Androi두 Androi두

FortiGate 장비를 7.2.11 버전으로 업그레이드하였더니 아래와 같이 RADIUS 인증이 실패하는 증상이 발생했다. 해당 이슈는 Fortinet이 BlastRADIUS 취약점(CVE-2024-3596)을 해결하기 위해 Message-Authenticator 속성을 Access-Request 패킷에 추가하면서 발생한 문제이며, 'Invalid secret for the server' 또는 'No Message-Authenticator attribute' 문구와 함께 인증에 실패하게 된다. 해결 방법으로는 RADIUS 서버를 최신 버전으로 업데이트하여 Message-Authenticator 속성을 지원하도록 적용하는 방법과 FortiGate에서 Message-Authenticator 속성 요구를 비..

FortiGate는 SSLVPN 기능이 무료로 제공되기에, 많은 곳에서 SSLVPN 기능을 활용한다.( Software 7.6.X 버전부터는 유료.... 라이선스가 필요하다. ) 이 게시글은 FortiGate SSLVPN 기능에서 특정 Source IP는 차단하고 나머지는 허용하는 방법에 대한 내용이다.방법은 아래와 같다. 차단할 IP에 대해 객체 또는 그룹 생성 후// IP 객체 생성config firewall address edit "192.168.12.226/32" set subnet 192.168.12.226 255.255.255.255 nextend// 그룹 객체 생성config firewall addrgrp edit "SSLVPN_Deny_Group" ..

📌 목차증상 확인해결 방법증상 확인Zabbix에 호스트를 등록하면 데이터가 점점 쌓이는데, 쌓은 데이터를 토대로 CPU, Memory, Traffic 등등을 그래프로 보여준다.하지만 언어가 한국어로 설정되어 있는 경우, 폰트 때문에 아래 사진과 같이 그래프 항목이 깨져 보인다. 해결 방법1. 폰트 관련 디렉터리를 찾는다.root@zserver:/home/zadmin# find /usr/share/zabbix -type d -name fonts/usr/share/zabbix/ui/assets/fonts 2. 폰트를 다운로드한다. ( 나눔 폰트 )apt install fonts-nanum 3. 기존 폰트 백업 후 다운로드한 폰트를 기존 폰트 이름으로 변경한다.cd /usr/share/zabbix/u..

이제 Zabbix에 Template 파일을 등록하고 SNMP를 통해 방화벽 장비를 등록해 보자.방화벽 장비의 SNMP 설정 과정은 생략하겠다.📌 목차Template이란?Template 등록 방법SNMP 호스트 등록 방법Template이란?모니터링을 쉽게 하기 위해 미리 정의된 항목(Item), 트리거(Trigger), 그래프(Graph), 디스커버리(Discovery) 룰 등을 모아둔 기본 설정 세트이다. 쉽게 말하자면, 모니터링하고 싶은 것들을 미리 정리해 둔 설정 모음이다. Template 파일은 직접 작성하거나 작성된 파일을 구하여 Zabbix에 등록하면 된다.난 Juniper Netscreen 장비를 SNMP로 등록할 것이기에 구글링을 통해 Template 파일을 구했다.직접 작성하는 것은.....

Zabbix 설치가 끝났으니, 이제 Grafana를 설치하고 Zabbix와 연동해보려 한다. 📌 목차Grafana 설치 방법Grafana와 Zabbix 연동Grafana 설치 방법1. 필수 패키지 설치apt install -y software-properties-common curl gnupg2 2. GPG 키, Grafana 저장소 추가 wget -q -O - https://apt.grafana.com/gpg.key | gpg --dearmor | sudo tee /etc/apt/keyrings/grafana.gpg > /dev/nullecho "deb [signed-by=/etc/apt/keyrings/grafana.gpg] https://apt.grafana.com stable main" | su..

먼저 Zabbix를 설치해보려 한다. 참고 URL :https://www.zabbix.com/download?zabbix=7.2&os_distribution=ubuntu&os_version=24.04&components=server_frontend_agent&db=mysql&ws=apache Download and install ZabbixTalk to experts Benefit from expert advice and best practices for all Zabbix-related matters Get technical advice Get instant access to a team of Zabbix experts for guaranteed professional support 24x7 Obtai..

📌 목차서론Zabbix와 Grafana는 무엇이며, 왜 사용할까?왜 'Zabbix + Grafana' 이 조합을 선호할까?LibreNMS와 무슨 차이점이 있을까?서론최근에 금융권 입사지원 전에 인프라 담당자를 만나 커피챗을 진행한 적이 있다.팀에서 원하는 경력과 맞지 않는 것으로 결론이 났지만...이것저것 이야기를 하다 보니 Zabbix와 Grafana를 연동하여 네트워크를 모니터링하고 있다는 것을 알게 되었다.지금은 필드 포지션이지만 운영을 목표로 하기에, 공부하면 좋을 것 같아 테스트하면서 기록해 보려 한다. 먼저 궁금한 것들을 ChatGPT 선생님한테 물어봤다. Zabbix와 Grafana는 무엇이며, 왜 사용할까?분류Zabbix: 강력한 통합 모니터링 도구Grafana: 아름답고 직관적인 시각화..