세모와이파이

세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 아래와 같이 포티넷 방화벽과 유니파이 장비로 HA 이중화를 구성해 보았습니다 방화벽 전원을 꺼도, 랜선을 뽑아도 이중화가 잘 됩니다~ KT 모뎀 1대로 이중화를 했는데 다음에는KT 모뎀 2대 구성으로 테스트를 해 볼 예정입니다.

세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 펌웨어 업그레이드 방법입니다. 방화벽 2대 HA 구성 테스트가 필요하여 1대에 대해 펌웨어를 업그레이드 진행을 했습니다. HA구성시 모델과 펌웨어 버전, 빌드넘버가 일치해야 한다고 합니다. 펌웨어 버전이 너무 낮으면 업그레이드를 여러번 해야 합니다. 물론 TFTP 로 직접 이미지를 밀어넣으면 한번에 되는 방법도 있다고 합니다. 업그레이드 : 6.2.3 >> 6.2.17

세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 방화벽 티피링크 오마다 라우터 IPsec 터널링 설정을 해 보았습니다. 아주 가끔 포티넷과 오마다 라우터 IPsec 연동 할 때가 발생합니다. 결론 : 이종 장비도 IPsec 터널링이 잘 됩니다. 아래 설정 내용값. No NAT between sites : 양 사이트 모두 공인IP 통신일 경우This site is behind NAT : 현재 포티넷 장비가 다른 라우터 밑에 연결되어 사설IP 사용중일 경우The remote site..

세모와이파이 입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷_기본설정 _ 정책 라우팅 vlan 연동 Physical Interface 에서 아래와 같이 설정을 합니다. wan2 로 통신할 vlan 을 생성합니다. 생성한 vlan 에 대해 Outgoing Interface 를 wan2 로 설정합니다. 정책 라우팅을 아래와 같이 설정합니다. 적용할 vlan 에 대해 모두 설정 간혹 정책 라우팅이 안보이실 경우 아래 메뉴에서 설정을 해야 합니다. Advanced Routing

세모와이파이 입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 방화벽에서 vlan 을 생성해 보겠습니다. Network >> Interfaces >> Create New Type 를 VLAN 으로 설정합니다. IP/Netmask 를 입력해 주시고 DHCP 서버도 필요하시면 활성화하고 설정합니다. VLAN 생성후 인터넷이 되려면 WAN 구간으로 통신이 되게 정책 설정을 해주셔야 합니다. 유니파이 컨트롤러에도 하단과 같이 Third-party Gateway 로 vlan 을 총 4개 생성했습니다.

세모와이파이 입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 세컨더리 IP 설정>> 포트넷 랜포트에서 유동으로IP 를 받았다면 세컨더리 IP 를 설정하면 PC에 수동으로 IP 를 설정하면 사용이 가능합니다. 내부에 유동IP 와 수동IP 를 혼합해서 사용할 경우 사용합니다. 예시) 인터넷전화 IN & OUT 방식이라면 PC 는 유동으로 IP 를 받고인터넷 전화기는 수동으로 IP 를 설정해서 사용할 수 있습니다. 자이젤, 유니파이 라우터는 이 기능이 있고티피링크 라우터는 이 기능이 현재는 없습니다. Second IP 를 설정하면 별도 wa..

세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영 https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷에서 포트별로 서브넷을 생성할 수 있습니다. Vlan 설정이 있으니 굳이 포트별 서브넷을 물리적으로 나눠서 할 필요가 없을듯 합니다. Network >> Interfaces >> Create New 클릭 포트별 서브넷을 별도로 생성시 Type 를 Hardware Switch 로 해야 합니다. 또한 지금 만드신 서브넷이 인터넷이 되려면외부로 통신이 되는 정책을 설정해 주셔야 합니다. Policy & Objects >> IPv4 P..

안녕하세요. 세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영중https://section.cafe.naver.com/ca-fe/home 네이버 카페대한민국 모임의 시작, 네이버 카페section.cafe.naver.com 오마다 컨트롤러에 멀티 Vlan 기능이 있습니다. 이걸 왜 사용하는지 보면 같은 IP 대역인데 서로 통신이 안되게 설정을 할 수 있습니다. 사무실에서는 사용할 필요는 없을 듯 합니다. 예시) IP 대역 192.168.55.2~254 ( GW는 1번) PC 1 : IP 192.168.55.4 ( Vlan 55 )PC 2: IP 192.168.55.2 ( Vlan 56 ) 유선에서 vlan을 다르게 연결하는건 스위치 포트에 Native Vlan 을 설정무선에서도 v..

안녕하세요. 세모와이파이 입니다. 네이버 카페 " 세모와이파이 운영중 " https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 티피링크_L3 스위치 VRRP 구성 테스트 **테스트 장비 ER8411 1대SX6632YF 1대SG6428X 2대SG3428 1대 SG6428 2대와 라우터 라우팅 설정PC 에 사설 고정IP 설정이렇게 내용이 전부입니다. VRRP 구성시 PC에 수동으로 IP 를 구성해야 합니다.IP 입력시 게이트웨이는 가상 IP 인 172.16.1.254 입력 사유 : L3 스위치의 DHCP IP 설정 범위 기능이 통으로만되다보니 L3 스위치를 DHC..

안녕하세요. 세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중 https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 티피링크_STP 우선순위에 대한 테스트를 스위치에 해보았습니다. 테스트 장비1. SG6628X 2대2. SG3428 1대 스위치 장비 STP 우선순위 설정에 따라 포트가 실시간으로변경되어 막히는지 확인 L3 SW1 CIST 값 : 8192L3 SW2 CIST 값 : 32768 기본값 L3 SW 가 SG3428 장비에 각각 연결이 되어 있고루핑 구성이다 보니 포트 1개는 블락된 상태입니다. 여기서 차단된 포트와 연결된 L3 SW 의 C..