반응형

분류 전체보기 333

포그라운드, 백그라운드 프로세스 (작업제어)

포그라운드 작업과 백그라운드 작업 사용자가 터미널에서 작업할 때 보통의 경우 한 번에 하나의 프로세스만 실행할 수 있다. 즉, 어떤 명령을 실행하면 명령이 끝날 때까지 기다려야 다시 터미널을 사용할 수 있는 것이다. 그런데 사용자가 어떤 프로세스를 실행하면서 동시에 다른 프로세스를 실행해야 할 때가 있다. 작업 제어 도구는 이렇게 한 터미널에서 동시에 여러 프로세스를 실행하고 관리하기 위해 개발되었다. 포그라운드 작업 터미널에서 작업할 때 일반적으로 사용자가 명령을 입력하면 셸은 사용자가 입력한 명령을 해석하여 실행하고 그 결과를 화면에 출력한다. 그러면 사용자는 화면에 출력된 결과를 보고 다시 명령을 입력하는 대화식으로 작업을 수행한다. 이렇게 사용자가 입력한 명령이 실행되어 결과가 출력될 때까지 기다..

IT Technology/Linux 2021.03.30

Cisco interface Config 분석

no ip direct-broadcast CISCO IOS는 Directed Broadcasts가 제한되어 있지 않다. Directed Broadcast는 Dos(Denial Of Service)의 일종인 Smurf 공격에 주로 쓰이는 방식으로 목표지점에 도달하기 전까지 Unicast 방식으로 전송되다가 최종 라우터를 통과할 때 비로소 Directed Broadcast를 알아볼 수 있으므로 장치별로 이러한 패킷을 제한할 수 있도록 설정하여야 한다. no ip unreachable Cisco 장비의 경우 ICMP unreachable 메시지는 목적지 호스트가 네트워크 상에 존재하지 않을 경우, 네트워크 장비가 소스 호스트에 전송하는 메시지로서 이를 악용하는 불법 사용자는 이 기능을 이용하여 네트워크 상에 ..

IT Technology/Cisco 2021.03.29

Cisco HSRP Config 분석

Cisco 장비의 HSRP 설정에 대해서 알아보자 Example Config) Interface FastEthernet0 ip address 192.168.100.10 255.255.255.0 ip access-group 100 in no ip redirects no ip directed-broadcast half-duplex standby 1 timers 3 10 (Hello packet으로 HSRP 그룹을 실시간으로 확인하여 관리하여라, 3 = 3초에 한 번씩 10 = 10초동안 반응 없을 시 standby로 전환) standby 1 priority 100 (priority[우선순위] default는 100 / priority 값이 높은 쪽이 active 작은 쪽이 standby) standby 1 ..

IT Technology/Cisco 2021.03.28

EoL(End of Life), EoS(End of Service)란?

EoL(End of Life) : 제품 단종 선언 제품의 생산 및 지원을 중단하겠다는 뜻이다. 이로 인해 제품의 플랫폼에 영향을 미치게 되고 제품 라인에 새로운 기능이나 확장 모듈이 추가되지 않는다. EoS(End of Service) : 제품 서비스 종료 일반적으로 EoL 선언 이후 1년이 지나면 그 제품을 구입할 수 없게 된다. 이에 따라 일정 기간 이후부터는 해당 제품에 대한 유지보수나 버그 수정, 보안 업데이트 등 서비스가 종료된다. EoS가 될 경우, 보안 패치 적용이 불가하여 보안 위험성이 증가하며, 서버 운영 및 관리 작업의 어려움이 따르기 때문에 기업에서는 EoS 장비에 대해 교체를 진행하여야 한다. LDoS(Last Day of Service) : 지원 서비스 종료일 제품의 모든 지원 서..

