전산쟁이

일전에 구축한 GrayLog-Server를 통해Fortigate의 로그를 수집해 보려 한다.  Fortigate Log Send Setting  Log & Report  => Log Settings  이전에 구축한 GrayLog-Server IP를 입력한다.> get log syslogd settingstatus : enable server : ServerIPmode : udp port : 514facility : local7 source-ip : format : default priority : default max-log-..

1. 도입하게된 이유   정보 보안 항목 중 로그를 1년 동안 보관할 것 그리고 그 로그를 파악하여 분석 하는 사항이 있어 방화벽 , 서버 등 로그 보존 기간이 1년이 되는 경우가 없었다. 그리고 각각 로그를 관리하기에는 어려움이 있어 로그 관제 서버를 찾아 보던 중 ELK Stack  , PLG Stack , GrayLog 등 여러가지 스택이 있다는 것을 파악했다 .3개 중 보안 관련 로그 관리하기에는 GrayLog에 더 편의성이 있다는 이야기를 들어 도입하게 되었다.  2. GrayLog 란?   Graylog은 오픈 소스 로그 관리 플랫폼으로, 로그 데이터를 수집, 저장, 분석, 모니터링하는 데 사용됩니다. Graylog는 다양한 소스에서 생성된 로그 데이터를 중앙에서 효율적으로 처리하고 분석할 수..

망 대역대 분리 프로젝트를 진행 하기 전 방화벽 장비 교체도 같이 진행하게 되었다. 방화벽 교체 시 모델 변경이 이루어져 협력업체에 문의한 결과 정책 복사는 불가능하여 수기로 복사를 해야한다고 들었다 ( 장비 Fotigate ) 교체진행할 신규 방화벽 장비에 공인IP 하나를 매핑하여 수작업 복사 작업 진행 ( 협력사 ) 진행한 날은 문제가 없었으나 ..!! 다음날 !! 갑자기 도메인으로 접속하는 시스템에서 접속이 안되는 현상 발생 하여 날리부르스가 발생.. 원인을 찾던 도중 일단 망 대역대 분리를 위한 사전준비가 원인일 가능성이 농후..! 일단 해당 시스템이 웹으로 되어있었는데. 도메인으로 접속 시 접속이 안되고 공인IP 접속 불가 사설IP 접속 !!? 사설IP를 입력하니 접속이되는 것이었다. 서버에 접..

벌써 입사한지 5년 이라는 시간이 흐르고 회사가 성장 함에 따라 고객사 요청 사항이 높아지며 네트워크 보안에 투자할 필요성을 느끼게 되었다. 회사가 이때까지 진행해오며 네트워크 인력이 따로 없다 보니 해당 네트워크 정책에 대한 포트 및 문서도 미 존재 하며 절차도 따로 존재하지 않았다. 프로젝트가 도입되기 전 사용하고 있는 대역대는 사용자들이 사용하는 대역 서버가 사용하는 대역 크게 두가지로만 나눠서 사용 중이었으나 인력 충원으로 인한 사용자 IP 증가 및 핸드폰 및 와이파이 사용으로 인해 현재는 아이피가 DHCP로 할당하는 IP가 부족하여 충돌 및 할당이 되지 않는 현상 까지 발생 하였다. 위와 같은 현상이 발생 하여 사용자가 사용하는 대역 ( PC ) 와이파이 내부망 사용 대역 와이파이 외부망 사용 ..

지난 몇 년 동안, 웹 개발 분야에서는 다양한 프레임워크와 라이브러리가 등장하였다. 이미 Angular, React, Vue.js 등은 이미 웹 개발 분야에서 많이 사용 되고 있다. 나온지 얼마안된 뜨끈뜨끈한 프레임워크로 Angular, React, Vue.js의 경우에는 작성한 코드를 해석하고 런타임에 해석하여 화면에 표시하는 방식을 사용하고 있으나 이에 따라 크기가 큰 애플리케이션의 경우 성능 저하와 함께 초기 로딩 속도가 느려지는 문제가 발생할 수 있습니다. 이러한 문제를 해결하기 위해 Svelte 라는 언어가 탄생 되었습니다. 기존의 런타임 방식과는 다른 접근 방식으로 컴파일러를 통해 애플리케이션을 번들링하는 것입니다. Svelte로 작성한 코드를 컴파일하면, 최적화된 JavaScript 코드로 ..