1nfratech1nfra Tech

1234567891011121314#include int main() { int a=0, b=0; scanf("%d %d",&a,&b); if (a b){ printf(">"); }else if(a==b){ printf("=="); }} cs

DSM의 역방향 프록시를 쓰면 서브도메인으로 들어온 요청을 각 응용 프로그램의 포트로 넘겨 줄 수 있습니다. 외부에서 IP:포트 대신 서브도메인 주소만으로 접속할 수 있습니다.1. 역방향 프록시란역방향 프록시는 외부에서 들어온 요청을 받아, 호스트 이름(서브도메인)에 따라 내부의 다른 서비스 포트로 전달하는 기능입니다. 서비스마다 포트 번호를 외울 필요 없이 서브도메인으로 구분해 접속할 수 있습니다.2. 설정 위치제어판 > 응용 프로그램 포털 > 역방향 프록시 탭으로 이동해 규칙을 만듭니다.역방향 프록시 설정 화면3. 설정 항목구분항목설명예시-설명규칙을 구분할 이름app소스프로토콜외부에서 접속하는 프로토콜HTTP소스호스트 이름외부에서 접속하는 주소app.example.iptime.org소스포트외부에서 접..

사용자를 수십, 수백 명 만들어야 할 때는 DSM의 사용자 가져오기를 씁니다. 메모장에 아이디와 암호 등을 탭으로 구분해 적은 텍스트 파일을 불러오면 한 번에 생성됩니다.1. 사용자 목록 파일 만들기메모장을 열고 한 줄에 사용자 한 명씩 적습니다.최소한 아이디와 암호만 있으면 되고, 설명(소속)이나 이메일 등을 뒤에 더 적을 수 있습니다. 각 항목은 반드시 Tab 키로 구분해야 제대로 들어갑니다.아이디암호설명이메일탭으로 구분해 작성한 사용자 목록 파일을 편한 곳에 저장합니다. 저는 바탕 화면에 저장했습니다.2. 사용자 가져오기DSM에 로그인해 제어판 > 사용자로 이동합니다. 생성 옆의 작은 역삼각형을 누릅니다.사용자 가져오기를 선택합니다.찾아보기로 저장한 텍스트 파일을 불러옵니다.3. 결과파일의 사용자들..

DSM에서 test 그룹을 만들고, 공유 폴더는 모두 접근 금지, 응용 프로그램은 Video Station만 허용했습니다. 사용자 4명을 그룹에 추가한 뒤, Video Station은 접속되고 DSM 관리 페이지는 로그인이 거부되는 것을 확인했습니다.1. 그룹 생성제어판 > 그룹에서 생성을 누릅니다.그룹 생성 마법사에서 그룹 이름과 설명을 입력합니다.2. 권한 설정2.1 공유 폴더 권한그룹에 속한 사용자의 공유 폴더 권한을 정합니다. 권한설명접근 금지폴더에 접근할 수 없음읽기/쓰기보기와 수정 가능읽기 전용보기만 가능 Video Station만 쓰게 할 것이므로 모든 폴더를 접근 금지로 설정했습니다.공유 폴더 권한2.2 사용자 할당량그룹별로 스토리지 용량을 제한할 수 있습니다. 폴더 접근을 모두 막았으므로..

학교 실습실 PC에 집에서 원격 데스크톱으로 접속하고 싶었지만, 학교 네트워크에서 쓰지 않는 포트를 막아 두어 포트포워딩이 불가능했습니다. 학교 PC가 집 공유기의 VPN에 접속하도록 하고, 집 공유기에서 포트포워딩해 원격 데스크톱 연결에 성공했습니다.1. 문제실습실에 공유기를 두고 포트포워딩을 해도 원격 데스크톱(RDP)이 되지 않았습니다. 학교처럼 관리되는 네트워크는 보안을 위해 사용하지 않는 포트를 막아 두기 때문에, 외부에서 안쪽으로 들어오는 연결이 차단됩니다.2. 아이디어밖에서 안으로 들어가는 연결이 막혀 있다면, 반대로 학교 PC가 먼저 집 공유기의 VPN에 접속하면 어떨까 생각했습니다. 학교 PC가 집 내부망의 일원이 되면 집에서 그 PC로 접근할 수 있습니다.3. 구성 순서집 공유기(ipT..

