Astin Astin

앞서 글에서는 Inline 서비스에대한 테스트를 하였고 ​이번에는 Mirror 서비스에 대한 테스트를 진행하였습니다. Inline Service에 이어 진행한 내용이니 이전내용 참고하시기 바랍니다. SSLO Inline Service 편을 읽지 않으신분은 먼저 아래의 글을 확인하고 오시는 것이 내용이해에 도움이 될것으로 생각됩니다. https://astin.tistory.com/11 이번 미러테스트 구성은 아래와 같습니다. ​ 이번의 테스트 구성은 앞서 Inline 에서 in/out 부분을 각각의 장비로 미러하는 구성으로 변경하였습니다. 설정법은 inline과 크게 다르지 않습니다. ​ 이번에는 서비스 생성시 앞서 Inline일때와는 다르게 Generic TAP 을선택해서 테스트 진행하였습니다. 만약 연..

F5 Networks 의 SSLO 솔루션을 사용하면 SSL 가시화를 통해서 보안장비의 부하를 줄여 줄 수 있습니다. ​ 더불어 조건부 체인 설정을 통해서 유연한 트레픽 플로우를 설정 가능합니다. 간단하게 사용 테스트를 해보도록 하겠습니다. ​ SSLO 는 기존의 LTM 라이센스로는 이용 불가능하고 별도의 SSLO 라이센스를 사용해야 합니다. 더불어 AVR 까지 켜주면 보다나은 대시보드를 이용가능합니다. ​ 최근 일부 공공 사업에서 NPB를 이용한 Inline 가시화 솔루션이 도입되고 있어 L3 inline 모드로 SSLO 솔루션 테스트를 해보았습니다. ​ 테스트 구성은 SSLO 는 L3 모드로 Inline 구성 서비스는 L2의 Inline 구성으로 진행하였습니다. SSLO 설정을 해주기 앞서 기본 네트워..