Teshi의 잡다한 생각들
네트워크 스위치 장비 설정 정보를 주기적으로 백업하기 위해서 아래와 같이 간단한 python 스크립트를 작성하였다. 위의 스크립트는 brocade icx 6450 장비를 위한 코드이다. 구조 자체는 심플하다. telnet으로 접속하여 로그인하고 tftp를 이용하여 설정을 전송하는 스크립트이다. 이 스크립트를 작성하면서 좀 힘들었던 부분은 이 부분이었다. 대부분의 문서에서는 “\n”을 붙여서 전송하면 된다고 나오는데, 실제 적용 결과 일부 장비에서 먹지 않는…
집 네트워크 개선을 시도하다가 실패를 하고 고민을 하다가 방향을 틀게되었다. 뭐, 이유는 이전에도 이야기했지만 재미있을 것 같아서였다. 가장 큰 고민은 셋톱박스의 연결이었다. 처음 고려하던 방법은 어쨌든 셋톱박스가 동작하기 위해서 거실로 선이 가야했고, 공유기 특정 포트에 물여야 한다는 것이었는데, KT에서 제공하는 UTP2 장비에 대해서 알아보다 보니 다음과 같은 사실을 알게 되었다. 먼저 KT에서 제공하는 UTP2 장비에…
집 네트워크 개선을 할 필요성이 생겼다. 이유는 많지만 사실 제일 큰 이유는 재미가 필요했다. IT 전공자라면 재미있을 것 같은 일을 그냥 넘기지 않을게 분명했고, 나도 그러했다. 아무튼, 기존 네트워크의 경우 의 형태로 되어 있었다. 즉, 인터넷을 사용하려면 무조건 거실 공유기를 거쳐 WiFi로 접속하거나, 거실에 장비를 둬야 한다는 문제점이 있었다. 가장 큰 문제는 NAS였다. 외부에서 접근하게…
Fortigate에서 제공하는 Application Control을 통하여 상용 메일 서비스를 차단하는 작업을 수행하였다. 문제는 Application Control을 이용하여 상용 메일을 차단하는 것 까지는 좋았으나, 문제는 대용량 파일 다운로드였다. 대표적으로 “네이버 대용량 첨부파일”이나, “다음 대용량 첨부파일” 다운로드가 안된다는 것이었다. 내부에서 보내는 메일만 받으면 상관없는데… 외부에서 대용량 첨부파일로 보내면… 답이 없었다. 수 많은 테스트와 시행착오를 거친 끝에 Fortigate에 Custom Application…
FortiGate 80D 웹 인터페이스 접속 후, Security Profiles 탭으로 이동하여 Web Filter 항목으로 이동한다. 우측 상단 “+” 버튼을 눌러 새로운 WebFilter 룰을 생성한다. 그 이후, Policy & Object 로 이동하여 Policy->IPv4 에서 해당 룰을 클릭하여 Web Filter를 켜주고 설정한 Web Filter를 선택해준다. 상당히 쉬운 내용이지만… 기억이 안 날지도 모르니 추후를 대비해서 기록. 기본적인 구상은 모두…