클라우드보안 클라우드보안

*N9K-1, N9K-2는 Nexus 9500 스위치 사용 *N9K-3, N9K-4는 Nexus 9300 스위치 사용 *사전 준비 : Nexus 9300 ova 파일, Nexus 9500 ova 파일 1. 가상 스위치 및 포트 그룹 설정 Topology를 보면 4개의 Nexus 스위치가 있다. 각각의 스위치를 연결하는 가상 스위치를 추가한다. pa-b-c-d →P1-1-2-1 P1는 조를 구분하는 번호이고 그다음 1은 각 스위치가 연결될 때 연결을 시작하는 첫번 째 스위치 번호이고 2는 연결되는 스위치의 번호, 마지막 1은 포트의 총 개수 중 첫번째를 의미한다. 즉, P1-1-2-1는 1조의 1번 스위치에서 2번스위치를 연결하는 포트중 첫번째 포트를 말하는 것이다. 또한, 스위치를 설정할 때 보안 부분의..

파티셔닝기술(Partitioning) 기존의 물리적인 Data Center는 물리적인 Host위에 하나의 OS를 올리고 하나의 APP을 실행시키는 구조로 되어있다. 하지만, 하드웨어의 성능의 증가로 사용할 수 있는 리소스가 남게 되었고 남은 리소스를 가지고 단일 서버에 여러개의 서비스를 올려 사용하도록 변화하였다. 서버 가상화는 각 물리적 서버를 여러 개의 가상 서버로 나누어 각 가상 서버가 고유한 물리적 기기처럼 작동하도록 하여 리소스를 더 효율적으로 사용할 수 있게 만들어 준다. 가상화의 목적은 물리적인 하드웨어를 분리하는 것이다. Physical Architecture의 문제점은 남는 리소스들을 유휴 상태로 방치하여 비효율적이게 운영하는 것으로 위 그림처럼 Virtual Architecture를 사..

vSphere → 가상화를 하기위해 필요한 VMware 애플리케이션들의 모음 vSphere Esxi → VMware에서 나온 하이퍼바이저(Hypervisor)입니다. 하이퍼바이저란 최소한의 가상환경을 만들수있는 OS를 말한다. vCenter Server → vCenter 서버는 모든 ESXi 호스트와 각 VM들에 중앙 집중화된 관리 플랫폼과 프레임워크를 제공한다. → vCenter 서버는 IT 관리자들이 가상화 인프라의 배포, 관리, 모니터링, 자동화, 보안 등을 중앙 집중화된 방식으로 할 수 있게 해준다. vMotion → 라이브 마이그레이션(Live Migration)이라고도 불리며 동작 중인 VM의 전원을 끄지 않고도 한 물리 호스트에서 다른 물리 호스트로 이동할 수 있게 해주는 Esxi와 vCen..

Part3 설정 순서 1. 수작업으로 Vlan 생성 및 Vlan 할당 2. Trunk 설정 3. Vlan Ping Test (같은 Vlan ,다른 Vlan) 4. L3 스위치를 이용하여 SVI를 이용한 vlan간의 통신 5. Eigrp 설정 1. 수작업으로 Vlan 생성 MS Switch(config)#vlan 10 Switch(config-vlan)#name A Switch(config)#vlan 20 Switch(config-vlan)#name B Switch(config)#int e0/0 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10 Switch(config)#int e0/1 Switch(c..

Part 2 설정순서 1. S6 VTP Server 설정, S5, S7 VTP Client 설정 2. Trunk mode 설정(VTP로 Vlan을 뿌리기 위해서) 3. VTP Server에서 Vlan을 생성하여 Client에 뿌려줌 (Transparent mode는 server에서 뿌려주는 Vlan 정보를 저장하지않고 넘기기 때문에 직접 설정) 4. 각 해당 포트에 Vlan 설정 5. Vlan끼리 Ping Test(같은 Vlan끼리, 다른 Vlan 끼리) 6. 다른 Vlan 끼리 통신하기 위해 Vlan IP주소 Setting 7. Etherchnnel 설정 1. S6 VTP Server 설정, S5VTP Client, S7 VTP Transparent 설정 S6 Switch(config)# vtp mod..

Part 1 설정 순서 1. R1, R2, R3은 OSPF로 구성 2. R8와 R4 Static 구성 OSPF 구성 R1 #s2/1 ip 설정 Router# int s2/1 Router(config-if)# ip addr 192.168.1.237 255.255.255.252 Router(config-if)# no shutdown #s2/2 ip 설정 Router(config)# int s2/2 Router(config-if)# ip addr 192.168.1.241 255.255.255.252 Router(config-if)# no shutdown #R1 OSPF 설정 Router(config)# router ospf 100 Router(config-router)# network 192.168.1.237..

iSCSI(Internet Small Computer System Interface)는 컴퓨팅 환경에서 데이터 스토리지 시설을 이어주는 IP 기반의 스토리지 네트워킹 표준이다. iSCSI는 IP 망을 통해 SCSI 명령을 전달함으로써 인트라넷을 거쳐 데이터 전송을 쉽게 하고 먼 거리에 걸쳐 스토리지를 관리하는 데 쓰인다. iSCSI는 근거리 통신망과 원거리 통신망, 아니면 인터넷을 통해 데이터를 전송하는 데 쓰이며 위치에 영향을 받지 않는 데이터 보관과 복구를 사용할 수 있게 한다. 출처 : https://ko.wikipedia.org/wiki/ISCSI Esxi호스트에 iSCSI 설치 설치에 필요한 H/W설정 메모리 8GB iSCSI 설치 하드 : 20GB 데이터 스토어로 사용 할 200GB 설정 설정..

Q) 스위치에서는 Promiscuous Mode를 지원한다. 이를 확인하는 방법을 찾아 구현해보세요 -Promiscuous Mode(비규칙모드): 침입 및 탐지 또는 포트미러링과 같은 환경에서 가상머신을 사용해야 할 경우 사용, 해당 포트에서는 스위치에서 넘나드는 모든 패킷을 여과 없이 그대로 전부 다 열어볼 수 있다. VLAN 20써서 esxi7 1, 2 통신