분류 전체보기(35)
-
IP NAT 설정실습 하기
이번시간에는 IP NAT 설정 실습을 하도록 하겠습니다. 준비 도구 1. 데스크탑 , 노트북 2. GNS3 및 VMware 를 이용한 IP NAT 설정 실습 오늘 실습을 위해서 2대의 PC를 준비하였고, 각 망도 설정은 다음과 같습니다. 1. 데스크탑1. UDP 연결을 통한 노트북과 데스크탑의 통신을 가능케 하고,2. Cloud 2 는 CentOS 를 연동하고, Cloud3 에 Windows SERVER2008 을 연동합니다. PC2 준비사항 1. cloud 1 은 UDP 환경으로 PC1 과 연동2. CLOUD 2 에 Windows Server2 연동. 현재 각 라우터 (100.100.100.0 대역) 끼리만 통신이 가능하고,10.10.0.0 대역의 클라이언트 들은 통신이 불가능 합니다. PC 1 의 C..
2016.09.20 -
IPtables 명령어 - iptables 의 구조
우리는 모두 방화벽 이라는 존재를 알고 있습니다.방화벽, 현실에서는 화재로부터 위험을 차단하는 벽이고, IT 에서 본다면 외부의 위협 (해커) 로부터 네트워크를 보호하는 차단벽 이라고 생각할수 있습니다. 그동안 간단히 윈도우 에서 방화벽을 켜고 껏다면 이제 좀더 세분화 된 설정과, 리눅스 환경에서도 방화벽을 사용할수 있어야 합니다. linux 커널 안에 이러한 패킷 필터 기능을 가지고 있는 netfilter가 존재합니다.우리가 배울 iptables 는 이 netfilter를 관리하는 명령어로 생각하면 됩니다. 이 iptables 를 이용하여 패킷 차단 뿐만 아니라 NAT기능 과 상태추적 기능 등을 이용할수 있습니다. iptables는 룰 기반의 정책설정을 특징으로 들수 있습니다.iptables - 테이블..
2016.09.18 -
Windows 2008 Server 으로 DHCP서버 구성하기
지난시간 Cent OS 에 이어 Windows 2008 Server 으로 DHCP서버 구성을 해보도록 하겠습니다.윈도우는 GUI 환경이라, 말로 설명하기 보다는 사진을 보시면서 따라하시면 간단하게구성할수 있습니다. 우선, 서버를 켜시고, 역활추가를 해주셔야 합니다. 시작 - 서버관리자 - 역활추가 역활추가 항목에 가셔서, DHCP 서버 설치를 시작하시면 됩니다.설치 버튼을 누르시고, 기본값은 모두 비워두신채로 다음 을 눌러 설치를 완료합니다. 윈도우 서버 2008 에 DHCP서비스에 대한 역활추가가 끝났습니다. 이제 서비스를 정의하고 운영해 보도록 하겠습니다. 이제 시작 - 관리도구 에 보시면, DHCP 라는 서비스가 새로 추가되었음을 확인할수 있습니다.IP v4 에대한 DHCP서버 구성으로, IPv4에..
2016.09.16 -
리눅스 DHCP 서버 구성하기
안녕하세요 오늘은 리눅스 Cent OS 를 이용한 DHCP서버 만들기를 해보겠습니다. 우선 DHCP서버 에 대해 설명 드리면, 간단하게, 'IP를 할당해주는 서버' 라고 생각할수 있겠습니다. 일반적인 기업 및 사무실은 고정 할당된 IP를 사용하는곳이 많습니다. 하지만 일반 가정집은 구역별로 할당되어 있는 IP중, 비어있는 IP를 할당받게 되는데 이러한 IP를 할당 해주는 역활을 하는 서버가 DHCP 입니다. 일정한 구역을 정해놓고, (예를 들면 서울시 강남구 강남 1동은 00~000의 IP대역을 할당) IP 할당대역을 정해놓은뒤, IP 요청이 들어오면 순서대로 할당을 해주게 됩니다. 이역시 DHCP는 할당해준 IP를 기억하고 있습니다. (그래야 똑같은 IP를 할당해 주지 않겠죠?) 다음과 같은 임의 통신..
2016.09.15 -
VLAN 실습 구성하기
" 컴퓨터 네트워크에서 여러 개의 구별되는 브로드캐스트 도메인을 만들기 위해 단일 2계층 네트워크를 분할할 수 있는데, 이렇게 분리되면 패킷들은 하나 이상의 라우터들 사이에서만 이동할 수 있다. 이러한 도메인을 가상 랜(영어: Virtual LAN)으로 부르며, 가상 근거리 통신망(영어: Virtual Local Area Network), 가상 LAN(영어: Virtual LAN), 또는 간단히 VLAN으로도 표기한다.일반적으로 스위치나 라우터 장비에서 수행된다. 더 단순한 장비들은 포트 수준에서의 분할만 지원하므로 장비를 넘나들며 VLAN을 공유하는 일에는 개별 VLAN을 위한 전용 케이블 설비가 필요하다. 더 복잡한 장비들은 태그 추가 작업을 통해 패킷을 표시함으로써 하나의 상호 연결 (트렁크)이 여..
2016.09.13 -
Static 라우팅 설정하기
이번시간에 배울것은, 정적라우팅 , Static라우팅에 대해 알아보도록 하겠습니다.라우팅 (routing) 은, 라우터가 라우팅 테이블을 이용하여 최적의 경로를 찾아 가는것 이라 생각하면쉽습니다. 여기에 크게 두가지로 동적라우팅, 정적 라우팅 으로 나뉘게 되는데, 이번시간은 정적 라우팅에 대해 알아봅니다. 우선, 정적라우팅을 하기 전, 알아야 할것은 '직접 연결 라우트' 입니다. 라우터와 실제 물리적으로 연결되어 있는 라우터 라고 보시면 되는데, 우리가 다리를 건널때, 다리 건너편으로 걸어가는길은 누구나 알고있습니다. 다리를 건너려면 그저, 다리를 따라 걸어가면 건너편이 나오기 마련이지요.즉, '직접연결'된 라우터 위치는 따로 설정해 주지 않아도 라우터가 가는길을 찾을수 있습니다. 그럼 여기서 다시, 정..
2016.09.10