1nfra IT Blog

스위치나 허브는 보통 여려 명이 사용하는 사무실에서 주로 PC 간 데이터 전송에 사용됩니다. 예전에는 허브를 주로 사용했지만 허브는 소규모에서는 문제가 없지만 네트워크가 커질수록 속도가 느려진다는 단점이 있습니다. 그 이유는 허브는 데이터를 전송할 때 허브에 연결된 모든 PC에 신호를 보내기 때문입니다. 이런 문제를 해결하기 위해서 스위칭 허브를 사용하고 있습니다. 스위치는 허브와 다르게 목적지에만 신호를 보내기 때문입니다. 그래서 많은 PC들이 연결해도 허브보다 느리지 않습니다. 이 제품을 선택한 이유는 집에서 많은 컴퓨터와 서버들을 운용하고 테스트하기 때문에 평소에 사용하던 8포트 스위치로는 부족했습니다. 많은 포트와 빠르고 안정적인 데이터 전송이 필요했기 때문에 제품을 찾아보던 중 너무 비싸지 않고..

집에서 헤놀로지 사용중인데 한개 더 제작하게 되었습니다. 제작한 이유는 백업 겸용과 사용중인 나스에 오류가 생기면 빠르게 사용하기 위해서 입니다. 이제 한번 두 헤놀로지를 동기화하기 위해서 이번에 rsync를 사용해보겠습니다. 두 헤놀로지에서 제어판/파일서비스/rsync 활성화를 해줍니다. 이제 사용중인 나스에서 공유 폴더 동기화를 들어갑니다. 그리고 작업 목록 - 생성을 눌러줍니다. 작업 이름은 자유롭게 입력하시면 됩니다. 이해하기 쉽게 NAS2로 백업하는 작업이라고 정했습니다. 이제 아래 박스를 체크하고 동기화 진행할 폴더를 지정해줍니다. 이제 동기화 대상의 정보를 입력하고 블록 수준 동기화 체크 후 연결 테스트를 합니다. 그 다음 예약 설정을 선택해줍니다. 저는 바로바로 동기화를 위해 폴더 내용 수..

시놀로지의비디오스테이션으로 동영상을 플레이해 보면 어떤 동영상은 실행이 되지 않는 경우가 있습니다. 이것은 동영상 또는 음성 코덱이 맞지 않거나 없기 때문입니다. 이제 오늘은 이것을 ffmpeg 동영상 코덱을 설치해서 해결해보겠습니다. 먼저 시놀로지 커뮤니티 패키지센터를 등록해야합니다. 설정버튼을 클릭합니다. 화면 하단에 있는Synology Inc 및 신뢰할 수 있는 게시자를 선택합니다. 확인을 클릭합니다. 패키지소스 탭을 선택합니다. 추가를 클릭합니다. 이름: synocommunity 위치: http://packages.synocommunity.com 이제 새로 생긴 커뮤니티에 들어가서 ffmpeg를 찾아서 설치해주면 됩니다.

오늘은 헤놀로지 셋팅 NAS볼륨과 RAID 구성을 해보겠습니다. 먼저 저장소 관리자에 들어가서 RAID Group 선택 후 생성을 눌러줍니다. 기본값을 두고 넘어갑니다. RAID 5로 기본설정으로 계속합니다. 왼쪽에 사용 가능한 디스크를 오른쪽으로 드래그 해줍니다. 저는 SSD 3개를 RAID5로 사용할 예정입니다. 이런 경고문이 나오는데 확인을 눌러 진행해줍니다. 설정을 확인하고 적용을 해줍니다. 그럼 이렇게 하드디스크 3개를 볼 수 있고 패리티 확인이 시작됩니다. 디스크 용량 따라 속도는 다르지만 1~3시간 정도 소요되니 다른 일을 하고오시면 됩니다. 이제 볼륨에 들어가서 볼륨생성을 해줍니다. 저는 ext4 방식을 선택했습니다. 이제 확인을 눌러줍니다. 그럼 이렇게 볼륨이 생성된 것을 확인 할 수 있..

저번에는 국내를 제외한 IP는 모두 차단 시켰습니다. 하지만 차단시킨 후에도 국내에서도 admin 계정을 접근하는 시도가 계속 있습니다. 로그를 확인해봤더니 동일한 아이피들로 돌아가면서 접근했습니다. 그럼 이제 메모장을 켜고 저 아이피들을 적어줍니다. admin 계정을 시도하는 IP들을 적어주면 됩니다. 이제 제어판 - 보안 - 계정 - 허용/차단 목록 에 들어갑니다. 차단 목록에서 생성 - IP 주소 목록 가져오기 선택 후 메모장파일을 선택해줍니다. 그럼 이렇게 IP들을 불러옵니다. 이제 확인을 눌러주면 적용된 것을 확인할 수 있습니다.

