์๋
๋๋ฃ๋ค! ์ค๋ ์ ๋ ๋ง์ Check Point ๊ด๋ฆฌ์์๊ฒ "CPU ๋ฐ RAM ์ต์ ํ"์ ๋งค์ฐ ๊ด๋ จ๋ ์ฃผ์ ์ ๋ํด ๋
ผ์ํ๊ณ ์ถ์ต๋๋ค. ๊ฒ์ดํธ์จ์ด ๋ฐ/๋๋ ๊ด๋ฆฌ ์๋ฒ๊ฐ ์ด๋ฌํ ๋ฆฌ์์ค๋ฅผ ์๊ธฐ์น ์๊ฒ ๋ง์ด ์๋นํ๋ ๊ฒ์ ๋๋ฌธ ์ผ์ด ์๋๋ฉฐ, ๋ฆฌ์์ค๊ฐ "๋์"๋๋ ์์น๋ฅผ ์ดํดํ๊ณ ๊ฐ๋ฅํ๋ฉด ๋ณด๋ค ์ ๋ฅํ๊ฒ ์ฌ์ฉํ๊ธฐ๋ฅผ ์ํฉ๋๋ค.
1. ๋ถ์
ํ๋ก์ธ์ ๋ถํ๋ฅผ ๋ถ์ํ๋ ค๋ฉด ์ ๋ฌธ๊ฐ ๋ชจ๋์์ ์
๋ ฅ๋๋ ๋ค์ ๋ช
๋ น์ ์ฌ์ฉํ๋ ๊ฒ์ด ์ ์ฉํฉ๋๋ค.
์๋จ ๋ชจ๋ ํ๋ก์ธ์ค, CPU ๋ฐ RAM ๋ฆฌ์์ค ์ฌ์ฉ๋(%), ๊ฐ๋ ์๊ฐ, ํ๋ก์ธ์ค ์ฐ์ ์์ ๋ฐ
cpwd_admin ๋ชฉ๋ก ๋ชจ๋ appline ๋ชจ๋, ํด๋น PID, ์ํ ๋ฐ ์คํ ํ์๋ฅผ ํ์ํ๋ Check Point WatchDog Daemon
cpstat -f CPU OS CPU ์ฌ์ฉ๋, ํ๋ก์ธ์ ์๊ฐ์ ์ ๋ฐ ๋ถํฌ(%)
cpstat -f ๋ฉ๋ชจ๋ฆฌ OS ๊ฐ์ RAM ์ฌ์ฉ, ํ์ฑ ์ฉ๋, ์ฌ์ RAM ๋ฑ
์ฌ๋ฐ๋ฅธ ์ค๋ช
์ ์ ํธ๋ฆฌํฐ๋ฅผ ์ฌ์ฉํ์ฌ ๋ชจ๋ cpstat ๋ช
๋ น์ ๋ณผ ์ ์๋ค๋ ๊ฒ์
๋๋ค. cpview. ์ด๋ ๊ฒ ํ๋ ค๋ฉด SSH ์ธ์
์ ๋ชจ๋ ๋ชจ๋์์ cpview ๋ช
๋ น์ ์
๋ ฅํ๊ธฐ๋ง ํ๋ฉด ๋ฉ๋๋ค.
