1nfratech1nfra Tech

Hub-Spoke는 방화벽, VPN Gateway 같은 공용 네트워크 자원을 Hub VNet 한 곳에 모으고, 워크로드는 Spoke VNet으로 나눠 VNet Peering으로 잇는 구조입니다. Peering은 전이되지 않기 때문에 Spoke끼리의 통신과 인터넷 출구는 UDR로 Hub의 Azure Firewall을 거치게 만드는 것이 핵심입니다.1. Hub-Spoke란지난 글에서 VNet 하나에 웹과 DB 서브넷을 두는 기본 구성을 정리했습니다. 서비스가 늘어나면 VNet마다 방화벽과 VPN Gateway를 따로 두게 되는데, 이렇게 하면 비용이 VNet 수만큼 늘고 보안 정책도 여러 곳에서 따로 관리해야 합니다. Hub-Spoke(Hub 앤 Spoke)는 이 문제를 공용 자원을 한곳에 모으는 방식으로 ..

홈네트워크에서 쓰는 HPE J9979A 스위치의 펌웨어를 PT.02.06에서 02.15로 올렸습니다. 관리 페이지의 Backup and Update Manager에서 설정을 백업한 뒤, HTTP로 펌웨어 파일을 올리고 재부팅하는 순서입니다.1. 배경홈네트워크에서 쓰던 HPE J9979A 스위치의 펌웨어가 너무 오래됐습니다. 정상 동작 중이면 보통 업데이트하지 않지만, 자잘한 버그 수정과 보안을 위해 업데이트했습니다.2. 환경항목내용장비HPE OfficeConnect J9979A현재 펌웨어PT.02.06업데이트 펌웨어02.15 (최신 버전 아님)방법웹 관리 페이지 > Backup and Update Manager > Update / HTTP3. 작업 과정3.1 현재 펌웨어 확인관리 페이지에 접속하면 현재 ..

TP-Link T1700G-28TQ 스위치의 웹 관리 화면에서 VLAN 100을 만들고, 1/0/1~8 포트를 Untagged로 넣은 뒤 PVID를 100으로 지정했습니다. TP-Link의 Untagged/Tagged는 Cisco의 Access/Trunk와 같은 개념입니다.1. 환경항목내용스위치TP-Link T1700G-28TQ설정 방법웹 관리 페이지VLANID 100대상 포트1/0/1 ~ 1/0/8 (Untagged, PVID 100)2. 작업 과정2.1 웹 관리 페이지 접속관리 IP로 웹 관리 페이지에 접속해 로그인합니다.웹 관리 페이지 로그인로그인 후 첫 화면2.2 VLAN 생성L2 FEATURES > VLAN > 802.1Q VLAN으로 들어가 VLAN Config에서 Add를 누릅니다.802.1..

EVE-NG에서 Wireshark로 패킷 캡처가 되지 않을 때 쓸 수 있는 방법 두 가지를 정리했습니다. wireshark_wrapper 파일에 EVE-NG VM 비밀번호를 넣거나, EVE-NG VM에 SSH로 한 번 접속해 호스트 키를 저장하면 됩니다.1. 증상EVE-NG에서 링크를 Wireshark로 캡처하려고 하면 캡처가 시작되지 않았습니다.2. 해결 방법 1: wireshark_wrapper 비밀번호 수정EVE-NG 클라이언트 설치 폴더의 wireshark_wrapper 파일을 메모장으로 엽니다. 파일을 저장하려면 메모장을 반드시 관리자 권한으로 실행해야 합니다.C:\Program Files\EVE-NGwireshark_wrapper 파일 위치 파일에서 SET PASSWORD 값을 EVE-NG V..

