Network-6 ( 보안 장비, VLAN&VxLAN&Tunneling, ACL, NSLookup&Proxy, Data 암호화 방식, Subnetting&방화벽 Security Zone 별 Priority, Network Packet Tracer 실습-1 )
+ Firewall 장비 ~ 내부로는 제한, 외부로는 제한X -> 서버로부터의 들어오는 트래픽에 대해서는 허용( + SDI( Stateful Deep Inspection) ; IP Header 정보를 가지고서만이 아니라 주소 정보, 프로토콜 #, 등으로 패킷 필터링 -> Port # 까지 필터링 요소로 하면 “포트 필터링” Ref. Stateful; 내부에서 보낸 후 다시 들어 올 때, 나갈 때의 기록을 가장 먼저 보고 허용해주는 상태 ※ UDP는 일방 통신이지만, TCP는 양방향 통신 df. Stateless; 보통 R, SW Ex. 1번 포트에서 2번 포트로 나가는 것을 기록하지 않는다 + Route에서의 방화벽같이 제어: ACL (~ 외부로부터의 ..
Network-1 (네트워크 개요, OSI 7 Layer, ICMP, ARP)
네트워크 기본1. 네트워크 개요 1.1. 네트워크란 : 통신 매체를 통해 연결된 *노드들의 집합 * 노드 : 주소를 가지고 있는 시스템, 엔터티 ~데이터/리소스 제공하고 받기 위한 시스템 1.2. Network 구성요소 1) 전송 단말기 - 정보를 생성, 저장, 검색, 가공 작업을 하면서 동시에 Network에 Access 할 수 있는 장치 Ex. PC, PDA, Cellular Phone, PMP, Digital Camera, etc. 2) 전송 매체 - 전기적인 신호를 전달할 수 있는 Cable들을 말한다. Ex. 동축케이블, TP, 광케이블, 무선(RF), 인공위성 등 3) 전송 Protocol (주소 포함) - Pro..