์ถ์ auxwf ๋ชจ๋ ํ๋ก์ธ์ค์ ๊ธด ๋ชฉ๋ก, ํด๋น ID, ์ ์ ๊ฐ์ ๋ฉ๋ชจ๋ฆฌ ๋ฐ RAM์ ๋ฉ๋ชจ๋ฆฌ, CPU
๋ช
๋ น์ ๋ ๋ค๋ฅธ ๋ณํ:
ps-aF ๊ฐ์ฅ ๋น์ผ ๊ณต์ ์ ๋ณด์ฌ์ค๋๋ค
fw ctl ์ ํธ๋ -l -a ๋ฐฉํ๋ฒฝ์ ๋ค๋ฅธ ์ธ์คํด์ค, ์ฆ CoreXL ๊ธฐ์ ์ ๋ํ ์ฝ์ด ๋ฐฐํฌ
fw ctl pstat RAM ๋ถ์ ๋ฐ ์ฐ๊ฒฐ, ์ฟ ํค, NAT์ ์ผ๋ฐ ์งํ
๋ฌด๋ฃ -m RAM ๋ฒํผ
ํ์ ํน๋ณํ ๊ด์ฌ์ ๋ฐ์ ์๊ฒฉ์ด ์์ต๋๋ค. ๋ท์ํธ ๊ทธ๋ฆฌ๊ณ ๊ทธ ๋ณํ. ์๋ฅผ ๋ค์ด, netstat -i ํด๋ฆฝ๋ณด๋ ๋ชจ๋ํฐ๋ง ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค. ์ด ๋ช
๋ น์ ์ถ๋ ฅ์์ โโ๋งค๊ฐ๋ณ์ RX-DRP(RX Drop Packets)๋ ์๋ชป๋ ํ๋กํ ์ฝ(IPv6, ์๋ชป๋/์๋ํ์ง ์์ VLAN ํ๊ทธ ๋ฑ)์ ์ญ์ ๋ก ์ธํด ์์ฒด์ ์ผ๋ก ์ฆ๊ฐํ๋ ๊ฒฝํฅ์ด ์์ต๋๋ค. ๊ทธ๋ฌ๋ ๋ค๋ฅธ ์ด์ ๋ก ๋๋กญ์ด ๋ฐ์ํ๋ ๊ฒฝ์ฐ ์ด๋ฅผ ์ฌ์ฉํด์ผ ํฉ๋๋ค.
๋ชจ๋ํฐ๋ง ๋ธ๋ ์ด๋๊ฐ ํ์ฑํ๋ ๊ฒฝ์ฐ ๊ฐ์ฒด๋ฅผ ํด๋ฆญํ๊ณ ์ฅ์น ๋ฐ ๋ผ์ด์ผ์ค ์ ๋ณด๋ฅผ ์ ํํ์ฌ SmartConsole์์ ์ด๋ฌํ ๋ฉํธ๋ฆญ์ ๊ทธ๋ํฝ์ผ๋ก ๋ณผ ์ ์์ต๋๋ค.
์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋ง ๋ธ๋ ์ด๋๋ฅผ ํ์ฑํํ๋ ๊ฒ์ ๊ถ์ฅ๋์ง ์์ง๋ง ํ ์คํธ๋ฅผ ์ํด ํ๋ฃจ ์ ๋๋ ๊ฐ๋ฅํฉ๋๋ค.
๋ํ ๋ชจ๋ํฐ๋ง์ ์ํด ๋ ๋ง์ ๋งค๊ฐ๋ณ์๋ฅผ ์ถ๊ฐํ ์ ์์ผ๋ฉฐ ๊ทธ ์ค ํ๋๋ ๋งค์ฐ ์ ์ฉํฉ๋๋ค. ๋ฐ์ดํธ ์ฒ๋ฆฌ๋(appline bandwidth)์
๋๋ค.
์๋ฅผ ๋ค์ด ๋ฌด๋ฃ์ ๊ฐ์ ๋ค๋ฅธ ๋ชจ๋ํฐ๋ง ์์คํ
์ด ์๋ ๊ฒฝ์ฐ
2. ์๊ฐ ๊ฒฝ๊ณผ์ ๋ฐ๋ฅธ RAM "๋์"
์๊ฐ์ด ์ง๋จ์ ๋ฐ๋ผ ๊ฒ์ดํธ์จ์ด ๋๋ ๊ด๋ฆฌ ์๋ฒ๊ฐ ์ ์ ๋ ๋ง์ RAM์ ์ฌ์ฉํ๊ธฐ ์์ํ๋ค๋ ์ง๋ฌธ์ด ์์ฃผ ๋ฐ์ํฉ๋๋ค. ๋๋ ๋น์ ์ ์์ฌ์ํค๊ณ ์ถ์ต๋๋ค. ์ด๊ฒ์ Linux์ ๊ฐ์ ์์คํ ์ ์ผ๋ฐ์ ์ธ ์ด์ผ๊ธฐ์ ๋๋ค.
