Network & Server Factory

개인 공부 기록

분류 전체보기 550

[ESXi 7.0] 관리자 계정 만들고 root 로그인 막기

ESXi 7.0에서 새 사용자를 만들어 호스트에 관리자 역할을 주고, root 계정의 역할을 "권한 없음"으로 바꿔 root 로그인을 막았습니다. root는 무차별 대입 공격의 주요 대상이라 직접 쓰지 않는 편이 안전합니다.1. 배경ESXi를 설치하면 root 계정이 기본으로 만들어집니다. 외부에서 들어오는 무차별 대입(brute force) 공격은 대부분 root 계정을 노리기 때문에, 별도 관리자 계정을 만들고 root 접근을 막았습니다.root 권한을 막기 전에 새 계정으로 로그인되는지 반드시 확인합니다. 새 계정에 권한이 제대로 들어가지 않은 상태에서 root를 막으면 호스트를 관리할 수 없게 됩니다.2. 사용자 추가관리 > 보안 및 사용자 > 사용자에서 사용자 추가를 누르고 정보를 입력합니다.새..

VRRP란?

VRRP는 HSRP와 같은 게이트웨이 이중화 프로토콜이지만 표준이라 여러 제조사 장비에서 지원됩니다. 그래서 멀티 벤더 환경에서 많이 사용합니다.1. 정의VRRP(Virtual Router Redundancy Protocol)는 여러 라우터가 가상 IP 하나를 공유해, 기본 게이트웨이 역할을 하던 라우터에 장애가 나면 다른 라우터가 이어받게 하는 프로토콜입니다. HSRP는 Cisco 전용이지만 VRRP는 표준(RFC)이라 Cisco가 아닌 장비와도 함께 구성할 수 있습니다.2. HSRP와 비교항목HSRPVRRP표준Cisco 전용표준(RFC)역할 이름Active / StandbyMaster / Backup가상 IP실제 인터페이스와 다른 주소 사용실제 인터페이스 주소를 가상 IP로 쓸 수도 있음선점(pree..

IT 용어 & 팁 2020.09.22

[Cisco] 스위치 VLAN, 트렁크, EtherChannel 설정 명령어

Cisco 스위치에서 VLAN을 만들고 포트에 할당하는 방법(단일 포트, 포트 범위), 트렁크 설정, EtherChannel 설정 명령어를 정리했습니다.1. VLAN 생성과 포트 할당1.1 한 포트씩 설정Switch(config)#vlan 10Switch(config-vlan)#name VLAN_10Switch(config-vlan)#exitSwitch(config)#int fa0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 101.2 포트 범위로 설정interface range로 여러 포트를 한 번에 설정할 수 있습니다. 이때 프롬프트는 Switch(config-if-range)#로 바뀝니다.Switc..

서울
--:--:--
-전체 글
-카테고리
오늘 방문