슬기로운 IT 생활

앞 글에 이어서 이제는 스위치 설정을 시작해볼께요~## 네트워크 스위치 설정 시작 초기 설정에는 당연히 "Serial console 케이블"이 필요합니다. 콘솔 케이블을 연결하시고 설정을 시작해볼께요.  # 공통 설정아래의 모든 내용은 모든 스위치에 동일하게 설정하시면 됩니다. 여러 다른 옵션 설정들이 있긴 하지만 일단 통신이 가능하도록 기본 내용만 다뤄볼께요. 1. 로그인 사용자 이름 및 비밀번호 설정 Switch(config)#username admin secret 0 Cisco@123Switch(config)#enable secret 0 Cisco@1232. 원격 접속 설정 Switch(config)#line vty 0 4Switch(config-line)#login localSwitch(confi..

가장 단순하고, 작은 규모의 회사에서 일반적인 네트워크 구성을 설명드리고, 설정 방법도 공유해드리고자 합니다.  초보자분들께서도 이해하실 수 있도록 최대한 상세하게 설명드려볼께요~ 우선 서비스 대상을 구분하고, 이를 기준으로 설계하시면 됩니다. ## 서비스 대상  - 임직원(유선 연결)   - IP 전화기  - 사무기기   - 임직원(와이파이)  - 게스트(와이파이) ## 가상 네트워크 및 IP 주소 할당자 이제 서비스 대상을 기준으로 가장 네트워크를 할당해야 겠죠? 각 단말들은 250개를 넘지 않는 것으로 가정할께요. 만약, 그 이상이라면 Subnet을 22 또는 23bit로 하시면 됩니다. IP 대역은 Vlan 번호와 동일하게 해서 장비 설정을 용이하도록 합니다.   - 임직원(유선 연결) : Vla..

안녕하세요~~ 아직까지도 VPN 서비스를 "1차 인증(ID/PWD)" 만 적용해서 사용하시는 곳은 없겠죠? ^^; 정보보호 규정이 강화됨으로 인해 기업 외부에서 내부로 접근하기 위해서는 "2차 인증(MFA)"가 필수가 되었습니다. 초보 엔지니어도 컨셉만 정확히 이해하신다면 어렵지 않게 적용하실 수 있는데요.  구성하는 방법을 간단히 설명드려 볼께요. 결코 어렵지 않으니 천천히 따라와 보세요 ^^(본 글은 100% 따라가면서 구성할 수 있는 글은 아니구요, 내용이 너무 방대해져서요 ㅠㅠ 구성에 대한 이해만 하시면 충분히 설정 가능하실거에요~) ## 기본 구성 품목  - VPN 장비 (또는 VPN 기능을 제공하는 방화벽)  - Active Directory (필수 아니지만, 있다면 더 쉽게 구성 가능)  -..