๋ช ๋ น ์ถ๋ ฅ์ ๋ณด๋ฉด ๋ฌด๋ฃ -m ะธ cpstat -f ๋ฉ๋ชจ๋ฆฌ OS ์ ๋ฌธ๊ฐ ๋ชจ๋์ ์ฑ๋ผ์ธ์์ RAM๊ณผ ๊ด๋ จ๋ ๋ชจ๋ ๋งค๊ฐ๋ณ์๋ฅผ ๊ณ์ฐํ๊ณ ๋ณผ ์ ์์ต๋๋ค.
ํ์ฌ ๊ฒ์ดํธ์จ์ด์์ ์ฌ์ฉ ๊ฐ๋ฅํ ๋ฉ๋ชจ๋ฆฌ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ์ฌ์ ๋ฉ๋ชจ๋ฆฌ + ๋ฒํผ ๋ฉ๋ชจ๋ฆฌ + ์บ์๋ ๋ฉ๋ชจ๋ฆฌ = +-1.5GB, ๋๊ฐ.
SR์ด ๋งํ๋ฏ์ด ์๊ฐ์ด ์ง๋จ์ ๋ฐ๋ผ ๊ฒ์ดํธ์จ์ด/๊ด๋ฆฌ ์๋ฒ๋ ์ต์ ํ๋๊ณ ์ ์ ๋ ๋ง์ ๋ฉ๋ชจ๋ฆฌ๋ฅผ ์ฌ์ฉํ์ฌ ์ต๋ ์ฝ 80%๊น์ง ์ฌ์ฉํ๋ค๊ฐ ์ค์ง๋ฉ๋๋ค. ์ฅ์น๋ฅผ ์ฌ๋ถํ ํ๋ฉด ํ์๊ธฐ๊ฐ ์ฌ์ค์ ๋ฉ๋๋ค. 1.5GB์ ์ฌ์ RAM์ ๊ฒ์ดํธ์จ์ด๊ฐ ๋ชจ๋ ์์ ์ ์ํํ๊ธฐ์ ์ถฉ๋ถํ๋ฉฐ ๊ด๋ฆฌ๊ฐ ์ด๋ฌํ ์๊ณ๊ฐ์ ๋๋ฌํ๋ ๊ฒฝ์ฐ๋ ๊ฑฐ์ ์์ต๋๋ค.
๋ํ ์ธ๊ธ๋ ๋ช ๋ น์ ์ถ๋ ฅ์๋ ์ผ๋ง๋ ๋ง์ ๊ถํ์ด ์๋์ง ํ์๋ฉ๋๋ค. ๋ฉ๋ชจ๋ฆฌ ๋ถ์กฑ (์ฌ์ฉ์ ๊ณต๊ฐ์ RAM) ๋ฐ ๋์ ๋ฉ๋ชจ๋ฆฌ (์ปค๋ ๊ณต๊ฐ์ RAM) ์ฌ์ฉ๋จ.
์ปค๋ ํ๋ก์ธ์ค(Check Point ์ปค๋ ๋ชจ๋๊ณผ ๊ฐ์ ํ์ฑ ๋ชจ๋ ํฌํจ)๋ ๋ฎ์ ๋ฉ๋ชจ๋ฆฌ๋ง ์ฌ์ฉํฉ๋๋ค. ๊ทธ๋ฌ๋ ์ฌ์ฉ์ ํ๋ก์ธ์ค๋ Low ๋ฐ High ๋ฉ๋ชจ๋ฆฌ๋ฅผ ๋ชจ๋ ์ฌ์ฉํ ์ ์์ต๋๋ค. ๋ํ ๋ฎ์ ๋ฉ๋ชจ๋ฆฌ๋ ๋๋ต ๋ค์๊ณผ ๊ฐ์ต๋๋ค. ์ด ๋ฉ๋ชจ๋ฆฌ.
