10그 밖의 운영 기능그 밖의 운영 기능
게이트웨이를 운영하다 보면 방화벽 정책이나 VPN처럼 핵심적인 보안 기능 말고도, 장비를 들여다보고 길을 잡아 주는 작지만 꼭 필요한 기능들 을 자주 만납니다. 이 장은 그런 기능 네 가지 — 실시간으로 게이트웨이 상태를 보여 주는 Monitoring Software Blade, 클라우드 자산을 지키는 Cloud Security, 동적 라우팅을 다루는 Advanced Routing, 표준 모니터링 프로토콜인 SNMP — 를 모아 정리합니다. 이들은 각각 전용 가이드에서 훨씬 깊이 다루는 큰 주제 이므로, 여기서는 그 기능이 무엇을 위한 것이고 어디서 켜고 보는지 를 빠짐없이 짚어 두는 데 초점을 둡니다. 더 파고들 때 어느 문서로 가야 하는지도 함께 안내합니다.
Monitoring Software Blade — 실시간 카운터 들여다보기
Monitoring Software Blade 는 게이트웨이가 지금 이 순간 어떤 상태로 돌아가고 있는지를 실시간(real-time)으로 들여다보 게 해 주는 기능입니다. 이 Blade를 켜면 관리자가 다음 세 가지 카운터를 실시간으로 지켜볼 수 있습니다.
- System counters(시스템 카운터) — CPU 사용률(CPU usage), 사용 중인 가상 메모리(Used Virtual Memory), 여유 디스크 공간(Free Disk Space) 처럼 장비 자체의 건강 상태를 보여 주는 값들입니다.
- Traffic connections(트래픽 연결 수) — 게이트웨이를 지나는 연결의 개수 입니다.
- Traffic throughput(트래픽 처리량) — 게이트웨이를 통과하는 트래픽의 양 입니다.
SmartConsole에서 System / Traffic 카운터 보기
시스템·트래픽 카운터는 SmartConsole 에서 다음 차례대로 찾아 들어갑니다.
- 왼쪽 탐색 창에서 Gateways & Servers 를 클릭합니다.
- 위쪽 창에서 보려는 Security Gateway(또는 Cluster) 객체를 고릅니다.
- 아래쪽 창에서 Summary 탭을 누르고, 맨 아래의 Device & License Information 링크를 클릭합니다.
- 왼쪽 트리에서 System Counters and Traffic 을 클릭합니다.
- 클러스터 객체라면, 위쪽 드롭다운 메뉴에서 보려는 Cluster Member(클러스터 멤버)를 선택 합니다.
SmartView Monitor에서 사용자 / VPN 터널 카운터 보기
사용자 수와 VPN 터널 카운터는 같은 SmartConsole 안의 SmartView Monitor 로 봅니다.
- 왼쪽 탐색 창에서 Logs & Events > Logs 를 클릭합니다.
- 맨 아래에서 Tunnel & User Monitoring 링크를 클릭합니다.
모니터링에 대한 더 자세한 내용은 R82 Logging and Monitoring Administration Guide 를 참고하세요(Logging and Monitoring 가이드).
Cloud Security — 클라우드 자산 보호
Cloud Security 는 클라우드에 올려 둔 자산을 가장 정교한 위협으로부터 지켜 주는 기능입니다. Check Point의 클라우드 보안은 단순히 방화벽을 클라우드에 옮겨 놓는 데 그치지 않고, 클라우드 환경의 특성에 맞춘 다음 세 가지를 함께 제공합니다.
- 동적 확장성(dynamic scalability) — 부하에 따라 보안 자원을 늘리고 줄입니다.
- 지능형 프로비저닝(intelligent provisioning) — 보안 구성을 똑똑하게 자동으로 배치합니다.
- 일관된 제어(consistent control) — 물리 네트워크와 가상 네트워크 양쪽에 걸쳐 같은 정책을 일관되게 적용합니다.
더 자세한 내용은 다음 자료를 참고하세요.
- R82 CloudGuard Controller Administration Guide (CloudGuard 가이드)
- Check Point 제품 페이지 — https://www.checkpoint.com/products/
Advanced Routing — 동적 라우팅
게이트웨이는 패킷을 어디로 보낼지 길을 정해야 하는데, 그 길을 상황에 따라 자동으로 학습하고 갱신 하는 것이 동적 라우팅입니다. Gaia OS 는 이런 고급 라우팅을 폭넓게 지원합니다.
- 동적 라우팅 프로토콜(Dynamic Routing protocols) — OSPF, BGP, RIP 를 지원합니다.
- 동적 멀티캐스트 라우팅(Dynamic Multicast Routing) — PIM Sparse Mode(SM), PIM Dense Mode(DM), PIM Source-Specific Multicast(SSM), IGMP 를 지원합니다.
- 여러 라우팅 옵션(routing options) — 위 프로토콜과 함께 쓰는 다양한 세부 옵션을 제공합니다.
이 라우팅 프로토콜과 옵션은 모두 Gaia Portal 과 Gaia Clish 양쪽에서 구성할 수 있습니다(명령줄 인터페이스).
자세한 내용은 R82 Gaia Advanced Routing Administration Guide 를 참고하세요(Gaia Advanced Routing 가이드).
SNMP — 표준 모니터링 프로토콜
SNMP(Simple Network Management Protocol)는 SNMP 관리자(SNMP manager) 가 장비의 상태를 표준 방식으로 모니터링 하게 해 주는 프로토콜입니다. Check Point 플랫폼에 구현된 SNMP는 SNMP 관리자가 다음 요청과 일부 trap을 써서 장비를 들여다보도록 해 줍니다.
- GetRequest — 특정 값을 하나 가져옵니다.
- GetNextRequest — 다음 값을 가져옵니다.
- GetBulkRequest — 여러 값을 한꺼번에 가져옵니다.
- trap — 장비가 특정 사건을 관리자에게 먼저 알려 주는, 정해진 일부 trap을 지원합니다.
Check Point 구현은 값을 읽기만 하는 데 그치지 않고, SetRequest 로 다음 속성을 바꾸는 것도 지원 합니다.
| 속성 | 뜻 |
|---|---|
sysContact | 장비 관리 담당자(연락처) 정보 |
sysLocation | 장비가 놓인 위치 |
sysName | 장비의 이름 |
Check Point Gaia 는 SNMP v1, v2, v3 를 모두 지원 합니다.
자세한 내용은 R82 Gaia Administration Guide 의 System Management 장 안에 있는 SNMP 절을 참고하세요(명령줄 인터페이스 등 Gaia 관련 가이드와 함께 보면 좋습니다).