Aruba AP Controller
-
Aruba SSID 숨기는 방법IT Operation 2024. 4. 30. 12:59
Aruba AP Controller에서 새로운 SSID를 생성하고 기존의 SSID와 함께 방사 중이다. 그리고 직원들이 새로운 SSID에 연결할 수 있는 시간을 주고 있다. 더 이상추가로 기존의 SSID에 연결할 수 없도록 SSID를 숨기기로 한다. AP Controller에서 Aruba SSID를 숨기려면 어떻게 해야 할까? Aruba SSID 숨기는 방법 1. Configuration > System > Profiles > Wireless LAN으로 이동 2. SSID 탭을 확장하여 숨길 SSID를 선택 3. Hide SSID에 체크 후 Submit 4. 우측 상단 Pending Changes를 클릭 후 Deploy changes 클릭변경 하려는 값이 제대로 설정되었는지 확인하고 D..
-
Aruba SSID 변경하기IT Operation 2024. 4. 25. 18:03
보안 강화를 목적으로 오랫동안 사용했던 SSID를 변경했다.Aruba의 경우 AP Controller가 AP를 관리하는 형태로 되어 있기 때문에, AP Controller에서 설정을 변경해야 한다. 기존의 네트워크 설정을 변경하지 않고 SSID만 변경하려면 어떻게 해야 할까? Aruba SSID 변경하기 1. Aruba AP Controller에 접속 후 Configuration 탭의 WLANs 진입 2. Name(ssid) 부분을 변경하고 Submit 클릭 3. 우측 끝에 Pending Changes를 클릭 4. 변경할 내용을 확인하고 Deploy changes를 클릭하여 적용 참조 링크 : https://www.arubanetworks.com/techdocs/Instant_88_..
-
Aruba AP Controller 정보 확인 CLIIT Operation 2023. 2. 28. 01:00
Aruba AP Controller 업데이트를 위해 컨트롤러 정보를 확인해야 했다.컨트롤러 정보를 확인하려면 AP Controller를 웹으로 접속하거나, SSH 접속하여 CLI를 입력한다. 명령어 입력이 간단한 경우, CLI로 확인하는 것이 더 편하다. AP Controller에 SSH로 접속한 뒤 아래 명령어를 입력한다. show version 위의 이미지는 일부만 잘라서 보여준 것이다.현재 보이는 정보는 Controller의 모델명, OS 버전이 나와 있다.그 외에도 더 많은 정보를 보여주지만, 위에 있는 부분이 핵심이다.추가로 출력해주는 정보가 무엇인지 궁금하다면, Aruba 홈페이지에서 확인할 수 있다. 참조 링크 : https://www.arubanetworks.com/techdocs/C..
-
Aruba Controller privilege mode 진입 하기IT Operation 2021. 6. 11. 01:58
아루바 컨트롤러를 SSH 접속하여 라이선스를 확인하는 명령어를 입력했다. 하지만 "Invalid input detected at '^' marker"라는 에러가 나타났다. 명령어는 분명히 틀리지 않았다. 찾다 보니 권한의 문제였었고 privilege mode로 진입하면 해결이 된다. 명령어를 입력하는 가장 앞쪽을 보면 > 모양으로 시작한다.하지만 privilege mode로 집입하면 해시(#) 모양으로 시작한다.다른 장비들과 마찬가지로 privilege 모드를 진입해야 장비의 설정을 변경할 수 있다. "enable"을 입력한다. 만약 암호를 요구한다고 나타난다면 다시 "enable"을 입력한다. 입력을 완료한뒤 CLI창을 보면 > 표시가 해시(#)로 변해있을 것이다.privilege mode로 진입..
-
Aruba Controller 에서 Wifi 암호 변경하기IT Operation 2021. 6. 2. 12:55
난감하게도 팀에 만들어 놓았던 Wifi의 암호를 분실하였다. 최초에 AP Group을 만들고 SSID를 생성한 뒤 접속에 필요한 암호를 분실한 거다. 그냥 와이파이 암호를 잃어버린 것이다. 모두 한번 접속해놓은 뒤 접속 정보를 저장해 두고 까맣게 잊고 있었다. 그래서 이번 기회에 암호를 한번 변경하기로 하였다. 자주 변경하지 않기 때문에 방법을 여기에 기록해 놓기로 한다. 모델명은 Aruba 7010이고 OS는 8.3.0이다. 1. WEB UI로 접속 한뒤 Configuration > WLANs로 접근한다. SSID들이 보일건데 암호를 변경할 SSID를 선택한다. 2. 하단에 SSID 설정에 대한 내용이 나온다. Security 탭으로 이동한다.Passphrase와 Retype에 새로 사..
-
Aruba AP Controller 프로토콜 TLS 1.2로 설정하기Security 2021. 4. 19. 17:59
취약점 점검은 해도 해도 끝이 없는 듯하다. 이번에는 취약 버전 프로토콜 사용 관련하여 나온 취약점을 해결하기 위해 다시 Aruba AP 컨트롤러를 보게 되었다. CLI로 설정을 변경하기 위해 SSH로 접속을 한 상태이다. Show web-server profile을 실행하여 현재 설정을 확인해 보았다. tls1.0, tls 1.1, tls 1.2가 설정되어 있다. configure t 를 이용하여 설정 탭에 진입한다. 그리고 내가 이용할 프로토콜을 아래 명령에 입력한다. 나는 TLS 1.2만 사용할 예정이므로 TLS 1.0 및 TLS 1.1을 사용하지 않도록 할 것이다. "ssl-protocol 사용할 프로토콜"을 입력하면 입력한 프로토콜만 사용하게 되는 것이다. 나는 TLS 1.2를 이용할 예정이므로..
-
Aruba AP Controller DH(Diffie-Hellman) 키교환 2048bit로 변경하기Security 2021. 3. 23. 04:05
매달 검사하는 취약점 점검에서 Aruba Controller에 취약점이 발견되었는데 개수가 많다. 많은 개수에 취약한 이유는 업무상 필요한 포트의 DH 키 교환을 1024 -> 2048로 변경해야 한다고 되어 있어 문제가 되었다. 결과적으로 AP Controller에서 인증과 관련된 취약점이 있다는 의미로 받아들였다. 취약점이 생겼으니 해결을 해야 된다. 강력한 DH로 기존 DH를 수정해야 하는 상황이다. 이것은 ikesmp(Internet Security Association and Key Management Protocol, 인터넷 보안 연결 및 키 관리 프로토콜)을 변경해야 하는데 아루바 AP Controller에 SSH로 접속하여 콘솔로 해결해 보겠다. 현재 ikesmp 설정을 확인해보자. sho..