행씨네

개요 PMI(Project Management Institute)라는 협회에서 주관하는 국제공인 자격증 PMP(Project Management Professional)이라고 하며 IT자격증으로 오해하는 사람이 많으나 여러 분야에서 쓰일 수 있는 프로젝트 공인 자격증이다. 본인의 경우 CISSP를 공부하면서 이 자격증의 존재를 알게되었고, 이것저것 공부하다가 경력도 쌓이고 나이도 먹으며 여기까지 손대게 되었다 시험의 내용은 프로젝트를 수행하는데 있어 PM으로서 갖춰야할 지식과 프로젝트 진행에 따른 절차, 즉 프로세스를 제대로 알고있는지 또 어떤 상황에 닥쳤을 때 해결방안이나 프로세스에 대한 포괄적인 질문이 쏟아지는 시험이다. 시험 절차 이 시험을 치르는데 자격요건이 있다. 우선 일정시간의 PM업무를 수행하여야 하며 이에 따른 증빙도 필요하다(감사 요청 메일을 받으면 준비해서 제출하면 된다) 이 PM업무에 대한 내용을 제출하는게 생각보다 많은 짜증을 유발하며 CISSP나 CISA보다 조금 더 까다롭다고 생각하면 된다 여기서 까다롭다는건, audit에 대한 요건보다 그냥 경력 제출하는 항목 그 자체가 까다롭다는 의미이다. 또, 공인된 교육코스를 이수하여야 시험에 응시 할 수 있다. 다행인 점은 이 교육은 교육을 수행하는 기관에 따라 온라인도 가능하다는 점 본인도 온라인으로 강의를 듣고 시험에 응시하였다. 이 두가지 조건을 충족하면 PMI협회에서 시험 응시를 위한 바우처를 구입한다 바우처 구입 결과로  PMI Eligibility ID가 포함된 메일이 3~4일 정도 후에 받게된다. 이 ID를 가지고 vue센터에서 시험 신청을 하면 된다 시험 환경 시험은 우리나라에서는 2군데에서 가능하다 하나는 서울, 하나는 대구 본인은 대구에서 시험을 보았는데 여타 다른 vue시험센터와 비슷한 풍경이다 학원과 같이 운영을 하고 있어 CBT방 내부의 환경은 아주 훌륭하지는 않다. 바깥으로부터

실수로 switch의 flash를 포맷해버렸다 당연한 이야기지만 ios파일도 날라가버려 정상적인 부팅이 안되는 상태 이럴때 긴급으로 ios파일을 밀어넣을 수 있는데 시리얼 콘솔 케이블로 그게 가능하다 그걸 Xmodem 모드라고 한다. 한번 해보자  ios 파일이 깨진상태면 위 그림처럼 switch: 라는 프롬프트로 부팅되게 된다 이게 ROMMON모드 사용할 수 있는 커맨드는 위와 같다 사실 MGMT포트가 있다면 SET_IPADDRESS 등의 커맨드를 통해 TFTP를 이용할 수도 있지만 오늘은 이보다 조금 원초적인.. 하지만 확실한 방법으로 복구해본다 사용방법은 SecureCRT를 사용하거나 Windows Hyper Terminal을 이용하는 방법이 있다 여기서는 SecureCRT를 사용 먼저 복구할 IOS파일을 준비한 다음 다음과 같이 명령어를 친다 copy xmodem: flash:c2960x-universalk9-mz.150-2.EX4.bin 복구할 파일명을 그대로 써준다 명령어를 입력하고 나면 전송상태를 기다리는 화면으로 넘어간다 위 화면의 그 화면 전송상태를 기다리는 상황에서 다음 액션을 실행한다 SecureCRT상단에 Transfer -> Send Xmodem 메뉴를 선택 다음에 Switch로 옮겨넣을 ios파일을 탐색기에서 선택 아주 간단하다 CCCCCC 요러코롬 기다리다가 xmodem sending이 시작되면 위와 같은 화면이 나온다 현재 진행률, 전송속도, 남은시간, 전송에러등이 표시된다 간단하다, 단!!!! 주의해야할 점이 있는데 시리얼 접속 속도로 파일을 전송하다보니 20메가 전송하는데 하루종일 걸린다. 이를 위해 BAUD를 상향조정하여 파일을 전송하는 방법이 있다 위 그림처럼 프롬프트에서 set BAUD 115200 이라고 입력하면 기본 BAUD가 9600이