๋ก๊ทธ์ ์ค๋ฅ๊ฐ ์๋ ๊ฒฝ์ฐ์๋ง ๊ฑฑ์ ํด์ผ ํฉ๋๋ค. "OOM(๋ฉ๋ชจ๋ฆฌ ๋ถ์กฑ)์ผ๋ก ์ธํด ๋ฉ๋ชจ๋ฆฌ๋ฅผ ํ์ํ๊ธฐ ์ํด ๋ชจ๋์ด ์ฌ๋ถํ ๋๊ฑฐ๋ ํ๋ก์ธ์ค๊ฐ ์ข ๋ฃ๋จ". ๊ทธ๋ฐ ๋ค์ ๊ฒ์ดํธ์จ์ด๋ฅผ ์ฌ๋ถํ ํ๊ณ ์ฌ๋ถํ ์ด ๋์์ด ๋์ง ์์ผ๋ฉด ์ง์ํ์ ๋ฌธ์ํด์ผ ํฉ๋๋ค.
์ ์ฒด ์ค๋ช
์ ๋ค์์์ ์ฐพ์ ์ ์์ต๋๋ค.
3. ์ต์ ํ
๋ค์์ CPU ๋ฐ RAM ์ต์ ํ์ ๋ํ ์ง๋ฌธ๊ณผ ๋ต๋ณ์ ๋๋ค. ์์ ์๊ฒ ์ ์งํ๊ฒ ๋๋ตํ๊ณ ๊ถ์ฅ ์ฌํญ์ ๋ค์ด์ผ ํฉ๋๋ค.
3.1. ์ ๋ผ์ธ์ด ์ฌ๋ฐ๋ฅด๊ฒ ์ ํ๋์์ต๋๊น? ํ์ผ๋ฟ ํ๋ก์ ํธ๊ฐ ์์๋์?
์ ๋ฅํ ๊ท๋ชจ์๋ ๋ถ๊ตฌํ๊ณ ๋คํธ์ํฌ๋ ๋จ์ํ ์ฑ์ฅํ ์ ์์ผ๋ฉฐ ์ด ์ฅ๋น๋ ๋ถํ๋ฅผ ๊ฐ๋นํ ์ ์์ต๋๋ค. ๋ ๋ฒ์งธ ์ต์ ์ ํฌ๊ธฐ ์กฐ์ ์ด ์๋ ๊ฒฝ์ฐ์ ๋๋ค.
3.2. HTTPS ๊ฒ์ฌ๊ฐ ํ์ฑํ๋์ด ์์ต๋๊น? ๊ทธ๋ ๋ค๋ฉด Best Practice์ ๋ฐ๋ผ ๊ธฐ์ ์ด ๊ตฌ์ฑ๋์ด ์์ต๋๊น?
์ธ์ฉํ๋ค
HTTPS ๊ฒ์ฌ ์ ์ฑ ์ ๊ท์น ์์๋ HTTPS ์ฌ์ดํธ ์ด๊ธฐ๋ฅผ ์ต์ ํํ๋ ๋ฐ ํฐ ์ญํ ์ ํฉ๋๋ค.
๊ถ์ฅ ๊ท์น ์์:
- ์นดํ ๊ณ ๋ฆฌ/URL์ด ์๋ ์ฐํ ๊ท์น
- ์นดํ ๊ณ ๋ฆฌ/URL์ด ํฌํจ๋ ๊ท์น ๊ฒ์ฌ
- ๋ค๋ฅธ ๋ชจ๋ ๋ฒ์ฃผ์ ๋ํ ๊ท์น ๊ฒ์ฌ
๋ฐฉํ๋ฒฝ ์ ์ฑ
๊ณผ ์ ์ฌํ๊ฒ Check Point๋ ์์์ ์๋๋ก ์ผ์นํ๋ ํจํท์ ์ฐพ์ต๋๋ค. ๋ฐ๋ผ์ ์ด ํจํท์ ๊ฑด๋๋ฐ์ด์ผ ํ๋ ๊ฒฝ์ฐ ๊ฒ์ดํธ์จ์ด๊ฐ ๋ชจ๋ ๊ท์น์ ์คํํ๋ ๋ฐ ๋ฆฌ์์ค๋ฅผ ๋ญ๋นํ์ง ์๊ธฐ ๋๋ฌธ์ ์ฐํ ๊ท์น์ ๋งจ ์์ ๋ฐฐ์นํ๋ ๊ฒ์ด ๊ฐ์ฅ ์ข์ต๋๋ค.
