1nfratech1nfra Tech

Windows 10의 VPN 설정에서 연결을 추가해 집 ipTIME 공유기의 VPN 서버에 접속했습니다. 연결 후 ipconfig로 공유기에서 지정한 VPN 대역 IP를 받은 것을 확인했습니다.1. 준비ipTIME 공유기에 VPN 서버를 먼저 설정해 둡니다. 설정 방법은 아래 글에 정리했습니다. [IPTIME] VPN 설정하기오늘은 외부에서도 집내부망에 VPN을 접속하는 설정을 해보도록 하겠습니다. VPN을 사용하기전 간단하게 알고가면 좋습니다. https://alsrbdmsco0409.tistory.com/214 VPN(Virtual Private Network) 이란? VPN은..alsrbdmsco0409.tistory.com2. VPN 연결 추가시작 메뉴에서 "VPN"을 검색해 VPN 설정을 엽니다..

외부에서 집 내부망에 접속하려고 ipTIME 공유기의 VPN 서버 설정에서 L2TP 서버를 켜고, 비밀키와 VPN 계정(할당 IP 포함)을 만들었습니다.1. 배경외부에서도 집 내부망의 장비에 안전하게 접속하기 위해 공유기에 VPN 서버를 설정했습니다. VPN 개념은 아래 글에 정리했습니다. VPN(Virtual Private Network) 이란?VPN은 두 개 이상의 물리적 네트워크 사이의 인터넷/공용 네트워크를 통해 생성된 가상 네트워크로, 사용자/장치가 직접 연결된 하나의 개인 네트워크에 있는 것처럼 데이터를 보내고 받을 수 있alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 별도로 바꾸지 ..

VPN은 인터넷 같은 공용망 위에 암호화된 터널을 만들어, 떨어진 장치나 네트워크가 같은 사설망에 있는 것처럼 통신하게 해 줍니다. 재택근무와 지사 간 연결에 주로 쓰입니다.1. 정의VPN(Virtual Private Network)은 두 개 이상의 네트워크 사이에 인터넷(공용망)을 통해 만든 가상 사설망입니다. 사용자와 장치는 하나의 사설 네트워크에 직접 연결된 것처럼 데이터를 주고받고, 애플리케이션도 사내망에 있을 때와 똑같이 동작합니다.VPN 터널 구조2. 사용하는 경우유형예시원격 접속(Remote Access)재택근무자가 회사의 서버, 파일, 장비를 사무실에서처럼 사용사이트 간(Site-to-Site)여러 지역의 사무실 네트워크를 인터넷으로 연결3. 동작 방식VPN은 두 장치나 네트워크 사이에 암..

ipTIME 공유기의 DDNS 설정에서 호스트 이름과 이메일을 입력해 DDNS를 등록했습니다. 등록 후 nslookup으로 DDNS 주소가 집의 공인 IP를 가리키는 것을 확인했습니다.1. 배경DDNS는 유동 공인 IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 기능입니다. 개념은 아래 글에 정리했습니다. DDNS 란?DDNS : Dynamic DNS라고 말하며, 실시간으로 DNS를 갱신하는 방법 우리가 일반적으로 이용하는 사이트, 기업, 기관의 홈페이지들은 기관 또는 기업에서 소유하고있는 고정IP를 통해서 DNS주소를 할당 ��alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 따로 바꾸..

CSMA/CD는 여러 장치가 하나의 회선을 함께 쓰는 이더넷에서, 전송 전에 회선을 확인하고 충돌이 나면 잠시 기다렸다 다시 보내는 방식입니다.1. 용어CSMA/CD는 Carrier Sense Multiple Access with Collision Detection의 약자입니다. 용어뜻Carrier Sense전송 전에 회선에 신호가 있는지(사용 중인지) 감지Multiple Access여러 장치가 하나의 회선을 함께 사용Collision Detection전송 중 데이터 충돌이 났는지 감지2. 동작 과정회선 감지: 데이터를 보내기 전에 회선이 사용 중인지 확인합니다. 사용 중이면 임의의 시간만큼 기다렸다가 다시 확인합니다.데이터 전송: 회선이 비어 있으면 데이터를 보냅니다.충돌 감지: 전송 중 충돌이 감지되..