파이오링크 TiFront G24 Switch 패스워드 초기화 방법 방법 생각보다 쉽다 1. 우선 스위치의 전원을 켜기 전 Console 연결까지 준비한다음 전원을 올린다 2. 전원을 키자마자 !를 열나게 누른다 즉 Shift + 1을 누른다는 이야기 그럼 위 화면처럼 새로운 프롬프트가 생성되며 Cisco의 ROMMON모드처럼 긴급모드로 진입한다 3. 명령어 setenv default_passwd yes saveenv 이렇게 입력하면 패스워드를 초기 패스워드로 설정하고 flash에 저장하게 된다 4. 시스코에서는 "boot"라고 입력했지만 여기선 run bootcmd 라고 입력해야 긴급모드에서 바로 부팅을 시도하게 된다 5. 가장중요하다 Default ID & Password는 root admin 생각보다 쉽다.

시작 IT 자산관리나 보안쪽 이슈중 하나인 보안감사가 있다 말그대로 정보보안을 얼마나 잘 지키면서 근무를 하나 감사를 실시하는건데 사실, 거창하게 서류를 뒤지고 하는 행위보다는 기본적인 보안사항에 대해 초점을 맞추고 진행하는 경우가 대부분이다 그중 가장 취약한 항목이 Windows에서 사용하는 공유폴더 얼마전 내가 근무하는 곳 중 한곳에서도 이것때문에 큰 일을 치뤘다 그래서 오늘은 Windows에서 내 PC에 설정된 공유폴더 리스트 확인 그리고 삭제하는 법등에 대해서 포스팅을 해본다 탐색기보다 COMMAND를 이용하자 탐색기가 마우스를 이용하는 익숙한 환경에 초보자도 쉽게 이용할 수 있다는 이미지가 있지만 공유폴더를 만들때는 그렇다 하지만 지울때는 COMMAND창에서 하는게 더 쉽다는 이야기 1. 공유폴더 확인 CMD창을 불러오는 방법은 윈도우 키를 누른 후 "cmd"라고 입력하면 한글로 명령프롬프트 라는 프로그램이 리스트업된다 이걸 실행하거나 [윈도우키]+[R]을 누른 후 명렁어 창에 "cmd"라고 입력하고 엔터를 누르면 된다 cmd를 실행한 후 위 화면처럼 net share 라고 입력하면 현재 나에게 설정되어 있는 공유폴더 리스트가 나온다 위 화면은 default로 설정되어 있는 폴더들이다. IPC$는 특히 보안에 취약하다. 원격 컨트롤 시 사용하게 되는 폴더로 공유기능 사용시 파이프 역할을 하는 폴더라고 생각하면 된다 만약 본인의 컴퓨터가 원격 데스크탑 서비스를 해야한다면 (원격 허용) 삭제하지 말아야 한다 2. 공유폴더 삭제하기 명령어는 간단하다 net share "공유이름" /delete 해서 위에는 net share ADMIN$ /delete라고 입력했는데 엑세스가 거부되었다고 나온다 무엇? 바로

Scenario 망 구성은 위와 같이 되어있다. 네트워크 관리자는 무선 IP 192.168.40.254을 사용하고 있으며 본인만 OV의 관리자 페이지에 접속하도록 백본스위치(OS9907)에서 ACL을 설정해야 한다. 상황#1 서비스 하고 있는 무선 네트워크는 총 4개의 area로 이루어져 있다 각각 WLAN : 192.168.10.0/24 GUEST : 192.168.20.0/24 CONTROL : 192.168.30.0/24 MGMT : 192.168.40.0/24 로 구성되어져 있으며 AP들이 사용하는 Network는 192.168.0.0/23 를 사용중이다 상황#2 관리자 192.168.40.254만 OV2500 관리 페이지로 접근할 수 있어야 한다 나머지 사용자들은 접속 불가 알카텔은 cisco와 달리 일반 사용자들이 무선 컨트롤러에 접속 할 필요가 없다 때문에 일반 사용자들 모두 컨트롤러로의 접근을 차단한다 Configuration 우선 설정에 앞서.. 알카텔은 시스코의 ACL과는 많이 다르다 일종의 방화벽 설정과 유사하며 acl 번호를 기준으로 하는 extended 및 standard의 개념도 없다 각각 상황에 맞는 OBJECT를 만들어서 룰을 만드는 방식으로 진행한다 1. define network group 먼저 각각 이용할 네트워크 그룹을 생성한다 OV2500은 HA구성으로 되어있다고 가정한다. (real IP : .9 .10) policy network group "그룹이름" IP주소 mask 서브넷마스크 policy network group OV2500 10.0.0.9 10.0.0.10 10.0.0.11 policy network group WLAN 192.168.10.0 mask 255.255.255.0 policy network group GUEST 192.168.20.0 mask 255.255.255.0 polic

