에서 IPsec VPN설정을 해보도록 하겠습니다. 1 단계 (config)# crypto isakmp policy [정책 식별 번호] (config-isakmp)# authentication [인증 방식] (config-isakmp)# encryption [대칭키 알고리즘] [키 사이즈] (config-isakmp)# ha..

오랜만에 포스팅을 하게 되네요 ^^ 매우 매우 날씨가 추워졌습니다. 건강 주의하시길 바랍니다. 오늘은 지난 시간 포스팅했던 터널링을 이용하여, 터널링에 암호화 를 적용한 VPN을 구성하도록 하겠 습니다. 실습은, 지난 터널링 이후로 이어서 진행되니, 터널링 구성까지 완료해 주셔야 합니다. VPN을 구성하기위한 터널링 구성하기 오늘 사용할 통신 망 입니다. 지난 시간에 구성한 GRE Tunnel 에 여러가지 방식의 암호화를 적용하여 VPN을 구성합니다. VPN (Virtual Private Network, 가상사설망) 이름에서 알수 있듯이 실제로 존재하는 망을 구성하기보다 가상의 사설망을 구성하여 주게 됩니다. 망에 대한 설명은 터널링 포스팅에 있고, 터널링에 PPTP, IPSec (IP Security)..

오늘 해볼 실습은 네트워크 이중화 입니다. '이중화' 는 왜 하는것일까요?너무 당연한 이야기이겠지만, 장비 및 회선 고장에 의한 망 단절을 대비하기 위함이겠지요.물리적인 장비 및 연결되는 케이블,시스템을 예비로 2개 이상 운영하여 장애를 대비하는 이중화는물리적 장비를 2개 이상 배치하는 장비 이중화와, 2개이상의 케이블로 연결하는 링크 이중화로 분류할수 있겠습니다. 이러한 이중화에 대한 프로토콜을 잠시 알아보도록 하겠습니다. STP (IEEE 802.1d)- Switch를 이중화 하였을 때 발생하는 Loop 문제를 해결하기 위해 사용 됨 - Switch에서 기본으로 동작 함 - 목적지에 대한 경로가 2개 이상일 때 한 경로남겨두고 다른 경로를 끊어서 Loop를 방지 함 - 사용중인 경로의 장애를 감지했을..