반응형

전체 글 14

서버 통신 장애 해결 중 스위치 포트 문제

저번주 새로운 사업으로 들어온 서버가 있는데 분명 통신 테스트 할 때는 잘 나갔는데익일 다시 와서 시도해보니 PC원격 및 서로 다른 망의 서버간 통신등이 안 된다는 서버가 있었다. 일단 망연계와 구간 방화벽을 확인했는데도 통과한 로그가 남아있는데"왜 계속 안 된다는거지? 분명 어제 됐다며!!" 하고 멘탈이 서서히 터지려할때 쯤 다행히도 당장 급한건 아니고 나도 할 일이 많아서 접속정보 주면 한 번 알아보겠다고 하고 일단락. 분명 평일중에 또 일 보려면 다른 일 때문에 바빠서 시간에 쫒겨 못할 것 같아 이 부분이 상당히 찜찜하여오늘(일요일) 저녁 8시쯤 회사로 출근했다. 해당 서버 OS방화벽, 망연계 및..

회사 01:05:40

[패킷분석] TCP 3-Way Handshake / 4-Way Handshake

TCP? TCP란 Transmission Control Protocol의 약자로 신뢰성 있는 연결을 보장하는 전송계층 프로토콜이다.  TCP의 주요 특징연결 지향(Connection-oriented) 프로토콜데이터를 전송하기 전에 3-Way Handshake를 통해 통신 연결을 설정한다.통신이 끝나면 4-Way Handshake로 연결을 정상적으로 종료한다.신뢰성 보장데이터가 손실되거나 중복될 경우 재전송을 통해 데이터의 무결성을 보장한다.수신 측에서 데이터의 도착 여부를 확인하는 ACK(확인 응답) 메커니즘을 사용한다.순서 보장전송된 데이터는 시퀀스 번호(Sequence Number)를 통해 순서를 보장하며, 패킷이 순서대로 도착하지 않으면 수신 측에서 재정렬한다.흐름 제어 및 혼잡 제어흐름 제어: 수..

패킷분석 2024.12.18

[기타] 공유기, 증폭기, 무선랜카드에 대하여

공유기 여러 개의 기기를 하나의 인터넷 회선을 통해 연결할 수 있도록 해주는 장비이다.근래의 공유기들은 유/무선(Wi-Fi)을 모두 지원한다. 1. KT, SKT, LG와 같은 ISP(Internet Service Provider)로부터 모뎀에게 공인아이피를 할당한다.(요즘은 모뎀과 공유기가 합쳐진 형태로 나오기도 한다.)2. 모뎀에 공유기를 연결하고 공유기에 각종 장치(PC, 노트북, 스마트폰)를 연결하면 사설아이피를 할당한다.ㄴ NAT를 통해 사설아이피 DHCP로 자동할당한다.     (10.0.0.0 ~ 10.255.255.255, 172.16.0.0 ~ 172.31.255.255, 192.168.0.0 ~ 192.168.255.255) 예시로 내 집의 인터넷 구성도를 올려봤다.  GIGA Fibe..

기타 2024.12.17

[네트워크] NAT, 브리지(Bridged), 호스트 전용(Host-Only) + NAT 네트워크

가상머신에서 네트워크 어댑터를 설정할 때 보통 3가지 옵션이 주어지는데'NAT(Network Address Translation)', '브리지(Bridged), '호스트 전용(Host-Only)'가 있다. 1. NAT(Network Address Translation) 설명공인아이피를 사설아이피로 전환해 준다.192.168.x.x, 10.x.x.x, 172.16.x.x ~ 172.31.x.x    ◀ 사설아이피 대역사설아이피는 외부 네트워크에서 절대 알 수 없다.특징외부에서 가상머신에 직접 접근 불가.가상머신은 호스트와 동일한 네트워크 어댑터를 사용한다.호스트와 동일한 네트워크 어댑터(물리)를 사용하지만 VMware 같은 가상머신 도구에서 자체적인 가상 네트워크 어댑터를 사용한다.기본적으로 가상머신과 호..

네트워크 2024.12.09

[패킷분석] http 웹통신과 tls 암호통신 / 3way-HandShake / Transport Layer Security / TLS HandShake

Wireshark를 활용한 네트워크 패킷 분석 실습: HTTP와 TLS 통신 이해 네트워크 보안과 트래픽 분석을 배우기 위해 Wireshark를 활용해서 HTTP 요청/응답과 TLS 암호화 통신 과정을 실습해 봤다. 사이트 접속 시 발생하는 다양한 패킷을 캡처하고 분석한 과정을 정리한다.1. 실습 개요목적: 웹사이트 접속 시 발생하는 네트워크 패킷을 Wireshark로 캡처하고, HTTP 요청/응답과 TLS 통신의 구조를 이해하는 것.도구: Wireshark분석 대상: gms.ahnlab.com에 대한 HTTP 및 TLS 트래픽2. 실습 과정1) Wireshark로 패킷 캡처Wireshark를 실행한 후, 인터넷 연결이 이루어지는 네트워크 인터페이스 중 이더넷 선택.상단의 Start 버튼을 눌러 패킷 캡..

패킷분석 2024.12.07
반응형