3.3 ์ฃผ์ ๋ฒ์ ๊ฐ์ฒด๊ฐ ์ฌ์ฉ๋ฉ๋๊น?
๋คํธ์ํฌ 192.168.0.0-192.168.5.0๊ณผ ๊ฐ์ด ์ฃผ์ ๋ฒ์๊ฐ ์๋ ๊ฐ์ฒด๋ 5๊ฐ์ ๋คํธ์ํฌ ๊ฐ์ฒด๋ณด๋ค ํจ์ฌ ๋ ๋ง์ RAM์ ์๋นํฉ๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ์ ์ฑ ์ด ์ค์ ๋ ๋๋ง๋ค ๊ฒ์ดํธ์จ์ด์ ๊ด๋ฆฌ ์๋ฒ๊ฐ ๋ฆฌ์์ค๋ฅผ ์๋นํ๊ณ ๊ฐ์ฅ ์ค์ํ ๊ฒ์ ์ ์ฑ ์ ํ์ธํ๊ณ ์ ์ฉํ๋ ๋ฐ ์๊ฐ์ด ๊ฑธ๋ฆฌ๊ธฐ ๋๋ฌธ์ SmartConsole์์ ์ฌ์ฉํ์ง ์๋ ๊ฐ์ฒด๋ฅผ ์ญ์ ํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
3.4. ์ํ ์๋ฐฉ ์ ์ฑ ์ ์ด๋ป๊ฒ ๊ตฌ์ฑ๋ฉ๋๊น?
์ฐ์ Check Point๋ IPS๋ฅผ ๋ณ๋์ ํ๋กํ๋ก ์ด๋ํ๊ณ ์ด ๋ธ๋ ์ด๋์ ๋ํด ๋ณ๋์ ๊ท์น์ ์์ฑํ ๊ฒ์ ๊ถ์ฅํฉ๋๋ค.
์๋ฅผ ๋ค์ด ๊ด๋ฆฌ์๋ DMZ ์ธ๊ทธ๋จผํธ๊ฐ IPS๋ก๋ง ๋ณดํธ๋์ด์ผ ํ๋ค๊ณ ์๊ฐํฉ๋๋ค. ๋ฐ๋ผ์ ๊ฒ์ดํธ์จ์ด๊ฐ ๋ค๋ฅธ ๋ธ๋ ์ด๋์์ ํจํท์ ์ฒ๋ฆฌํ๋ ๋ฐ ๋ฆฌ์์ค๋ฅผ ๋ญ๋นํ์ง ์๋๋ก ํ๋ ค๋ฉด IPS๋ง ํ์ฑํ๋ ํ๋กํ์ ์ฌ์ฉํ์ฌ ์ด ์ธ๊ทธ๋จผํธ์ ๋ํด ํน๋ณํ ๊ท์น์ ๋ง๋ค์ด์ผ ํฉ๋๋ค.
ํ๋กํ ์ค์ ๊ณผ ๊ด๋ จํ์ฌ ์ด ๋ฌธ์์ ๋ชจ๋ฒ ์ฌ๋ก์ ๋ฐ๋ผ ์ค์ ํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
3.5. IPS ์ค์ ์์ ๊ฐ์ง ๋ชจ๋์ ์๋ช ์ ๋ช ๊ฐ์ ๋๊น?
์ฌ์ฉํ์ง ์๋ ์๊ทธ๋์ณ๋ ๋นํ์ฑํ ์์ผ์ผ ํ๋ค๋ ์๋ฏธ์์ ์๊ทธ๋์ณ ์์ ์ ์ด์ฌํ ํ๋ ๊ฒ์ด ์ข์ต๋๋ค. ์๋ช ). ๊ทธ๋ฐ ๋ค์ ๊ฒ์ดํธ์จ์ด๊ฐ ๊ฐ์ง ๋ชจ๋์์ ์ ์ฒด ์ฐ๊ฒฐ์ ์ฒ๋ฆฌํ๋ ๋ฐ ๋ฆฌ์์ค๋ฅผ ์ฌ์ฉํ๊ธฐ ๋๋ฌธ์ ๊ฐ๋ฅํ ๊ฒฝ์ฐ ๊ฐ์ง ๋์ ๋ฐฉ์ง๋ฅผ ์ค์ ํฉ๋๋ค. ๋ฐฉ์ง ๋ชจ๋์์๋ ์ฆ์ ์ฐ๊ฒฐ์ ๋๊ณ ์ ์ฒด ํจํท ์ฒ๋ฆฌ์ ๋ฆฌ์์ค๋ฅผ ๋ญ๋นํ์ง ์์ต๋๋ค.
