일반적으로 건물안에서 화재가 발생할 경우 각 플로우마다 불이 번지는것을 막아주는 방지벽을 방화벽 이라고 표현한다. 하지만 네트워크에서는 조금 다르게 표현이 된다. 외부의 사용자들이 내부의 네트워크로 접근하여 발생되는 보안사고나, 자료를 빼돌리는 해킹의 위협 등의 경우를 막고 격리한다는 의미를 가지고있는 일종의 네트워크 방어 도구이다. 미리 정해진 보안 규칙에 따라서 네트워크 트레픽을 모니터링하고 제어하는 네트워크 보안 시스템 이라고 정의 내릴 수 있다. router를 사용해 봤으면 어느정도 유사한 효과를 낸다는것을 알 수 있는데, 이는 라우터가 네트워크를 분리시키면서 특정 네트워크에서 다른 네트워크로 문제가 전파되는것을 막아주는 역할을 했기 때문이다. 현실의 방화벽과는 조금 달리 방화벽 자체를 기준으로 ..

Telnet의 정의는 아래와 같다. 원격 접속 서비스로서 특정 사용자가 네트워크를 통해 다른 컴퓨터에 연결하여 그 컴퓨터에서 제공하는 서비스를 받을 수 있도록 하는 인터넷 표준 프로토콜이다. Telnet을 이용하면 네트워크에 있는 컴퓨터를 자신의 컴퓨터처럼 파일 전송, 파일 생성, 디렉토리 생성 등을 자유롭게 할 수 있다. 즉 ip,와 password만 알고 있다면 얼마나 멀리 떨어져 있던 관계없이 접속할 수 있다는 의미이다. 단, 보안문제로 사용률이 감소하고 원격 제어를 위해 SSH로 대체되는 추세이다. 단점 Telnet 세션은 암호화 및 무결성 검사를 지원하지 않는다. 즉 암호화가 전혀 되지 않기 때문에 패킷 흐름을 분석할 수 있다면 ‘누구나’ 스니퍼(패킷 분석기)를 활용하여 해킹을 하기 용이하다. ..

반드시 part1과 함께 병행하길 바란다. https://chicode.tistory.com/127 DHCP 구성 후 접속해 보기 part.1(gns3활용한 dhcp 구성) gns3를 활용하여 DHCP를 구성 후 접속해 보도록 하자. part1에서는 gns3를 통해 네트워크 설정을 할 것이며, 이 설정을 바탕으로 하여 part2에서는 리눅스와 윈도우를 활용해 ftp로 파일을 다운 받아 볼 chicode.tistory.com 1.먼저 VMwere 에 희망하는 Linux OS(cent 7을 설치하였다. ubuntu나 다른것 써도 상관없다.)을 설치 후 네트워크 설정을 한다. Edit-virtual network editor...를 클릭한다. 이 후 change settings를 클릭해 활성화 하도록 하자. ..

gns3를 활용하여 DHCP를 구성 후 접속해 보도록 하자. part1에서는 gns3를 통해 네트워크 설정을 할 것이며, 이 설정을 바탕으로 하여 part2에서는 리눅스와 윈도우를 활용해 ftp로 파일을 다운 받아 볼 예정이다. 반드시 part1과 2를 병행해서 진행하도록 하자. 초기 네트워크 설정의 경우 vmware에서 네트워크가 없으면 진행이 되지 않기 때문이다. https://chicode.tistory.com/128 DHCP 구성 후 접속해 보기 part. 2 1.먼저 VMwere 에 희망하는 Linux OS(cent 7을 설치하였다. ubuntu나 다른것 써도 상관없다.)을 설치 후 네트워크 설정을 한다. Edit-virtual network editor...를 클릭한다. 이 후 change s..

Dynamic Host Configuration Portocol 이름만 들어도 숨이 턱 막힐정도로 복잡해 보인다. 약어로 dhcp라고 하며 "동적 호스트 구성 프로토콜" 이라고 풀어 설명할 수 있다. 엄청 막막해 보일 수 있겠지만 차근차건 알아가 보도록 하자. 호스트를 인터넷에 연결할때 구성정보를 자동으로 할당해 주는 프로토콜을 의미한다. 이 구성정보를 유지하고 있는 서버를 dhcp 서버라고 한다. 말이 너무 어려울 수 있으니 하나씩 천천히 풀어서 생각해 보자. configuration information(호스트 구성 정보)는 대표적으로 4가지를 알 수 있다. 1. ip 주소(호스트 ip의 주소) : 기본적인 ip를 가지고 있다. ip가 없으면 어디로 와서 어디로 가는지 알 수 가 없다. ip는 동적,..

API 리소스는 쿠버네티스가 관리할 수 있는 오브젝트의 한 종류이다. 기본적으로 pod, service, configmap, node 등등 정말 다양한 종류가 있다. 이런 리소스(클레스, 템플릿)들을 객체화(인스턴스화) 시킨것이 오브젝트(object)라고 한다. 현재 쿠버네티스 클러스터가 지원하는 api리소스 목록들을 전부 출력할 수 있는 명령어 이다. 어떤 리소스를 생성, 관리할 수 있는지 한 번에 확인할 수 있다. kubectl api-resources 이러한 내용에 대한 스팩, 용도, 목적으로 사용할 수 있는지에 대한 설명을 해주는 명령어는 아래와 같다. kubectl explain pod 먼저 미니쿠배를 실행해 보도록 하자. 굉장히 아기자기하고 귀여운 이모티콘이 잔뜩 나타나며 실행되는것을 확인할 ..