누구에게나 있을 법한 일이다 실수로 파일을 완전삭제하거나 디스크를 포맷하거나.. 업무상 중요한 파일이라면 당장 전문 복구업체로 달려가야 하는게 맞다만 개인적으로 사용하는 PC의 경우에는 좀 애매하다;; 전문 복구업체는 일단 비싸다. 대신 복구는 잘 해주는 것 같다 전용 툴을 사용해서인 것 같은데 어떤 툴을 사용하는지 정보를 알아내기는 어렵다 그렇다고 무턱대고 아무 복구툴이나 구매할 수도 없다 누구나 처음 시도하는 무료 복구 툴 찾기 당연한 이야기지만 이러한 경우에도 사용자는 무료를 선호한다 왜냐? 내가 지불하는 프로그램에 대한 신뢰가 없으니깐,,, 그래서 무료 파일 복구툴을 찾아나서지만 이 또한 만만치 않다 일단 프리웨어라고 해서 다운로드 하고 파일을 스캔하면 복구가 가능한 파일 목록이 좌르륵~~  뜬다 여기서 오오~~~  하지만 RECOVER 버튼을 누르면 자연스레 뜨는 결제창.... 정말 사람 빡치게 하지.... 큰 고생은 아니지만 이리저리 인터넷을 떠돌다가 발견하게된 신.뢰.할.만.한. 무료 복구툴이 있어 이렇게 소개한다 프로그램 이름은 RECUVA. Ccleaner라고 다들 아실란가? 아주아주아주 유명한 PC 레지스터 정리 프로그램이 있다 그게 ccleaner인데 상당히 잘 만든 프로그램이다 본인이 PC닥터로 근무할때부터 애용하던 프로그램인데 이 회사에서 만든 복구툴이 바로 recuva 당연히 신뢰가 뿜뿜 생긴다 디카를 포맷했다. 근데 사진을 복사 안하고 포맷했네? 이런 사고가 생겨서 찾게된 프로그램이 recuva 이렇게 생겼다 당연한 이야기지만 관리자 권한으로 실행된다 프로그램 설명에 의하면 win7~10 까지 다 잘되는 듯 SD카드를 넣고 복구 툴을 돌려서 복구한 사진들이다 시간은 오래걸리지만 "deep scan"하는걸 추천한다 내 사진들은 소중하니깐,,

시작 요즘 보안성 강화로 인해 텔넷은 거의 사용을 못하게 되었다 CISCO야 워낙 자료가 많으니 쉽게 찾을 수 있지만 JUNIPER장비는 의외로 자료 찾기가 어려운게 이 바닥 상황 (주니퍼 담당자들이 이 글을 보면 싫어하실듯;;) TELNET은 disable하고 SSH는 enable 하는 작업에 대해서 간단하게 설명해 보겠다 conf SSH for Juniper Switch 1. 현재 설정 확인 오늘 수고해줄 모델은 EX3300 먼저 현재 config 상태를 보면 "show configuration | display set" 만약 config 모드라면 "run show configuration | display set" 라고 하면 이와같이 나온다 config 전체를 보여줄 순 없고 login user와 system services부분을 잘 보면 된다 먼저 admin과 현재 사용하는 계정(보안상 가렸다) 2개를 사용중이며 각각 UID 2000, 2001을 사용한다 UID는 그냥 user ID 값이라고 보면되고 크게 신경쓰지 않아도 된다 겹치지만 않으면 된다는 점 또 ftp와 ssh, telnet, http 등의 서비스가 enable 되어 있는 상태다 2. 설정변경 여기서 ssh는 이미 enable 되어 있으니 telnet을 disable하고 2개의 ID를 삭제후 패스워드를 변경하는 config를 진행하면 "delete system services telnet" 텔넷 서비스를 삭제한다 만약 SSH가 설정되어 있지 않다면 아래와 같이 입력한다 "set system services ssh" "delete system login user 유저이름 " 해당 이름의 usert를 삭제한다 &qu