본문 바로가기

시스코 네트워트 보안2

시스코 네트워크 보안 - 14 : 프레임 릴레이, WAN, 무선네트워킹, 무선보안 프레임 릴레이 프레임 릴레이의 구성 느리고 에러가 많았던 옛날의 WAN 환경에 알맞은 통신 방식 이었음 == X.25 여러가지 에러복구 기능 및 흐름제어 기능이 있었음. 프레임 릴레이 방식은 에러복구와 흐름제어 등의 데이터 처리과정을 생략하여 X.25보다 빠르고 효과적이나 에러제공이 거의 안됨. +) Data Link Connection Identifier (DLCI) : 프레임 릴레이 연결을 위한 주소. 하나의 논리인 링크에 하나씩의 DLCI가 배정된다. +) LMI (Local Management Interface) : DLCI 정보와 함께 제공된 PVC 정보를 알려줌으로써 인터페이스의 다양한 정보와 동작상태 제공. => 특정 동작 상태에 관련된 정보를 인접 라우터들에게 알려줌으로써 프레임릴레이 네트.. 2021. 10. 6.

시스코 네트워크 보안 - 12 : Access List, ICMP, 텔넷포트 Access List : 접근을 하게 할지/ 아닐지 미리 정해 놓은 리스트(라우터의 문지기) -> 주로 보안을 위해서 사용, 라우터에 세팅 일반적으로 네트워크 계층 까지만 관리됨. 따라서 피지컬 계층에서 애플리케이션 계층까지 완벽하게 막아줄 수 없기 때문에 파이어월 같은 보안 소프트웨어가 필요하다. 종류는 크게 Standard Access List, Extended Access List 두 가지로 나뉨. >> 만약 액세스 리스트에 걸려서 못들어오는 경우 host Unreachable 이 뜬다. Access List 규칙 1) 액세스 리스트는 윗줄부터 하나씩 차례로 수행된다. 2) 액세스 리스트의 맨 마지막 라인에 Permit any를 넣지 않을 경우는 default로, 어느 액세스 리스트와도 match되.. 2021. 9. 30.

이전 1 다음

LIST

티스토리툴바