아래에서 단계별 전체 솔루션을 확인하세요.
설명:
두 건물 모두의 기기는 인터넷에 접속할 수 있어야 합니다.
보안 담당자는 모든 인터넷 트래픽이 네트워크에 진입하기 전에 검사를 받아야 한다고 주장합니다.
데스크톱에서는 다른 기기로 향하는 트래픽이 확인되어서는 안 됩니다.
다음은 설명과 함께 수정된 레이아웃입니다.
A동:
스위치: 모든 데스크탑을 연결할 수 있도록 올바르게 배치되었습니다.
방화벽: 모든 유입 및 유출 트래픽을 검사할 수 있도록 올바르게 배치되었습니다.
B동:
스위치: 필요하지 않습니다. 대신 무선 액세스 포인트(WAP)를 설치하여 노트북과 모바일 기기에 무선 연결을 제공하세요.
건물 사이:
무선 범위 확장기: 건물 간에 무선으로 연결을 제공하기 위해 올바르게 배치되었습니다.
인터넷 연결:
라우터: 인터넷에 연결하고 건물과 인터넷 간의 트래픽을 라우팅하기 위해 올바른 위치에 설치됩니다.
방화벽: 방화벽은 모든 트래픽이 네트워크에 들어오기 전에 검사하기 위해 라우터와 내부 네트워크 사이에 배치해야 합니다.
수정된 설정:
왼쪽 상단(A동): 스위치
왼쪽 하단(A동): 방화벽(네트워크 진입 전 트래픽 검사) 중간 상단(인터넷 연결): 라우터 중간 하단(동 사이): 무선 범위 확장기 오른쪽 상단(B동): 무선 액세스 포인트(WAP) 이 수정된 설정에서 B동의 WAP는 라우터에 연결된 무선 범위 확장기에 무선으로 연결됩니다. 라우터는 방화벽에 연결되어 모든 트래픽이 네트워크에 진입하기 전에 검사되도록 합니다.
무선 범위 확장기 구성:
SSID: 주식회사
보안 설정: WPA2 또는 WPA2 - Enterprise
키 또는 암호문구: [강력한 암호문구 입력]
모드: [네트워크 플랜에 따라 설정]
채널: [네트워크 플랜에 따라 설정]
속도: 자동
듀플렉스: 자동
이러한 설정을 사용하면 두 건물 모두 인터넷에 안전하게 접속할 수 있으며, 모든 트래픽은 네트워크에 진입하기 전에 방화벽에 의해 검사됩니다. 데스크톱 및 기타 장치는 다른 사용자에게 전송되는 트래픽을 볼 수 없으므로 필요한 보안 및 개인 정보 보호가 유지됩니다.

보안을 위해 무선 범위 확장기를 구성하려면 다음 단계를 따르세요.
SSID(서비스 세트 식별자):
그림에 표시된 대로 SSID가 "CORP"로 설정되어 있는지 확인하세요.
보안 설정:
WPA2 또는 WPA2-Enterprise: 더욱 강력한 보안을 위해 이 옵션 중 하나를 선택하세요. WPA2-Enterprise는 중앙 집중식 인증을 통해 더욱 강력한 보안을 제공하므로 기업 환경에 적합합니다.
키 또는 암호문구:
WPA2를 선택하는 경우 "키 또는 암호" 필드에 강력한 암호구를 입력하세요.
WPA2 - Enterprise를 선택하는 경우 그림에 표시되지 않은 RADIUS와 같은 인증 서버에 대한 추가 설정을 구성해야 합니다.
무선 모드 및 채널:
간섭을 방지하려면 네트워크 설계 및 환경에 따라 적절한 모드와 채널을 설정하세요. 이러한 설정은 그림에 명시되어 있지 않으므로 네트워크 계획에 따라 설정하세요.
유선 속도 및 이중 모드:
특별히 100Mbps 또는 1000Mbps가 필요하지 않다면 속도를 "자동"으로 설정하세요.
네트워크 장비에 따라 반이중이나 전이중을 지정해야 하는 경우가 아니면 이중 방식을 "자동"으로 설정하세요.
구성 저장:
필요한 변경을 한 후 "저장" 버튼을 클릭하여 설정을 적용합니다.
조정 후 구성은 다음과 같습니다.
SSID: 주식회사
보안 설정: WPA2 또는 WPA2 - Enterprise
키 또는 암호문구: [강력한 암호문구 입력]
모드: [네트워크 플랜에 따라 설정]
채널: [네트워크 플랜에 따라 설정]
속도: 자동
듀플렉스: 자동
이러한 설정을 구성하면 무선 범위 확장기가 두 건물의 장치에 안전한 연결을 제공합니다.
요구 사항과 최상의 보안 관행을 완벽하게 준수하기 위한 방화벽 설정에서는 다음 조정 및 추가 사항을 고려하세요.
DNS 규칙: 이 규칙은 내부 네트워크에서 모든 목적지로의 DNS 트래픽을 허용합니다.
HTTPS 아웃바운드: 이 규칙은 내부 네트워크에서 모든 목적지로의 HTTPS 트래픽을 허용합니다(192.169.0.1/24는 오타이고 192.168.0.1/24여야 함). 이는 안전한 웹 브라우징에도 좋습니다.
관리: 이 규칙은 관리 작업에 필요한 관리 목적으로 방화벽에 대한 SSH 액세스를 허용합니다.
HTTPS 인바운드: 이 규칙은 내부 네트워크로의 인바운드 HTTPS 트래픽을 거부합니다. 이는 인터넷에서 접근해야 하는 웹 서버가 없는 경우에 유용합니다.
HTTP 인바운드: 이 규칙은 내부 네트워크로의 인바운드 HTTP 트래픽을 거부하는데, 이는 보안 목적에 적합합니다.
제안된 추가 설정:
일반 아웃바운드 트래픽 허용: 웹 접속, 이메일 등에 대한 일반 아웃바운드 트래픽을 허용합니다.
다른 모든 트래픽 차단: 무단 접근을 방지하기 위해 다른 모든 트래픽을 차단하세요.
방화벽 구성 조정:
네트워크 오타를 수정하세요:
서브넷 192.169.0.1/24가 192.168.0.1/24로 수정되었는지 확인하세요.
일반 아웃바운드 교통 허용:
규칙 이름: 일반 아웃바운드
출처: 192.168.0.1/24
목적지: 어디든
서비스: 모든
조치: 허가
다른 모든 트래픽 거부:
규칙 이름: 모두 차단
출처: ANY
목적지: 어디든
서비스: 모든
조치: 거부
업데이트된 방화벽 설정은 다음과 같습니다.
규칙 이름
원천
목적지
서비스
행동
DNS 규칙
192.168.0.1/24
어느
DNS
허용하다
HTTPS 아웃바운드
192.168.0.1/24
어느
HTTPS
허용하다
관리
어느
192.168.0.1/24
SSH
허용하다
HTTPS 인바운드
어느
192.168.0.1/24
HTTPS
부인하다
HTTP 인바운드
어느
192.168.0.1/24
HTTP
부인하다
일반 아웃바운드
192.168.0.1/24
어느
어느
허용하다
모두 차단
어느
어느
어느
부인하다
이러한 설정은 다음을 보장합니다.
내부 장치는 외부에서 DNS 및 HTTPS 서비스에 액세스할 수 있습니다.
SSH를 통한 관리 액세스가 허용됩니다.
달리 지정하지 않는 한 인바운드 HTTP 및 HTTPS 트래픽은 거부됩니다.
일반적인 아웃바운드 트래픽이 허용됩니다.
다른 모든 트래픽은 기본적으로 차단되어 안전한 환경이 보장됩니다.
이러한 조정을 한 후에는 설정을 저장해야 합니다.

