느리지만 단단한 IT 인프라 이야기

Firewalls 3

[WIPS] 장비 IP 변경 방법

기업 보안 환경에서 무선 네트워크 보안을 책임지는 WIPS (Wireless Intrusion Prevention System) 장비는 관리 네트워크와의 안정적인 연결이 중요합니다.이번 글에서는 Secui Bluemax WIPS 장비의 IP 주소를 변경하는 방법을 간단히 안내드립니다.1. SSH 또는 콘솔로 장비 접속먼저 Bluemax WIPS 장비에 SSH 또는 콘솔을 통해 접속합니다.기본 계정 정보는 다음과 같습니다.IDbluemaxPWsecui00@!계정의 경우 설정에 따라 상이할 수 있으며, 로그인 후 보안을 위해 반드시 비밀번호를 변경해 주세요.2. IP 주소 설정 모드 진입 접속에 성공했다면, 아래와 같이 IP 설정을 진행합니다.bluemax# configbluemax(config)# int ..

Firewalls/Secui 2025.06.11

[Fortinet] 트래픽 처리 방식 NP / CP

FortiGate 트래 픽 처리 방식: NP → CP 전환이란?Fortinet 방화벽(FortiGate)에는 트래픽을 빠르게 처리하기 위한 Network Processor(NP)가 내장되어 있습니다. 하지만 일부 상황에서는 이 하드웨어 가속을 끄고 Central Processor(CP), 즉 일반 CPU에서 트래픽을 처리하도록 설정해야 할 수도 있습니다. 이를 "NP → CP 전환"이라고 부릅니다.NP(Network Processor)란?FortiGate 장비에 탑재된 하드웨어 기반 트래픽 가속기방화벽 정책, VPN, 세션 처리 등을 고속으로 처리CPU 부하를 줄여 성능 최적화CP(Central Processor)란?FortiGate 장비의 일반적인 CPUNP에서 처리할 수 없는 고급 기능이나 예외 트래..

Firewalls/Fortinet 2025.06.09

[Fortinet] LLCF(Link Loss Carry Forward) 설정

LLCF 란? LLCF (Link Loss Carry Forward)는 네트워크에서 한쪽 링크에 장애가 발생할 경우, 연결된 반대편 포트에도 의도적으로 링크 다운(Link Down) 상태를 전파하여, 장애를 신속하게 인지하고 대체 경로로 트래픽을 우회하도록 돕는 기능입니다.LLCF 시나리오 port1은 상위 스위치와 연결port2는 하위 서버나 스위치와 연결port1에 장애가 발생하면 port2도 링크 다운 상태로 전파되어 이 경로를 비활성화하고 다른 경로로 전환동작 ( 양방향 설정 필요 )port1이 다운되면 port2도 자동으로 다운port2가 다운되면 port1도 자동으로 다운 설정 방법 ssh 장비 접속 / 웹 CLI Console 실행하기 설정 내용에서 port1, port2 는 실제 설정..

Firewalls/Fortinet 2025.05.30