728x90
반응형

2024/05 6

우분투에서 squid프록시에서 clamAV와 c-icap 연동

연동하면서 ... 구글님을 찬양하면서도 욕했다..다 영어고 포트하나에 울고 웃고우선 내가 죽어라 찾은 좀 정리된 정의들 squid 프록시 서버HTTP, HTTPS, FTP 등을 지원하는 오픈 소스 웹 캐싱 프록시로써 캐시와 프록시 두 가지 역할이 있다.ClamAV(Clam AntiVirus)오픈 소스 안티 바이러스 툴킷이다.C-icapInternet Content Adaptation Protocol(ICAP) 서버를 C로 구현한 것으로 Squid가 다른 서비스들과 연결할 때 필요하다.SquidClamavICAP 서비스를 통해 Squid에 연결하는 ClamAV를 기반으로 한 안티바이러스 서비스이다.  이모든 것은 우분투에서 이뤄졌고, 하면서 우분투를 찬양했고...패키지에 다있다!!!! squidclamav..

IT/보안 2024.05.19

ICAP 서비스 리디렉션

ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. SRX 시리즈 디바이스는 HTTP 또는 HTTPS 트래픽을 타사 서버로 리디렉션하는 ICAP 리디렉션 기능을 지원합니다. 자세한 내용은 이 주제를 읽어보십시오.ICAP 서비스 리디렉션을 사용하는 DLP(데이터 손실 방지)ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. ICAP는 간단한 HTTP 기반 원격 프로시저 호출 프로토콜입니다. ICAP를 사용하면 클라이언트가 HTTP 기반 콘텐츠(HTML)를 ICAP 서버에 전달하여 관련 클라이언트 요청에 대해 ..

IT/보안 2024.05.19

CentOS 7 : Squid Proxy 설치, 구성 방법, 예제, 명령어

Squid는 HTTP, HTTPS, FTP 등과 같은 널리 사용되는 네트워크 프로토콜을 지원하는 모든 기능을 갖춘 캐시 프록시입니다. Squid를 웹 서버 앞에 배치하면 반복 요청을 캐싱하고 웹 트래픽을 필터링하며 제한된 지역에 있는 콘텐츠에 액세스하여 서버 성능을 크게 향상시킬 수 있습니다.CentOS에 Squid를 설정하는 방법에 대해 설명하고 프록시를 사용하도록 Firefox 및 Google Chrome 웹 브라우저를 구성합니다.   CentOS에 Squid를 설치Squid 패키지가 기본 CentOS 7 리포지토리입니다. 설치하려면 다음 명령을 sudo 사용자로 실행합니다.sudo yum install squid  설치가 완료되면 Squid 서비스를 시작하고 활성화합니다.sudo systemctl ..

스퀴드(Squid)로 프록시 서버 구축하기

스퀴드(Squid)http://www.squid-cache.org/사전적인 의미로는 ‘오징어’오픈 소스(GPL) 소프트웨어 프록시 서버이자 웹 캐시반복된 요청을 캐싱함으로 웹서버의 속도를 향상시킴네트워크 자원을 공유하려는 사람들에게 웹, DNS와 다른 네트워크 검색의 캐싱을 제공함트래픽을 걸러줌으로써 안정성에 도움을 주는 등에 이르기까지 광범위 하게 이용됨프록시 서버(Proxy server)사전적인 의미로는 ‘대리인'클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터나 응용 프로그램서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 '프록시', 그 중계 기능을 하는 것을 '프록시 서버' 라고 부름프록시 서버의 장점프록시 서버에 요청된 내용들..

IT/보안 2024.05.19

[네트워크] Subnet Mask (서브넷마스크)

Subnet Mask- IP주소의 낭비를 줄이기 위해 사용한다.- 네트워크 주소를 가르는 기준- 255와 0으로 이루어져 있는데, 255는 네트워크 부분, 0은 호스트 부분이다. ( 0으로 된 부분에서 IP를 나눠 쓴다는 개념 ) IP 주소- 32자리의 2진수로 이루어져있다.- 예) 192.168.0.1 은 1100 0000 1010 1000 0000 0000 0000 0001- IP주소는 네트워크 부분 + 호스트 부분 으로 나누어진다. 하나의 네트워크란 하나의 브로드캐스트 영역이라고 생각하면 된다.즉, 어떤 네트워크에서 한 노드가 브로드캐스트를 했을 때 그 네트워크의 모든 노드가 신호를 받았다면그 네트워크는 하나의 네트워크라고 볼 수 있다. 한마디로 라우터나 게이트웨이를 거치지 않고도 통신이 가능한 영..

Subnet mask(서브넷 마스크) 비트 별 정리

bit netmaskCisco mask  hosts usable hosts Class/4 240.0.0.015.255.255.255 268435456 268435454  /5248.0.0.0 7.255.255.255134217728 134217726  /6252.0.0.0 3.255.255.255  6710886467108862  /7254.0.0.01.255.255.255 33554432 33554430  /8255.0.0.00.255.255.2551677721616777214 A Class /9255.128.0.00.127.255.255 83886088388606  /10255.192.0.00.63.255.25541943044194302 /11255.224.0.00.31.255.255 20971522..

728x90
반응형