JH 물산 보안위협 관리통제

(2조) 고객사 네트워크 운용

소요장비 및 케이블2
네트워크 장비 정보
번호 / hostname 장비명 담당자 S / N 공급사 도입일자
1
CISCO / ROUTER
3640 chassis
최진호 27582618 CISCO Systems 2018/11/08
2
CISCO / ROUTER
3640 chassis
김영수 19703304 CISCO systems 2018/11/08
3
CISCO / ROUTER
C2610 chassis
김태양 JAD06490JVX CISCO Systems 2018/11/08
4
CISCO / ROUTER
C2610 chassis
유재호 JAD041809MM CISCO Systems 2018/11/08
5
CISCO / ROUTER
C2610 chassis
주석호 JAD04110BUV CISCO Systems 2018/11/08
6 To-SW1
CISCO / Switch
C2950-I6Q4L2-
M
김정은 FOC0921Y0FN CISCO Systems 2018/11/08
7 A-SW2
CISCO / Switch
WS-C2950-12
김정은 FOC0921Y08P CISCO Systems 2018/11/08

소요장비 및 케이블2
To-obtain1 To-obtain2 A-Job3 A-Job4 A-Job5
To-SW1 A-SW2
WEB server FTP server
SYS-LOG server PC
210.220.163.123/24
168.32.16.0/30
168.32.16.4/30
172.20.1.0/30 172.20.1.4/30
210.220.164.1/24 10.10.13.3/24 10.10.12.2/24 10.10.11.1/24
T T T T T
vlan 102 vlan 34 vlan 45
vlan 150 vlan 200 vlan 50 vlan 60
D/G
150.150.150.1
관리 IP
150.150.150.2/28
150.150.150.0/28 200.200.200.0/28 192.168.50.0/28 192.168.60.0/28
관리 IP
192.168.50.2/28
D/G
192.168.50.1
LACP
.1 .2
.1 .2 .5 .6
F0/1
F0/1F0/2 F0/2
F0/3
e0/0
e0/0.150 e2/0.200
e0/0.34e2/0 e2/0.34 e2/0.45
e0/0.60
s0/0
s0/1.5 .6 e0/0.50
e0/0.45
.1
.10 .10
.1 .1 .1
.10 .10
To-obtain1 To-obtain2 A-Job3 A-Job4 A-Job5
s0/0
s0/1
e0/0 e2/0 e0/0.34 e2/0.34 e0/0.45
F0/11
F0/12 F0/12
F0/11
vtp domain name: J^3Y
vtp password: wlshWkd
NAT
ISP
eigrp AS 1ospf area 0ospf area 1
(t-stub)
A-Job4 user name / password
(J^3Y/J^3Y) (admin/admin)
WEB server FTP server
F0/8 F0/7
SYS-LOG server PC
F0/7
F0/8
vlan 102 vlan 102
e2/0.45
vlan 34 vlan 34 vlan 45 vlan 45
NAT CBAC
F0/10
Wireshark
Packet
Analyzeraition

3
reflector-port로 SW1의 f0/9를 이용하여
빈 포트임에도 녹색불이 들어옴을 확인.
To-SW1의 fa0/1을 VLAN 300을 거쳐
A-SW2의 fa0/10으로 SPAN 하였음.

3
PC에서 ping을 보내면 응답하나
WEB-server는 응답하지 않음

3
Client에서 CBAC 설정 후 실행

3
CBAC 설정으로 ISP에서 내부망으로
인가받지 않은 접근은 차단

JH 물산 보안위협 관리통제

JH 물산 보안위협 관리통제

Recommended

Recommended

More Related Content

Featured

Featured (20)

JH 물산 보안위협 관리통제