IDC 엔지니어의 기술 이야기

Juniper 장비로 Ping은 살아있는데 https,http,telnet 모두 접근이 되지 않았다. 접근세션이 꽉찼나.... 아래와 같이 해결했다 대상장비 : Juniper SSG550 Firmware : 6.1.0r2.0 증상 : 장비로의 원격접근이 되지 않음 조치 내역 : 콘솔접근(Cisco랑 접근방식이 동일하다)후 아래와 같이 진행 1. 접근된 유저가 많을경우 Clear 하고 확인 FW -> get admin user login No. Name Vsys Date Time Source IP Addr Auth Type --- ---------- ---------- ---------- -------- ------- --------------- --------- 1 netscreen Root 2017-0..

ARP Spoofing이 발생했다. 서버들 게이트웨이가 juniper여서 static arp를 설정해 보았다 대상장비 : JuniperSSG550 증상 : 내부 네트워크에서 ARP Spoofing이 발생하여 장애 발생 조치내역 : ARP Static 설정 FW -> get arp usage: 37/4096 miss: 0 always-on-dest: disabled ----------------------------------------------------------------------------------------- IP Mac VR/Interface State Age Retry PakQue Sess_cnt ---------------------------------------------------..