거북이 아저씨 블로그

"참조된 계정이 현재 잠겨 있으므로 그 계정으로 로그온 할 수 없습니다." The referenced account is currently locked out and may not be logged on to.로컬 보안 정책으로 인한, 계정 설정으로 인한 잠금 현상. [ 로컬 보안 정책 설정 방법 ] 1. 윈도우 -> " 로컬 보안 정책 " 검색 2. 윈도우 + R (실행창) secpol.msc를 입력     계정 잠금 기간 : 계정이 잠기는 시간 값 ( ex, 5분 동안 잠김 ) 계정 잠금 임계값 : 계정이 잠기는 조건에 대한 값 ( ex, 3회 이상 틀릴 시 )관리자 계정 잠금 허용 : 관리자로 설정된 계정 적용 여부다음 시간 후 계정 잠금 수를 원래대로 설정 : 잠금 값 카운트가 리셋되는 시간 [ ..

Fortinet 설정에서 LLCF 를 구성하는 방법에 대해 알아보겠습니다.LLCF (Link Loss Carry Forward)  : 링크 상태 전파라고 하며, 한쪽 링크가 down 되면, 반대편 링크도 down 상태를 전파하여 상, 하단 장비에서 경로 정보를 변경 할 수 있도록 하는 역할을 합니다.  Port 1, Port 2 에 LLCF 를 구성하면 Port 1의 링크가 down 시 Port 2도 down 되어야 하며, 반대의 경우에도 작동해야 됩니다.  LLCF 의 경우에도 VRRP 구성 처럼 방화벽에 ssh 로 접속을 진행하여 설정 하여야 합니다. Fortinet SSH 접속 포트 확인 방화벽 정보방화벽 IP192.168.10.252계정admin패스워드admin@123ssh 포트2222기본적으로 ..

오늘은 Fortigate 장비의 이중화 설정 중 vrrp 방식으로 설정 하는 방법을 알아보려고 합니다.vrrp 란 Virtual Router Redundancy Protocol 의 약자로, 네트워크에서 고가용성을 제공하기 위한 프로토콜 입니다. 이 프로토콜은 장애 발생 시에도 지속적인 네트워크의 연결성을 유지하기 위해 사용됩니다.동작의 경우 장비 여러대가 하나의 장비처럼 동작합니다. 설명에 앞서, 주요한 키워드들을 살펴 보겠습니다. VRIP ( Virtual Router IP ) : 가상 라우터에 사용되는 IPRIP ( Real IP ) : 실제 장비에 등록된 IPVRID(Virtual Router Identifier) : VRRP 그룹을 식별하는 고유 ID입니다. VRRP 네트워크 토폴로지 ..

해당 실습을 따라 하기 전에, 우선 진행해야할 부분이 있습니다. private 서브넷에 생성해서 연결을 하기 때문에 접속을 위한 Public 서브넷에 속한 EC2를 만들어 주어야 합니다. Internet -> Public EC2 -> Pirvate EC2 ( 아래 다이어그램에서 빨간 선의 방향으로 접속 진행 )  해당 부분은 아래 링크를 따라서 진행 해주시면 됩니다. https://reptilestory.tistory.com/3 [AWS] VPC 에 Public 서브넷 생성하여, EC2 연결하기EC2 는 SSH 접속을 위해 Linux 인스턴스를 예제로 사용할 예정 입니다.  실습 내용으로는 VPC 내부에 Public 서브넷을 생성하고 IGW 를 통해 외부와 연결을 하는 방법까지 설명될 예정입니다. 실습에..

PPK ( Putty Private Key File ) : PuTTY라는 SSH 클라이언트에서 사용되는 개인 키 파일 형식 입니다. - Windows 환경에서 PuTTY를 통해 원격 서버에 접근할 때 사용 PEM ( Privacy Enhanced Mail )  : OpenSSH, AWS EC2와 같은 서비스에서 주로 사용하는 공개/개인 키 파일 형식  - ASCII로 인코딩된 텍스트 형식이며, .pem 확장자를 가집니다. PPK 를 PEM 으로 변환 하기 1. PuTTYgen 다운로드https://www.puttygen.com/download-putty  2. Private Key 파일 가져오기, 내보내기 ( PEM )       PEM 파일 내용 확인하기    PEM 를 PPK 으로 변환 하기 1. P..

EC2 는 SSH 접속을 위해 Linux 인스턴스를 예제로 사용할 예정 입니다.  실습 내용으로는 VPC 내부에 Public 서브넷을 생성하고 IGW 를 통해 외부와 연결을 하는 방법까지 설명될 예정입니다. 실습에 사용될 정보는 아래와 같습니다.   VPC 이름 MyVPCIGW 이름MyVPC-IGW서브넷 이름MyVPC-Public 키 페어 이름 MyVPCEC2 인스턴스 이름MyEC2-Public VPC 대역10.100.0.0/16 서브넷 대역 10.100.0.0/24   1. 기본 VPC 삭제 삭제 이유 : 새로 추가될 VPC 와의 혼동 가능성이 있음 ( 추후 기본 VPC 의 경우 재생성 가능 )       2. VPC 추가     3. IGW ( Internet Gateway ) 추가   4. IGW ..