ACL은 패킷을 통과시킬지 결정하는 규칙 목록입니다. 라우터 보안과 트래픽 제어에 쓰며, 출발지만 보는 표준 ACL과 목적지·프로토콜·포트까지 보는 확장 ACL이 있습니다.1. 정의ACL(Access Control List)은 패킷의 출입을 통제하는 규칙 목록입니다. 라우터에서 보안을 제공하는 것이 가장 큰 목적이고, 네트워크 트래픽을 제어하는 데도 사용합니다.2. 종류종류번호판단 기준표준 ACL1~99, 1300~1999출발지 IP확장 ACL100~199, 2000~2699출발지·목적지 IP, 프로토콜(TCP/UDP), 포트Named 표준 ACL이름표준 ACL과 같음Named 확장 ACL이름확장 ACL과 같음 Named ACL은 번호 대신 이름으로 선언합니다. 이름에는 공백을 쓸 수 없고 영문자로 시작..

스플릿 호라이즌은 어떤 인터페이스에서 배운 경로를 같은 인터페이스로 다시 광고하지 않는 규칙입니다. RIP 같은 거리 벡터 라우팅 프로토콜에서 라우팅 루프를 막기 위해 사용합니다.1. 정의스플릿 호라이즌(Split Horizon)은 거리 벡터 라우팅 프로토콜에서 라우팅 루프를 막는 기술입니다. 한 인터페이스로 학습한 경로를 그 인터페이스로는 다시 전달하지 않습니다. 예를 들어 R2가 R1에게서 네트워크 A 경로를 배웠다면, R2는 그 경로를 R1 방향으로 다시 알려 주지 않습니다. 이렇게 하면 R1의 경로가 끊겼을 때 R2의 오래된 정보로 R1이 잘못된 경로를 배우는 일을 막을 수 있습니다.2. 설정(Cisco)스플릿 호라이즌은 기본으로 켜져 있습니다. 허브 앤 스포크 구조의 프레임 릴레이처럼 같은 인터..

프레임 릴레이 허브 앤 스포크 구조(R2가 허브)에서 RIPv2를 돌리자, R1은 R3의 네트워크를 배우지 못했습니다. 허브 R2가 스플릿 호라이즌 때문에 같은 인터페이스로 경로를 되돌려 보내지 않았기 때문이며, R2에서 no ip split-horizon을 설정해 해결했습니다.1. 문제 상황스플릿 호라이즌은 한 인터페이스에서 배운 경로를 같은 인터페이스로 다시 광고하지 않아, 거리 벡터 라우팅 프로토콜의 루프를 막는 기술입니다.프레임 릴레이 허브 앤 스포크 구조 그런데 프레임 릴레이처럼 물리 인터페이스 하나로 여러 라우터와 연결된 구조에서는 문제가 됩니다. 허브는 스포크 R1에게서 배운 경로를 같은 인터페이스에 붙어 있는 다른 스포크 R3에게 전달하지 못하고, 반대 방향도 마찬가지입니다. 이 문제는 스..

MAC 주소는 데이터 링크 계층에서 장비를 식별하는 48비트 주소로, 랜카드(NIC)마다 고유하게 할당됩니다. 앞 24비트는 제조사 코드(OUI), 뒤 24비트는 제조사가 기기별로 붙인 번호입니다.1. 정의MAC 주소는 데이터 링크 계층(2계층)에서 통신에 쓰는 48비트 식별자입니다. 랜카드(NIC)에 할당되며, 원칙적으로 전 세계에서 하나뿐인 고유한 값입니다.NIC(랜카드)2. 표기법8비트(1바이트)씩 끊어 16진수로 적고, 하이픈(-)이나 콜론(:)으로 구분합니다.45:34:23:6A:04:5C45-34-23-6A-04-5C3. 구조구분비트예시의미상위 24비트(OUI)앞 3바이트45-34-23제조사 코드하위 24비트뒤 3바이트6A-04-5C제조사가 기기별로 할당한 고유 번호 상위 24비트로 어느 제조..

프레임 릴레이는 물리 회선 하나에 여러 가상 회선(PVC)을 만들어 전용선처럼 쓰는 WAN 서비스입니다. DLCI, LMI 등 주요 용어와 허브 앤 스포크, 풀 메시, 부분 메시 토폴로지를 정리했습니다.1. 프레임 릴레이란하나의 물리 회선에 논리적인 가상 회선을 여러 개 만들어 전용선처럼 쓰는 서비스입니다. 가상 회선설명SVC(Switched Virtual Circuit)필요할 때만 연결하는 임시 회선PVC(Permanent Virtual Circuit)고정된 논리 경로, 가입자마다 DLCI를 부여2. 주요 용어용어설명DLCI (Data Link Connection Identifier)PVC를 구분하는 식별 번호LMI (Local Management Interface)프레임 릴레이 스위치와 라우터가 PV..