IT Technology/Cisco 2021.03.27

Docker 기본명령어(컨테이너 실행, 조작 명령)

컨테이너 실행, 조작 명령어 docker container create 이미지를 기반으로 컨테이너를 만든다. 만들기만 하고 시작하지는 않는다. 이미지의 실체는, 도커에서 서버 기능을 작동시키기 위해 필요한 디렉토리 및 파일들이며, 구체적으로는 /etc /bin 같은 디렉토리, 파일들이다. 컨테이너를 생성하면, 이미지에 포함된 리눅스 디렉토리와 파일들의 스냅샷을 만든다. 이 스냅샷으로 컨테이너를 생성한다. 스냅샷이라고 표현했는데, 그냥 복사했다고 봐도 무방하다. run이 create를 대체하기 때문에 딱히 혼자 쓰이지 않는다. 컨테이너 생성 후 나오는 긴 문자열은 컨테이너 아이디이다. 도커 컨테이너를 고유하게 식별하기 위해 사용된다. 예시 : 9f5add6253a20d5a2a807502060dd8c4cbb..

IT Technology/Cloud 2021.03.25

BGP 란 ?

BGP ( border gateway protocol )는 서로 다른 AS(autonomous system) 사이에서 사용되는 라우팅 프로토콜이다. ISP 업체 연결하거나, 두개이상 ISP 동시 접속할 때 (Multihoming), BGP를 사용한다. 라우팅 정보를 유니캐스트 방식으로 전송한다. ( IGP는 멀티캐스트 방식으로 라우팅 정보 전송함 ) TCP 179번을 사용함 ( 신뢰성 있는 통신을 함 ) * AS : 하나의 단일 정책이나, 한 관리자의 의해서 관리되는 영역을 말함. * Multihoming : 둘 이상의 ISP들의 연결을 말한다. IGP는 각 라우팅 프로토콜이 사용하는 메트릭에 따라 가장 빠른 경로를 최적 경로로 선택하지만, BGP는 관리자가 라우팅 최적경로보다는 조직간에 계약된 정책에 ..

Cisco Catalyst 제품번호 읽는법

Cisco Catalyst 제품번호 읽는법 아래 사진을 통해서 확인해보자 C : 3850. 3650 etc (제품군) 24 : 포트 수(8개, 12개, 24개, 48개) X U : 다운링크 포트 - T : 데이터 전용포트 - P : PoE 전원 공급 장치 지원 포트(24개 포트에 최대 15.4W의 전원) *4 - PF/F/PW : PoE 전원 공급 장치 지원 포트 (48개 포트에 최대 15.4W의 전원) - U : UPOE 전원 공급 장치 지원 포트 - S : SFP 모듈 슬롯 - D : SFP / SFP+(10G) 모듈 슬롯 - X : mGig 포트 또는 SFP/SFP+ 모듈 슬롯 S : Cisco IOS - L : LAN Base - S : IP Base - E : IP Service

IT Technology/Cisco 2021.03.23

Cisco ASA(Firepower) Pre-shared Key 확인법

운영 중인 FirePower(ASA)에서 Pre-shared Key 확인방법 #more system:running-config 으로 확인하면 ***** 표시 없이 확인 가능하다. #show run 으로 확인 시 tunnel-group 10.100.100.20 type ipsec-l2l tunnel-group 10.100.100.20 ipsec-attributes ikev1 pre-shared-key ***** isakmp keepalive threshold 3600 retry 2 #more system:running-config 으로 확인 시 tunnel-group 10.150.100.20 type ipsec-l2l tunnel-group 10.150.100.20 ipsec-attributes ikev1..

IT Technology/Cisco 2021.03.21

Linux 디렉토리 구성

Linux는 설치된 Linux 커널을 비롯하여 각종 커맨드나 설정 파일이 디렉토리에 배치된다. 이러한 Linux 디렉토리 목록은 FHS(Filesystem Hierarchy Standard)라는 규격에 의해 표준화되어 있다. 현재 대부분 주요 배포판은 이 FHS를 바탕으로 디렉토리를 구성하고 있다. 하지만 이 규격에 완전히 준거하여 구성하는 것은 아니므로 Linux 배포판에 따라 차이가 있다. Linux 전체 디렉토리 구성 루트 디렉토리 /bin 기본 커멘드 /boot OS 시작에 필요한 파일 /dev 디바이스 파일 /etc 설정 파일 /home 사용자 홈 디렉토리 /lib 공유 라이브러리 /mnt 파일 시스템의 마운트 포인트용 디렉토리 /media CD/DVD-ROM의 마운트 포인트 /opt 애플리케이..

IT Technology/Linux 2021.03.19
반응형