헤놀로지 나스는 보안을 위해 admin 계정을 비활성화 시켜놨습니다. 하지만 언젠가부터 헤놀로지에 admin 계정을 로그인 시도를 하였습니다. 위와 같이 대략 1000번의 시도가 있었고 진행중입니다. 그래서 오늘은 방화벽 설정을 해보겠습니다. 먼저 로그인을 하고 제어판-보안-방화벽에 들어갑니다. 방화벽 프로파일을 눌러서 + 버튼을 눌러 프로파일 이름을 지정합니다. 프로파일에서 대한민국 제외 차단을 선택해주고 규칙 편집을 눌러줍니다. 왼쪽 상단에 생성을 누르고 소스IP의 위치에서 KR를 검색한 후 남한을 선택해주고 허용해줍니다. 그리고 또 다시 생성을 누르고 포트 소스IP 모두 선택 후 거부를 합니다. 그럼 이렇게 대한민국만 허용하고 그 외는 차단이 됩니다. 이제 확인을 눌러주고 적용 시키면 됩니다. 활성..

오늘은 NFS 서비스를 진행해보겠습니다. # apt-get install -y nfs-kernel-server 명령어로 패키지를 설치합시다. 공유할 폴더를 만들고 권한 설정을 해줍니다. #vi /etc/exports 로 11번줄 내용을 추가해줍니다. 호스트 IP를 입력했습니다. 서비스 재시작을 해주고 status로 상태를 확인해줍니다. 이제 그럼 윈도우에서 접속해보겠습니다. Debian은 NAT로 설정되어있어 IP가 192.168.116.132 입니다. 윈도우 + r 실행창에서 \\192.168.116.132\home\nfs를 입력합니다. 접속이 잘됩니다. 이제 리눅스에서 파일을 만들어보겠습니다. 이렇게 호스트 PC에서도 파일이 생긴 것을 볼 수 있습니다. 오늘은 이렇게 NFS 서비스를 이용해서 파일을 ..

홈 네트워크 구축 프로젝트 프로젝트 목적 집에서 사용하는 서버 및 장비들이 많아지고 가지고 있는 데이터의 양이 많아졌습니다. 데이터를 한곳에 저장하고 하드웨어 고장으로 인한 데이터 손실을 막고 장비들을 쉽게 유지보수하기 위해 이 프로젝트를 진행하게 되었습니다. 프로젝트 준비물 기가 랜카드 스위치, 서버, 공유기, AP SSD, HDD 기가인터넷 CAT.6 300M 랜툴 및 장비 등등 토폴로지 장비 선택 이유 공유기 : 집에 인터넷을 사용하는 사람이 많아 기기에 무리없이 원활한 인터넷 공급을 위해 3개를 선택했다. AP : 공유기가 방에 있기 때문에 다른 방에도 안정적으로 와이파이를 공급하기 위해 선택했다. 스위치 : 방마다 랜포트를 여러 개 사용해야하기 때문에 인터넷신호를 분배할 수 있는 스위치를 준비했..

오늘은 VMware Exsi 제품을 설치해보도록 하겠습니다. ISO는 홈페이지에서 회원가입 후 라이센스와 같이 받을 수 있습니다. https://www.vmware.com/kr.html 라이센스는 메모장에 저장해서 계속 사용하시기 바랍니다. 받은 ISO를 CD나 USB에 부팅 디스크로 만들어줍니다. 그 후 데스크탑에 연결합니다. 위에 ESXI 7.0 을 선택해주면 됩니다. ESXi installer가 실행되면서 설치가 자동으로 진행됩니다. 이 화면에서는 PC의 사양을 볼 수 있고 파일들을 자동으로 로드합니다. 위에 사양에서는 vmware에서 테스트로 진행해서 램을 4GB만 할당했습니다. Enter를 눌러서 설치를 진행합니다. F11를 눌러서 라이센스를 동의하고 계속 진행합니다. 스캐닝을 진행하고 난 후 ..

VXLAN 은 VLAN 의 X(eXtensible) 를 더한 것이다. 확실히 VLAN 기반 네트워크 보다 더욱 많은 L2 segment(데이터 단위) 를 구성할 수 있음을 나타낸다. 4096개 에서 16,000,000 개 이상의 VLAN 을 단일 도메인에서 제공 할 수 있다. 전송할 때는 1550 바이트 mtu 를 사용한다. 일반적인 서버로 4000대를 구성한다면 8000개 ~ 16,000개 이므로 일반적인 네트워크 장비가 충분히 MAC address 를 수용할 수 있다. 하지만 가상화 환경의 물리 서버가 4000대라면 4000대 호스트 * 60개의 mac주소는 ? 240,000 mac address 개라는 숫자가 된다. 불필요하게 모든 MAC address 를 네트워크 스위치에서 소유하지 않고, 가상화..