세모와이파이

세모와이파이 입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 방화벽에서 vlan 을 생성해 보겠습니다. Network >> Interfaces >> Create New Type 를 VLAN 으로 설정합니다. IP/Netmask 를 입력해 주시고 DHCP 서버도 필요하시면 활성화하고 설정합니다. VLAN 생성후 인터넷이 되려면 WAN 구간으로 통신이 되게 정책 설정을 해주셔야 합니다. 유니파이 컨트롤러에도 하단과 같이 Third-party Gateway 로 vlan 을 총 4개 생성했습니다.

세모와이파이 입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷 세컨더리 IP 설정>> 포트넷 랜포트에서 유동으로IP 를 받았다면 세컨더리 IP 를 설정하면 PC에 수동으로 IP 를 설정하면 사용이 가능합니다. 내부에 유동IP 와 수동IP 를 혼합해서 사용할 경우 사용합니다. 예시) 인터넷전화 IN & OUT 방식이라면 PC 는 유동으로 IP 를 받고인터넷 전화기는 수동으로 IP 를 설정해서 사용할 수 있습니다. 자이젤, 유니파이 라우터는 이 기능이 있고티피링크 라우터는 이 기능이 현재는 없습니다. Second IP 를 설정하면 별도 wa..

세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영 https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 포티넷에서 포트별로 서브넷을 생성할 수 있습니다. Vlan 설정이 있으니 굳이 포트별 서브넷을 물리적으로 나눠서 할 필요가 없을듯 합니다. Network >> Interfaces >> Create New 클릭 포트별 서브넷을 별도로 생성시 Type 를 Hardware Switch 로 해야 합니다. 또한 지금 만드신 서브넷이 인터넷이 되려면외부로 통신이 되는 정책을 설정해 주셔야 합니다. Policy & Objects >> IPv4 P..

안녕하세요. 세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영중https://section.cafe.naver.com/ca-fe/home 네이버 카페대한민국 모임의 시작, 네이버 카페section.cafe.naver.com 오마다 컨트롤러에 멀티 Vlan 기능이 있습니다. 이걸 왜 사용하는지 보면 같은 IP 대역인데 서로 통신이 안되게 설정을 할 수 있습니다. 사무실에서는 사용할 필요는 없을 듯 합니다. 예시) IP 대역 192.168.55.2~254 ( GW는 1번) PC 1 : IP 192.168.55.4 ( Vlan 55 )PC 2: IP 192.168.55.2 ( Vlan 56 ) 유선에서 vlan을 다르게 연결하는건 스위치 포트에 Native Vlan 을 설정무선에서도 v..

안녕하세요. 세모와이파이 입니다. 네이버 카페 " 세모와이파이 운영중 " https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 티피링크_L3 스위치 VRRP 구성 테스트 **테스트 장비 ER8411 1대SX6632YF 1대SG6428X 2대SG3428 1대 SG6428 2대와 라우터 라우팅 설정PC 에 사설 고정IP 설정이렇게 내용이 전부입니다. VRRP 구성시 PC에 수동으로 IP 를 구성해야 합니다.IP 입력시 게이트웨이는 가상 IP 인 172.16.1.254 입력 사유 : L3 스위치의 DHCP IP 설정 범위 기능이 통으로만되다보니 L3 스위치를 DHC..

안녕하세요. 세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중 https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 티피링크_STP 우선순위에 대한 테스트를 스위치에 해보았습니다. 테스트 장비1. SG6628X 2대2. SG3428 1대 스위치 장비 STP 우선순위 설정에 따라 포트가 실시간으로변경되어 막히는지 확인 L3 SW1 CIST 값 : 8192L3 SW2 CIST 값 : 32768 기본값 L3 SW 가 SG3428 장비에 각각 연결이 되어 있고루핑 구성이다 보니 포트 1개는 블락된 상태입니다. 여기서 차단된 포트와 연결된 L3 SW 의 C..

안녕하세요. 세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 유니파이 컨트롤러에는 정책 엔진 메뉴가 있습니다. 총 4가지가 있는데 살펴보겠습니다. 계속 궁금했었는데 오늘 저도 확인 했습니다. ㅜㅜ 우선 메뉴 4가지를 보면 1. Policy table >> 각종 정책을 직접 설정 합니다. firewall, Route , Qos, NAT, DNS, ACL, Port forwarding >> 컨틀롤러에 설정된 전반적인 모든 정책 내용을 확인할 수 있습니다. >> VPN 은 여기서 설정이 안..

안녕하세요. 와이파이 전문 구축 세모와이파이 입니다. 네이버카페 "세모와이파이" 운영중입니다. https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 오마다 컨트롤러 mDNS Proxy 기능이란 ?? Gateway mDNS Proxy는 서로 다른 VLAN(네트워크)에 있는 기기들끼리 mDNS(멀티캐스트 DNS) 기반 서비스 디스커버리를 할 수 있게 해주는 기능입니다. mDNS는 원래 같은 L2 브로드캐스트 도메인(같은 VLAN) 안에서만 동작하는 프로토콜입니다. 예를 들어 AirPlay, Chromecast, 에어프린트, 홈킷 기기, 애플TV 같은 것들이 ..

안녕하세요. 세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영중https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 유니파이 컨트롤러에서 장비 tag 기능이 있습니다. 소규모 사이트에는 이 기능을 사용할 필요는 없을듯 하며 장비가 층별로 많을 경우 장비를 층별로 모아서 볼때괜찮은 기능일 듯 합니다.

안녕하세요. 세모와이파이 입니다. 네이버 카페 "세모와이파이" 운영중 https://cafe.naver.com/semowifi 세상의 모든 와이파이 (세모와이파이) : 네이버 카페세상의 모든 와이파이를 함께 공부하고 공유하는 카페입니다.cafe.naver.com 유니파이 컨트롤러에 허니팟 (honeypot) 기능이 있습니다. ) 허니팟 이란 ? 네트워크 안에 일부러 만들어둔 미끼 IP입니다. 실제로는 아무도 쓰지 않는 주소라서, 정상 사용자는 절대 접근할 일이 없어요. 그런데 누군가 이 IP에 접속하거나 스캔을 시도한다면 → 100% 수상한 행동이라는 뜻입니다. 내부 네트워크에 몰래 들어온 악성코드 등이 미끼 IP 에 대한포트 스캔 등을 하며 유니파이 컨트롤러에 표시가 됩니다. 사용자는 실..