DDNS는 유동 IP가 바뀔 때마다 DNS 레코드를 자동으로 새 IP로 갱신해, IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 서비스입니다.1. 왜 필요한가기업이나 기관의 웹사이트는 고정 IP에 도메인을 연결합니다. 하지만 가정용 인터넷은 대부분 유동 IP이고, 고정 IP를 받으려면 비용이 많이 듭니다. 유동 IP에 도메인을 그대로 연결하면 IP가 바뀌기 전까지는 잘 되지만, IP가 바뀌면 접속이 끊깁니다. 더 나쁜 경우 예전 IP를 다른 사용자가 받으면 도메인이 엉뚱한 곳으로 연결됩니다.2. DDNS의 동작DDNS(Dynamic DNS)는 공유기나 클라이언트 프로그램이 현재 공인 IP를 주기적으로 확인하고, IP가 바뀌면 DNS 레코드를 새 IP로 자동 갱신합니다. 그래서 IP가 바뀌어도 같..

공유 폴더는 마우스로 만드는 게 편하지만, 해제는 명령 프롬프트가 더 빠릅니다. net share로 목록을 확인하고 net share 이름 /delete로 공유를 해제했습니다. 관리자 권한이 필요합니다.1. 공유 목록 확인Win + R에서 cmd를 실행합니다.현재 공유 중인 폴더를 확인합니다.net sharenet share로 확인한 공유 목록2. 공유 해제형식은 다음과 같습니다.net share "공유이름" /delete"영화"라는 공유를 지우려고 실행했더니 액세스가 거부되었습니다.일반 권한에서는 액세스 거부 공유 해제는 관리자 권한이 필요하므로, 명령 프롬프트를 관리자 권한으로 실행한 뒤 다시 입력합니다.net share 영화 /delete3. 결과"영화이(가) 제거되었습니다." 메시지와 함께 공유가..

컨버전스 타임은 네트워크에 링크 장애 같은 변화가 생긴 뒤, 모든 라우터가 그 변화를 반영한 라우팅 테이블을 완성하기까지 걸리는 시간입니다. 짧을수록 장애 복구가 빠른 라우팅 프로토콜입니다.1. 정의컨버전스 타임(Convergence Time, 수렴 시간)은 네트워크의 업·다운 같은 변화가 생긴 뒤, 이를 반영한 새 라우팅 테이블을 만드는 데 걸리는 시간입니다. 이 시간 동안은 경로가 맞지 않아 통신이 끊기거나 잘못 전달될 수 있으므로, 컨버전스 타임이 짧을수록 좋은 라우팅 프로토콜입니다.컨버전스 타임 예시 토폴로지2. 장애를 감지하는 시간컨버전스 타임에는 "네트워크가 다운됐다"고 판단하는 데 걸리는 시간도 포함됩니다. 상황감지 방식직접 연결된 인터페이스 고장R1이 즉시 감지건너편(R0 쪽) 인터페이스나..

새로 구매한 HPE L2 스위치의 기본 관리 주소 192.168.1.1에 PC를 직접 연결해 접속하고(계정 admin, 암호 없음), 관리 IP를 192.168.0.0/24 대역으로 바꿨습니다.1. 기본 정보항목기본값관리 IP192.168.1.1계정admin (암호 없음)2. 웹 관리 페이지 접속스위치와 PC를 랜선으로 직접 연결하고, PC의 IP를 같은 대역인 192.168.1.20/24로 지정합니다.PC IP를 192.168.1.20/24로 지정 브라우저에서 192.168.1.1로 접속합니다. Username에 admin만 입력하고 로그인하면 됩니다.로그인 화면3. 기본 설정대시보드에서 시스템 이름, 위치 등 기본 정보를 입력합니다.초기 계정에 암호가 없으므로, 첫 접속 후 관리자 암호를 바로 설정합..

티밍과 본딩은 서버의 랜카드(NIC) 여러 개를 하나로 묶는 기술입니다. 한쪽 링크에 장애가 나도 다른 쪽으로 통신이 이어지며, Windows에서는 티밍, Linux에서는 본딩이라고 부릅니다.1. 개념서버에 랜카드를 두 개 이상 달고 각각 케이블을 연결한 뒤, 운영체제에서 하나의 논리 인터페이스로 묶습니다.랜카드 2개로 구성한 NIC 이중화 평소에는 Active 쪽 링크로 통신하다가, Active 링크에 장애가 나면 Standby 링크로 통신을 넘깁니다. 한쪽에 문제가 생겨도 통신이 끊기지 않습니다.2. 구성 방식방식동작Active-Standby한 링크만 쓰고, 장애 시 대기 링크로 전환(가용성)Active-Active두 링크를 동시에 사용(가용성 + 대역폭) Active-Active로 대역폭까지 늘리려..