3.6. ์ํ ์๋ฎฌ๋ ์ด์ , ์ํ ์ถ์ถ, ๋ฐ์ด๋ฌ์ค ๋ฐฑ์ ๋ธ๋ ์ด๋์์ ์ฒ๋ฆฌ๋๋ ํ์ผ์ ๋ฌด์์ ๋๊น?
์ฌ์ฉ์๊ฐ ๋ค์ด๋ก๋ํ์ง ์๊ฑฐ๋ ๋คํธ์ํฌ์์ ๋ถํ์ํ๋ค๊ณ ์๊ฐํ๋ ํ์ฅ ํ์ผ์ ์๋ฎฌ๋ ์ด์ ํ๊ณ ๋ถ์ํ๋ ๊ฒ์ ์๋ฏธ๊ฐ ์์ต๋๋ค(์: bat, exe ํ์ผ์ ๋ฐฉํ๋ฒฝ ์์ค์์ ์ฝํ ์ธ ์ธ์ ๋ธ๋ ์ด๋๋ฅผ ์ฌ์ฉํ์ฌ ์ฝ๊ฒ ์ฐจ๋จํ ์ ์์ผ๋ฏ๋ก ๊ฒ์ดํธ์จ์ด ๋ฆฌ์์ค๋ ๋ ์ผ๋ค). ๋ํ ์ํ ์๋ฎฌ๋ ์ด์ ์ค์ ์์ ํ๊ฒฝ(์ด์ ์ฒด์ )์ ์ ํํ์ฌ ์๋๋ฐ์ค์์ ์ํ์ ์๋ฎฌ๋ ์ด์ ํ๊ณ ๋ชจ๋ ์ฌ์ฉ์๊ฐ 7๋ฒ์งธ ๋ฒ์ ์ผ๋ก ์์ ํ ๋ ํ๊ฒฝ Windows 10์ ์ค์นํ ์ ์์ต๋๋ค.
3.7. ๋ชจ๋ฒ ์ฌ๋ก์ ๋ฐ๋ผ ๋ฐฉํ๋ฒฝ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ๊ณ์ธต ๊ท์น์ด ๋ฐฐ์น๋์ด ์์ต๋๊น?
๊ท์น์ ์ ์ค(์ผ์น)์ด ๋ง์ผ๋ฉด ์ด๋ฅผ ๋งจ ์์ ๋๊ณ ์ ์ค ์๊ฐ ์ ์ ๊ท์น์ ๋งจ ์๋์ ๋๋ ๊ฒ์ด ์ข์ต๋๋ค. ๊ฐ์ฅ ์ค์ํ ๊ฒ์ ์๋ก ๊ต์ฐจํ์ง ์๊ณ ๊ฒน์น์ง ์๋์ง ํ์ธํ๋ ๊ฒ์ ๋๋ค. ๊ถ์ฅ ๋ฐฉํ๋ฒฝ ์ ์ฑ ์ํคํ ์ฒ:
์ค๋ช
:
์ฒซ ๋ฒ์งธ ๊ท์น - ๊ฐ์ฅ ์ผ์นํ๋ ๊ท์น์ด ์ฌ๊ธฐ์ ๋ฐฐ์น๋ฉ๋๋ค.