*동일한 채널(채널 11의 모든 장치)에 중복이 너무 많으면 간섭이 발생하여 재전송과 높은 지연 시간이 발생합니다.
*메시 네트워크에서는 동일한 SSID(A)가 예상됩니다.
*기기 호환성(C)에서는 다른 증상이 나타납니다.
*노드 전력(D)은 혼잡이 아닌 커버리지에 영향을 미칩니다.
#참고: CompTIA Network+ N10-009 공식 문서 - 무선 문제 해결 및 신호 간섭.

이 시뮬레이션에 대한 자세한 내용은 설명을 참조하세요.
설명:
(참고: IP는 각 시뮬레이션 작업마다 변경되므로 이해를 돕기 위해 예시 답변을 제공했습니다.) 터미널에 명령을 입력하여 네트워크 검색을 수행하려면 다음 단계를 따르세요.
각 스위치를 클릭하면 해당 터미널 창이 열립니다.
show ip interface brief 명령을 입력하면 스위치 인터페이스의 IP 주소와 상태가 표시됩니다.
show vlan brief 명령을 입력하면 스위치 인터페이스의 VLAN 구성과 할당이 표시됩니다.
스위치에 연결된 인접 장치에 대한 정보를 표시하려면 show cdp neighbors 명령을 입력하세요.
제공된 드롭다운 메뉴를 사용하여 다이어그램에서 누락된 정보를 채우세요.
다음은 Core Switch 1에 대한 누락된 정보를 채우는 방법의 예입니다.
Core Switch 1의 IP 주소는 192.168.1.1입니다.
Core Switch 1의 VLAN 구성은 VLAN 1: 192.168.1.0/24, VLAN 2: 192.168.2.0/24, VLAN 3: 192.168.3.0/24입니다.
Core Switch 1의 인접 장치는 Access Switch 1과 Access Switch 2입니다.
Core Switch 1을 Access Switch 1에 연결하는 인터페이스는 GigabitEthernet0/1과 GigabitEthernet0/2입니다.
Core Switch 1을 Access Switch 2에 연결하는 인터페이스는 GigabitEthernet0/3 및 GigabitEthernet0/4입니다.
동일한 단계를 사용하여 Access Switch 1과 Access Switch 2에 대한 누락된 정보를 채울 수 있습니다.

BNC(Bayonet Neill-Concelman) 커넥터는 일부 구형 Wi-Fi 안테나 및 특수 네트워크 장비를 포함한 RF 및 무선 애플리케이션에서 동축 케이블과 함께 일반적으로 사용됩니다. 문서에는 다음과 같은 내용이 있습니다.
"BNC(Bayonet Neill-Concelman) 커넥터는 일반적으로 동축 케이블과 함께 사용되며, 특히 무선 주파수(RF) 및 일부 Wi-Fi 안테나 애플리케이션에서 안전하고 빠른 연결/분리를 제공합니다."

NAT(네트워크 주소 변환)는 외부 네트워크에서 내부 IP 주소를 숨기고, 외부에서 내부 시스템에 직접 액세스하는 것을 방지하여 보안을 강화하는 데 도움이 됩니다.