웃바네

FreeRadius  1.     서비스 서버 접속 요청 ( ssh )2.     Radius 서버에 계정 인증 ( otp / AD )3.     서비스 서버 접속  구성 정보NameOSIPRadius ServerCentOS 7.4172.17.110.100Client ServerCentOS 7.4172.17.110.102AD ServerWindows 2012 R2172.17.110.101 Port 정보출발지도착지포트ClientRadius1812/UDPRadiusAD53/UDP389/TCP(AD 포트 추가 파악 필요)  필수사항!!FreeRadius 취약점 발견!!해결책 : 3.0.14 이상 버전 설치 참고자료)http://blog.alyac.co.kr/1130http://securityaffairs.co..

연동하면서 ... 구글님을 찬양하면서도 욕했다..다 영어고 포트하나에 울고 웃고우선 내가 죽어라 찾은 좀 정리된 정의들 squid 프록시 서버HTTP, HTTPS, FTP 등을 지원하는 오픈 소스 웹 캐싱 프록시로써 캐시와 프록시 두 가지 역할이 있다.ClamAV(Clam AntiVirus)오픈 소스 안티 바이러스 툴킷이다.C-icapInternet Content Adaptation Protocol(ICAP) 서버를 C로 구현한 것으로 Squid가 다른 서비스들과 연결할 때 필요하다.SquidClamavICAP 서비스를 통해 Squid에 연결하는 ClamAV를 기반으로 한 안티바이러스 서비스이다.  이모든 것은 우분투에서 이뤄졌고, 하면서 우분투를 찬양했고...패키지에 다있다!!!! squidclamav..

ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. SRX 시리즈 디바이스는 HTTP 또는 HTTPS 트래픽을 타사 서버로 리디렉션하는 ICAP 리디렉션 기능을 지원합니다. 자세한 내용은 이 주제를 읽어보십시오.ICAP 서비스 리디렉션을 사용하는 DLP(데이터 손실 방지)ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. ICAP는 간단한 HTTP 기반 원격 프로시저 호출 프로토콜입니다. ICAP를 사용하면 클라이언트가 HTTP 기반 콘텐츠(HTML)를 ICAP 서버에 전달하여 관련 클라이언트 요청에 대해 ..

Squid는 HTTP, HTTPS, FTP 등과 같은 널리 사용되는 네트워크 프로토콜을 지원하는 모든 기능을 갖춘 캐시 프록시입니다. Squid를 웹 서버 앞에 배치하면 반복 요청을 캐싱하고 웹 트래픽을 필터링하며 제한된 지역에 있는 콘텐츠에 액세스하여 서버 성능을 크게 향상시킬 수 있습니다.CentOS에 Squid를 설정하는 방법에 대해 설명하고 프록시를 사용하도록 Firefox 및 Google Chrome 웹 브라우저를 구성합니다.   CentOS에 Squid를 설치Squid 패키지가 기본 CentOS 7 리포지토리입니다. 설치하려면 다음 명령을 sudo 사용자로 실행합니다.sudo yum install squid  설치가 완료되면 Squid 서비스를 시작하고 활성화합니다.sudo systemctl ..

스퀴드(Squid)http://www.squid-cache.org/사전적인 의미로는 ‘오징어’오픈 소스(GPL) 소프트웨어 프록시 서버이자 웹 캐시반복된 요청을 캐싱함으로 웹서버의 속도를 향상시킴네트워크 자원을 공유하려는 사람들에게 웹, DNS와 다른 네트워크 검색의 캐싱을 제공함트래픽을 걸러줌으로써 안정성에 도움을 주는 등에 이르기까지 광범위 하게 이용됨프록시 서버(Proxy server)사전적인 의미로는 ‘대리인'클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터나 응용 프로그램서버와 클라이언트 사이에서 중계기로서 대리로 통신을 수행하는 기능을 가리켜 '프록시', 그 중계 기능을 하는 것을 '프록시 서버' 라고 부름프록시 서버의 장점프록시 서버에 요청된 내용들..

Subnet Mask- IP주소의 낭비를 줄이기 위해 사용한다.- 네트워크 주소를 가르는 기준- 255와 0으로 이루어져 있는데, 255는 네트워크 부분, 0은 호스트 부분이다. ( 0으로 된 부분에서 IP를 나눠 쓴다는 개념 ) IP 주소- 32자리의 2진수로 이루어져있다.- 예) 192.168.0.1 은 1100 0000 1010 1000 0000 0000 0000 0001- IP주소는 네트워크 부분 + 호스트 부분 으로 나누어진다. 하나의 네트워크란 하나의 브로드캐스트 영역이라고 생각하면 된다.즉, 어떤 네트워크에서 한 노드가 브로드캐스트를 했을 때 그 네트워크의 모든 노드가 신호를 받았다면그 네트워크는 하나의 네트워크라고 볼 수 있다. 한마디로 라우터나 게이트웨이를 거치지 않고도 통신이 가능한 영..

bit netmaskCisco mask  hosts usable hosts Class/4 240.0.0.015.255.255.255 268435456 268435454  /5248.0.0.0 7.255.255.255134217728 134217726  /6252.0.0.0 3.255.255.255  6710886467108862  /7254.0.0.01.255.255.255 33554432 33554430  /8255.0.0.00.255.255.2551677721616777214 A Class /9255.128.0.00.127.255.255 83886088388606  /10255.192.0.00.63.255.25541943044194302 /11255.224.0.00.31.255.255 20971522..

GPO Editor(GPO 편집기) 열기Active Directory 서버에 접속한 다음, Server manager를 시작한다.Server manager→Tools→Group Policy Management를 클릭한다.Group Policy Management 창이 열리면, 편집할 Policy 오른쪽 클릭하여 Edit을 누른다.Group Policy Management Editor 창이 열리고, Computer와 User에 대한 정책을 설정할 수 있다.

1. 원격 설정 허용 + 방화벽 예외2. [AD 맴버] 적용 전 원격데스크톱 설정 - "허용 안함"3. [AD 맴버] 적용 전 원격데스크톱 방화벽 예외 비활성 4. [AD 서버] 그룹 정책 - "Default Domain Policy" 정책에 원격데스크톱 설정 및 방화벽 예외 설정 - "컴퓨터 구성" - "정책" - "관리 템플릿" -"Windows 구성 요소" - "터미널 서비스" -"원격 데스크톱 세션 호스트" - "연결" - "Allow users to connect remotely by using Remote Desktop Services(원격 테스크톱 서비스를 사용한 원격 연결 허용)" - 사용 구성 - "연결 개수 제한" - 3개 허용 - "컴퓨터 구성" - "정책" - "관리 템플릿" - "..

자주 사용하는 GPO에 대해 적다보니 점점 재미있어집니다.GPO는 바로바로 반영되서 확인이 가능하니...;; 이번에는 원격데스크탑 설정을 변경해보겠습니다.데스크탑을 설치하고 매번 원격데스크탑 설정을 변경하는 것은 귀찮은 일이죠..^^;; 먼저, 그룹 정책 관리 편집기에서 '컴퓨터 구성 - 정책 - 관리 템플릿 - Windows 구성 요소 - 터미널 서비스 - 원격 데스크톱 세션 호스트 - 연결'를 찾아갑니다. Allow users to connect remotely by using Remot Desktop Service(원격 데스크톱 서비스를 사용한 원격 연결 허용)을 선택한 후 '사용'으로 변경합니다. 다음으로 연결 개수 제한을 '사용'으로 변경한 후 TS 최대 허용 연결 수를 변경해줍니디다.(단, 클..