๋
ธ์ด์ฆ ๊ท์น - NetBIOS์ ๊ฐ์ ์คํจ๋ฆฌ์ด์ค ํธ๋ํฝ์ ์ญ์ ํ๊ธฐ ์ํ ๊ท์น
์คํ
์ค ๊ท์น - ๊ฒ์ดํธ์จ์ด ๊ท์น์ ๋ํ ์ธ์ฆ์ ์ง์ ๋ ์์ค๋ฅผ ์ ์ธํ ๋ชจ๋ ๊ฒ์ดํธ์จ์ด ๋ฐ ๊ด๋ฆฌ์ ๋ํ ์ก์ธ์ค ๊ธ์ง
Clean-Up, Last ๋ฐ Drop ๊ท์น์ ์ผ๋ฐ์ ์ผ๋ก ์ด์ ์ ํ์ฉ๋์ง ์์๋ ๋ชจ๋ ๊ฒ์ ๊ธ์งํ๋ ํ๋์ ๊ท์น์ผ๋ก ๊ฒฐํฉ๋ฉ๋๋ค.
๋ชจ๋ฒ ์ฌ๋ก ๋ฐ์ดํฐ๋ ๋ค์์ ์ค๋ช
๋์ด ์์ต๋๋ค.
3.8. ๊ด๋ฆฌ์๊ฐ ๋ง๋ ์๋น์ค์ ๋ํ ์ค์ ์ ๋ฌด์์ ๋๊น?
์๋ฅผ ๋ค์ด ํน์ ํฌํธ์์ ์ผ๋ถ TCP ์๋น์ค๊ฐ ์์ฑ๋๊ณ ์์ผ๋ฉฐ ์๋น์ค์ ๊ณ ๊ธ ์ค์ ์์ "Match for Any"๋ฅผ ์ ํ ์ทจ์ํ๋ ๊ฒ์ด ์ข์ต๋๋ค. ์ด ๊ฒฝ์ฐ ์ด ์๋น์ค๋ ํน๋ณํ ๋ํ๋๋ ๊ท์น์ ์ํ๋ฉฐ ์๋น์ค ์ด์ ์์๊ฐ ์๋ ๊ท์น์๋ ์ฐธ์ฌํ์ง ์์ต๋๋ค.
์๋น์ค์ ๋ํด ๋งํ์๋ฉด ๋๋๋ก ์๊ฐ ์ ํ์ ์กฐ์ ํด์ผ ํ ํ์๊ฐ ์๋ค๋ ์ ์ ์ธ๊ธํ ๊ฐ์น๊ฐ ์์ต๋๋ค. ์ด ์ค์ ์ ์ฌ์ฉํ๋ฉด ๊ฒ์ดํธ์จ์ด ๋ฆฌ์์ค๋ฅผ ๋ณด๋ค ์ง๋ฅ์ ์ผ๋ก ์ฌ์ฉํ ์ ์์ผ๋ฏ๋ก ๋ง์ ์๊ฐ ์ด๊ณผ๊ฐ ํ์ํ์ง ์์ ํ๋กํ ์ฝ์ ๋ํด ์ถ๊ฐ TCP/UDP ์ธ์
์๊ฐ์ ์ ์งํ์ง ์์๋ ๋ฉ๋๋ค. ์๋ฅผ ๋ค์ด ์๋ ์คํฌ๋ฆฐ์ท์์ domain-udp ์๋น์ค ์ ํ ์๊ฐ์ 40์ด์์ 30์ด๋ก ๋ณ๊ฒฝํ์ต๋๋ค.
3.9. SecureXL์ด ์ฌ์ฉ๋๋ฉฐ ๊ฐ์ ๋น์จ์ ์ด๋ป๊ฒ ๋ฉ๋๊น?
๊ฒ์ดํธ์จ์ด์ ์ ๋ฌธ๊ฐ ๋ชจ๋์์ ์ฃผ์ ๋ช ๋ น์ผ๋ก SecureXL์ ํ์ง์ ํ์ธํ ์ ์์ต๋๋ค. fwaccel ํต๊ณ ะธ fw accelstats -s. ๋ค์์ผ๋ก ์ด๋ค ์ข ๋ฅ์ ํธ๋ํฝ์ด ๊ฐ์๋๊ณ ์๋์ง, ์ด๋ค ํ ํ๋ฆฟ(ํ ํ๋ฆฟ)์ ๋ ๋ง๋ค ์ ์๋์ง ํ์ ํด์ผ ํฉ๋๋ค.
