Threat Feed 기능 사용중 - 서버와 연결이 안될 경우

Threat Feed 기능을 이용하여 외부 웹 서버로 부터 블랙리스트 IP를 가져 올 수 있다. 

이 기능을 사용하는 중에 외부 웹서버와 연결이 안될경우 동작에 대한 설명이다.

 

Threat Feed에 설정된 웹서버와 연결이 안될 경우, 웹 서버에서 마지막으로 검색된 목록 / 파일을 캐시 한 다음 캐시의 목록을 사용한다. 마지막으로 연결되어 받은 정보를 그대로 사용 할 수 있다.

 

단 캐시된 파일이기 때문에 재부팅하거나 Threat Feed 설정이 변경되거나하면 기존 목록은 사라지게 된다.

 

주의)

연결이 끊어지면 GUI 상에서는 'Resource file not found' 에러와 함게 서버로 부터 받아온 리스트를 확인 할 수 없다. GUI의 리스트는 실시간 표기값으로 현재 연결을 시도하여 보여 주는 값이다.

CLI를 통해 확인 하면 이전에 받아서 캐시된 내역을 확인 할 수 있다.

# diag sys external-address-resource list

# diag sys external-address-resource list <Connector_Name>