vCenter에서 NSX Manager OVF 템플릿을 배포하고 웹 관리 페이지에 로그인하기까지의 과정입니다. 배포할 때 관리 암호와 IP, 게이트웨이를 미리 입력해 두면 전원을 켠 뒤 바로 접속할 수 있습니다.1. OVF 템플릿 배포vCenter에 로그인한 뒤 진행합니다.1.1 OVF 템플릿 배포 선택작업 > OVF 템플릿 배포를 선택합니다.1.2 OVF 파일 선택로컬 파일을 선택하고 NSX OVF 파일을 지정합니다.1.3 데이터센터템플릿을 배포할 데이터센터를 선택합니다.1.4 호스트NSX Manager를 실행할 ESXi 호스트를 선택합니다.1.5 세부 정보 검토템플릿 세부 정보를 확인하고 넘어갑니다.1.6 라이선스 동의라이선스에 동의하고 다음으로 넘어갑니다.1.7 스토리지데이터를 저장할 데이터스토어를..

EVE-NG는 라우터, 스위치 등 네트워크 장비 이미지를 가상으로 띄워 실습하는 에뮬레이터입니다. 설치 과정은 이전에 정리한 ESXi 설치 글로 대신합니다.설치 방법ESXi 위에 EVE-NG를 설치하고 초기 설정하는 과정은 아래 글에 정리해 두었습니다. [ESXi] EVE-NG 설치 및 초기설정오늘은 EVE-NG를 ESXi에 초기 세팅해보겠습니다. 먼저 아래 페이지에서 EVE-NG 파일을 다운로드하여주세요. https://www.eve-ng.net/ https://www.eve-ng.net/ EVE - The Emulated Virtual Environment For Networ..alsrbdmsco0409.tistory.com설치를 마친 뒤 Cisco 이미지를 등록하는 방법은 다음 글에서 이어집니다.

보호되어 있는 글입니다.

EVE-NG OVF를 ESXi에 배포하고, 콘솔 초기 설정 마법사에서 root 암호, 고정 IP, 게이트웨이, DNS, NTP를 설정했습니다. 재부팅 후 설정한 IP로 웹 GUI에 접속됩니다.1. 준비EVE-NG 공식 사이트에서 OVF 파일을 내려받아 압축을 풉니다. https://www.eve-ng.net/EVE - The Emulated Virtual Environment For Network, Security and DevOps Professionals EVE - The Emulated Virtual Environment For Network, Security and DevOps Professionals EVE - The Emulated Virtual Environment For Network, S..

외부망과 내부망처럼 네트워크를 여러 개 연결하면 Windows는 메트릭이 낮은 경로를 우선 사용합니다. route print로 현재 메트릭을 확인하고, IPv4 고급 설정에서 자동 메트릭을 끄고 값을 직접 지정해 우선순위를 바꿨습니다.1. 배경보통은 네트워크를 하나만 쓰지만, 외부망과 내부망처럼 2개 이상에 동시에 연결할 때가 있습니다. 저는 아래처럼 여러 네트워크에 연결되어 있습니다.연결된 네트워크 목록2. 현재 우선순위 확인명령 프롬프트에서 경로 테이블을 확인합니다.route printroute print 결과 오른쪽 끝의 메트릭이 우선순위이며, 숫자가 낮을수록 먼저 사용됩니다. 기본 경로(0.0.0.0)가 여러 개라면 메트릭이 가장 낮은 인터페이스로 인터넷에 나갑니다.3. 우선순위 변경3.1 어댑터..

PVST는 VLAN마다 스패닝 트리를 따로 계산합니다. SW1의 fa0/2에서 VLAN 20의 port-priority를 16으로 낮춰, VLAN 10은 fa0/1, VLAN 20은 fa0/2로 트래픽을 나눴고, fa0/2를 내리면 VLAN 20이 fa0/1로 넘어가는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비설정PC010.1.10.1/24, GW 10.1.10.254 (VLAN 10)PC110.1.20.1/24, GW 10.1.20.254 (VLAN 20)R0gi0/0.10: 10.1.10.254 / gi0/0.20: 10.1.20.254 (라우터 온 어 스틱)SW0fa0/1-2 트렁크, fa0/3 VLAN 10, fa0/4 VLAN 20SW1fa0/1-3 트렁크2. 기본 설정2.1 R0VLAN ..