๊ธฐ๋ณธ์ ์ผ๋ก ๋๋กญ ํ ํ๋ฆฟ์ ํ์ฑํ๋์ด ์์ง ์์ผ๋ฏ๋ก ํ์ฑํํ๋ฉด SecureXL ์์ ์ ๊ธ์ ์ ์ธ ์ํฅ์ ๋ฏธ์นฉ๋๋ค. ์ด๋ ๊ฒ ํ๋ ค๋ฉด ๊ฒ์ดํธ์จ์ด ์ค์ ๋ฐ ์ต์ ํ ํญ์ผ๋ก ์ด๋ํฉ๋๋ค.
๋ํ ํด๋ฌ์คํฐ๋ก ์์
ํ ๋ CPU๋ฅผ ์ต์ ํํ๊ธฐ ์ํด UDP DNS, ICMP ๋ฑ๊ณผ ๊ฐ์ ์ค์ํ์ง ์์ ์๋น์ค์ ๋๊ธฐํ๋ฅผ ๋นํ์ฑํํ ์ ์์ต๋๋ค. ์ด๋ ๊ฒ ํ๋ ค๋ฉด ์๋น์ค ์ค์ โ ๊ณ ๊ธ โ ์ฐ๊ฒฐ ๋๊ธฐํ๋ก ์ด๋ํ์ฌ ํด๋ฌ์คํฐ์์ ์ํ ๋๊ธฐํ๊ฐ ํ์ฑํ๋์ด ์์ต๋๋ค.
๋ชจ๋ ๋ชจ๋ฒ ์ฌ๋ก๋ ์ ์ค๋ช
๋์ด ์์ต๋๋ค.
3.10. CoreXl์ ์ด๋ป๊ฒ ์ฌ์ฉ๋ฉ๋๊น?
๋ฐฉํ๋ฒฝ ์ธ์คํด์ค(๋ฐฉํ๋ฒฝ ๋ชจ๋)์ ์ฌ๋ฌ CPU๋ฅผ ์ฌ์ฉํ ์ ์๋ CoreXL ๊ธฐ์ ์ ์ฅ์น ์ฑ๋ฅ์ ์ต์ ํํ๋ ๋ฐ ํ์คํ ๋์์ด ๋ฉ๋๋ค. ํ ํผ์คํธ fw ctl ์ ํธ๋ -l -a ์ฌ์ฉ๋ ๋ฐฉํ๋ฒฝ ์ธ์คํด์ค์ ํ์ํ SND(๋ฐฉํ๋ฒฝ ์ํฐํฐ์ ํธ๋ํฝ์ ๋ถ๋ฐฐํ๋ ๋ชจ๋)์ ์ ๊ณต๋ ํ๋ก์ธ์๋ฅผ ํ์ํฉ๋๋ค. ๋ชจ๋ ํ๋ก์ธ์๊ฐ ๊ด๋ จ๋์ง ์์ ๊ฒฝ์ฐ ๋ค์ ๋ช
๋ น์ผ๋ก ํ๋ก์ธ์๋ฅผ ์ถ๊ฐํ ์ ์์ต๋๋ค. cpconfig ๊ฒ์ดํธ์จ์ด์์.
๋ํ ์ข์ ์ด์ผ๊ธฐ๋
๊ฒฐ๋ก ์ ์ผ๋ก ์ด๊ฒ์ด Check Point๋ฅผ ์ต์ ํํ๊ธฐ ์ํ ๋ชจ๋ ๋ชจ๋ฒ ์ฌ๋ก๋ ์๋์ง๋ง ๊ฐ์ฅ ์ธ๊ธฐ ์๋ ๋ฐฉ๋ฒ์ด๋ผ๊ณ ๋งํ๊ณ ์ถ์ต๋๋ค. ๋ณด์ ์ ์ฑ ๊ฐ์ฌ๋ฅผ ์์ฒญํ๊ฑฐ๋ Check Point ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๋ ค๋ฉด ๋ค์์ผ๋ก ๋ฌธ์ํ์ญ์์ค. [์ด๋ฉ์ผ ๋ณดํธ].
๊ฐ์ฌํฉ๋๋ค!
์ถ์ฒ : habr.com