Turtlified

[Axgate] Axgate 계정 설정

AXGATE는 UTM(통합위협관리) 장비로 방화벽, VPN, IPS, DDoS 차단 등 다양한 보안 기능을 제공합니다.이번 포스팅에서는 AXGATE 장비의 관리자 계정 생성 및 권한 설정 방법을 소개합니다.CLI(Command Line Interface)와 GUI(웹 관리자 페이지) 모두에서 설정하는 과정을 다룹니다.1. CLI를 통한 관리자 계정 생성AXGATE CLI 환경에서는 아래 명령을 통해 새로운 관리자 계정을 생성할 수 있습니다.Axgate# conf tAxgate(config)# username test_account privilege 10 password Password12#$username : 생성할 계정명privilege : 권한 레벨 (5, 10, 14, 15 사용 가능)passwor..

[Axgate] Axgate ACL 설정

AXGATE는 UTM(통합위협관리) 장비로 방화벽, VPN, IPS 등 다양한 보안 기능을 통합적으로 제공합니다.이번 포스팅에서는 AXGATE 장비의 ACL(Access Control List) 설정 방법을 소개합니다. CLI(Command Line Interface) 및 관리자 네트워크 설정 과정을 함께 다룹니다.아래는 설정을 위해 예시로 0.0.0.0/0 ( = 전체 네트워크 허용 ) 을 기반으로 작성합니다.실제 설정 시 필요한 IP 대역을 허용하여 사용이 필요합니다.※ ACL 설정은 관리자 네트워크 보안정책의 핵심, 기본 구성입니다. 잘못 설정할 경우 물리적으로만 접근 가능할 수 있으니, 설정 시 접근 허용 대역을 신중히 지정해야 합니다.ACL(Access Control List) 이란?ACL은 A..

AXGATE는 UTM(통합위협관리) 장비로, 방화벽 기능을 포함한 보안 솔루션입니다. 본 매뉴얼은 AXGATE 장비를 기준으로, CLI(Command Line Interface)를 통해 초기 설정을 안내합니다.콘솔 접속부터 관리자 계정 생성, 인터페이스 설정에 대해 설명 드립니다.※ CLI 기본 설정 완료 후에 GUI(웹 관리자 페이지) 접속이 가능합니다.AXGATE 명령 프롬프트 모드프롬프트모드설명AXGATE>실행 모드제한된 일부 명령만 수행 가능AXGATE#권한 모드모든 명령 수행 가능AXGATE(config)#설정 모드일반 설정 모드 ("no" 명령으로 설정 삭제 가능)AXGATE(config-if)#인터페이스 설정 모드인터페이스 관련 설정 수행AXGATE(config-line)#라인 설정 모드VT..

Maintainer 계정 기반의 복구 절차 요약 및 주의 사항 이 문서는 FortiGate 장비에서 관리자 계정의 비밀번호를 분실했을 때 사용할 수 있는 복구 방법(maintainer 계정 활용)을 단계별로 설명합니다.장비 모델 및 펌웨어 버전에 따라 동작 차이가 있을 수 있으니, 적용 전 장비별 문서를 반드시 확인하세요.요약FortiGate는 제조사가 제공하는 특수 복구 계정인 Maintainer 계정을 통해 비밀번호를 초기화할 수 있습니다.Maintainer 계정은 장비 시리얼 넘버 기반 비밀번호를 사용하며, 전원 재부팅 직후 짧은 시간 내에만 접속 가능합니다.관리자 ID는 기억해야 하며, ID까지 분실한 경우 복구할 수 없습니다.1) Maintainer 계정이란?FortiGate 장비에 내장된 복구..

Fortigate의 diagnose sniffer packet 명령어는 tcpdump와 유사하게 장비에서 실시간 패킷을 캡처하고 분석할 수 있는 강력한 기능입니다.네트워크 장애 분석, 특정 트래픽 모니터링, 포트/프로토콜 필터링 등 다양한 상황에서 활용됩니다.기본 사용법diagnose sniffer packet '' # 상세도(verbosity) 레벨# 1 : 헤더 정보# 2 : 헤더 + 일부 데이터# 3 : 전체 패킷 (Hex)# 4 : 전체 패킷 + 상세 분석자주 쓰는 필터 예시필터설명host 특정 IP 주소와 관련된 트래픽port 특정 포트의 트래픽icmp핑(에코) 등 ICMP 패킷net 특정 네트워크 대역and / or조건 결합실전 예제10.10.10.1을 모든 포트에서 탐지diagnose s..

기업 보안 환경에서 무선 네트워크 보안을 책임지는 WIPS (Wireless Intrusion Prevention System) 장비는 관리 네트워크와의 안정적인 연결이 중요합니다.이번 글에서는 Secui Bluemax WIPS 장비의 IP 주소를 변경하는 방법을 간단히 안내드립니다.1. SSH 또는 콘솔로 장비 접속먼저 Bluemax WIPS 장비에 SSH 또는 콘솔을 통해 접속합니다.기본 계정 정보는 다음과 같습니다.IDbluemaxPWsecui00@!계정의 경우 설정에 따라 상이할 수 있으며, 로그인 후 보안을 위해 반드시 비밀번호를 변경해 주세요.2. IP 주소 설정 모드 진입 접속에 성공했다면, 아래와 같이 IP 설정을 진행합니다.bluemax# configbluemax(config)# int ..

FortiGate 트래 픽 처리 방식: NP → CP 전환이란?Fortinet 방화벽(FortiGate)에는 트래픽을 빠르게 처리하기 위한 Network Processor(NP)가 내장되어 있습니다. 하지만 일부 상황에서는 이 하드웨어 가속을 끄고 Central Processor(CP), 즉 일반 CPU에서 트래픽을 처리하도록 설정해야 할 수도 있습니다. 이를 "NP → CP 전환"이라고 부릅니다.NP(Network Processor)란?FortiGate 장비에 탑재된 하드웨어 기반 트래픽 가속기방화벽 정책, VPN, 세션 처리 등을 고속으로 처리CPU 부하를 줄여 성능 최적화CP(Central Processor)란?FortiGate 장비의 일반적인 CPUNP에서 처리할 수 없는 고급 기능이나 예외 트래..

LLCF 란? LLCF (Link Loss Carry Forward)는 네트워크에서 한쪽 링크에 장애가 발생할 경우, 연결된 반대편 포트에도 의도적으로 링크 다운(Link Down) 상태를 전파하여, 장애를 신속하게 인지하고 대체 경로로 트래픽을 우회하도록 돕는 기능입니다.LLCF 시나리오 port1은 상위 스위치와 연결port2는 하위 서버나 스위치와 연결port1에 장애가 발생하면 port2도 링크 다운 상태로 전파되어 이 경로를 비활성화하고 다른 경로로 전환동작 ( 양방향 설정 필요 )port1이 다운되면 port2도 자동으로 다운port2가 다운되면 port1도 자동으로 다운 설정 방법 ssh 장비 접속 / 웹 CLI Console 실행하기 설정 내용에서 port1, port2 는 실제 설정..