안녕하세요.
2년차 개발자입니다.
회사에서 네트워크 공사를 준비 중인데, 방화벽 장비를 Fortinet 100F 장비를 사용하고 있습니다.
일단 네트워크 공사나 방화벽 이쪽 지식이 짧아서, 단순 네트워크 설정은 할 줄 알아도, 하드웨어 쪽은 제가 잘 모릅니다.
일전에 방화벽 장비 구매할 때, 업체 쪽에서 디스크 없는 모델을 구매하면 나중에 방화벽 재부팅 시, 초기화 될 수 있다고 얘기했던 것 같은데 (로그가 안쌓인다고 했던 것 같기도 합니다.) 혹시 관련해서 답변을 주실 수 있는 분이 있는지 궁금합니다.
제가 잘 몰라서, 회사 팀장님에게 디스크가 없으면 방화벽도 서버인데 초기화가 되는게 아니냐고 물어봤는데 길길이 화내시네요..
장비에 디스크 없이 설정 값만 따로 저장하는 저장장치가 있는지 잘 모르겠네요.
감사합니다.
seung tae kim
디스크가 필요한건 로그를 대량으러 저장해야 되는 경우입니다. 그걸로 DB화 해서 방화벽 통계나 보고서를 뽑는 용도로 저장공간이 많이 필요하고 엔진은 MySQL 같은게 들어갈겁니다.
방화벽에 보고서 보고서 챠트로 뽑아주지 않으면 일일이 사람 손으로 해야되는 단점이 있습니다.
룰규칙이나 저장 프로파일 대부분 SD메모리에 백업받고 그러는거 같던데...
명확하게 몰라서 확인을 하고 싶었던 것이었는데,, 별 것 아닌 것 때문에 회사에서 개인적으로 너무 고통스러운 일들이 있었네요.
아무쪼록 답변 주셔서 감사합니다.
업체에 맞기고 업체에 책임전가 해야지..
본인이 총알을 맞고 계신가요.
업체에 맞기세요.
말씀 감사합니다.
온트랙킹 로그는 일부 HDD로 쌓이긴 하겠지만, HDD가 없으면 bypass 시키고, config는 nand flash에 write 하는 기능이 반드시 있어야 합니다.
reboot되면 내머리속에 지우개가 되면 안되겠죠.
FortiOS 버전에 맞는 매뉴얼을 살펴보시면 될것 같습니다.
대충 execute backup config flash 가 저장하는 기능으로 보입니다.
https://docs.fortinet.com/document/fortigate/7.4.2/administration-guide/893081
https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/e0594d5d-9de7-11ee-a142-fa163e15d75b/FortiOS-7.4.2-Administration_Guide.pdf
말씀하신 것처럼 저도 제조사가 일을 허술하게 하진 않았을 것 같아서, 확인차 문의드렸습니다.
자료 안내 감사합니다.
보통 방화벽은 년 단위로 라이센스를 사서 펌웨어 업데이트 /기술지원 등을 지원 받습니다..
라이센스 파기되면 단순한 쇳덩어리라고 생각해도 됩니다..
괜히 만진다고 뜯었다가 제조사나 리셀러측에서 기술지원/AS 거부당하면 골치만 아파집니다..
예전에 펌웨어 업데이트하느라 불안해서 Config 파일 들을 백업했었는데 (1년도 더 되었습니다), 이 때 설정 값이 초기화 되었는지 어떤지 제가 기억이 안났어서요..
방화벽 제조 업체가 일을 허술하게 안할 것이란 믿음이 있지만, 믿음보다는 실제로 관련 내용을 정확하게 이해하고 싶어 이렇게 커뮤니티에 문의드렸습니다.
용량이 쥐꼬리 (16~128k가 많음)만해서 최저한도의 설정만 저장됩니다
이외에 CF같은거 안 박혀있으면 따로 롬이 있거나, 프로세서 내장 용량 있어요 (거기 OS 올라가는데, 남는 용량으로 설정 저장하거나 jffs같은거 구성하기도 함)
팀 내에서 알려줄 수 있는 지식을 다른 팀에게 문의한 부분에서는 나무랄 수 있다 봅니다만, 도가 지나칠 정도로 화를 낸다고 느끼셨다면 이건 좀 이해하기 어렵습니다.
본인이 평소 업무 태도에 대해서 지적을 많이 받아온 상황이 아니라면, 팀장이 제대로 된 사람은 아니라 느껴지는 군요.
거기에 os도 설치되어있고, 대부분의 설정 정보가 전부 저장됩니다.
그리고 fortigate 장비 뻑나는 경우가 저 플래시메모리 (emmc)가 맛가서 그런 경우가 대부분입니다.