1nfratech1nfra Tech

헤놀로지를 한 대 더 만들어, 공유 폴더 동기화(rsync) 기능으로 기존 NAS의 폴더를 두 번째 NAS로 복제했습니다. 폴더 내용이 바뀔 때마다 자동으로 동기화되도록 설정했습니다.1. 배경두 번째 헤놀로지를 만든 이유는 백업과, 사용 중인 NAS에 오류가 생겼을 때 빠르게 대체하기 위해서입니다. 두 NAS의 데이터를 맞추기 위해 rsync 기반 공유 폴더 동기화를 사용했습니다.2. rsync 활성화두 NAS 모두 제어판 > 파일 서비스에서 rsync 서비스를 켭니다.rsync 서비스 활성화3. 동기화 작업 만들기3.1 작업 생성원본 NAS의 공유 폴더 동기화에서 작업 목록 > 생성을 누릅니다.작업 이름은 알아보기 쉽게 "NAS2로 백업"처럼 정합니다.3.2 동기화할 폴더동기화할 공유 폴더를 체크해 지..

Video Station에서 일부 동영상이 재생되지 않는 원인은 영상·음성 코덱을 처리하지 못하기 때문입니다. 패키지 센터에 SynoCommunity 소스를 추가하고 ffmpeg를 설치해 해결했습니다.1. 증상과 원인Video Station으로 동영상을 재생하면 어떤 파일은 실행되지 않습니다. 해당 영상이나 음성의 코덱을 NAS가 처리하지 못하기 때문입니다. 코덱 처리를 위해 ffmpeg를 설치합니다.2. 신뢰 수준 변경패키지 센터의 설정을 누릅니다.신뢰 수준을 Synology Inc. 및 신뢰할 수 있는 게시자로 선택하고 확인을 누릅니다.3. 패키지 소스 추가패키지 소스 추가 패키지 소스 탭에서 추가를 누르고 아래 값을 입력합니다. 항목값이름synocommunity위치http://packages.syn..

헤놀로지 저장소 관리자에서 SSD 3개로 RAID 5 그룹을 만들고, 패리티 확인이 끝난 뒤 ext4 볼륨을 생성했습니다. 패리티 확인에는 디스크 용량에 따라 1~3시간 정도 걸립니다.1. RAID 그룹 생성저장소 관리자 > RAID Group에서 생성을 누릅니다.기본값으로 두고 넘어갑니다.RAID 유형은 기본 설정인 RAID 5로 진행합니다.왼쪽의 사용 가능한 디스크를 오른쪽으로 끌어다 놓습니다. 저는 SSD 3개를 RAID 5로 구성했습니다.디스크의 데이터가 지워진다는 경고가 나오면 확인을 누릅니다.설정을 확인하고 적용합니다.2. 패리티 확인RAID 그룹 생성 후 패리티 확인 진행 디스크 3개로 RAID 그룹이 만들어지고 패리티 확인이 시작됩니다. 디스크 용량에 따라 1~3시간 정도 걸립니다.3. 볼..

국외 IP를 막은 뒤에도 국내 IP에서 admin 계정 로그인 시도가 계속됐습니다. 로그에서 반복되는 IP를 텍스트 파일로 정리해 차단 목록에 한 번에 가져왔습니다.1. 증상이전에 국내를 제외한 IP를 모두 차단했지만, 국내 IP에서도 admin 계정으로 접속을 시도하는 기록이 계속 남았습니다. 로그를 보니 같은 IP들이 번갈아 가며 시도하고 있었습니다.admin 계정 로그인 시도 로그2. 차단할 IP 목록 만들기메모장을 열고 admin 계정 로그인을 시도한 IP를 한 줄에 하나씩 적어 저장합니다.차단할 IP 목록3. 차단 목록에 가져오기제어판 > 보안 > 계정 > 허용/차단 목록으로 이동합니다. 차단 목록에서 생성 > IP 주소 목록 가져오기를 선택하고 저장한 텍스트 파일을 고릅니다.가져온 차단 IP ..

비활성화해 둔 admin 계정에 로그인 시도가 1,000번가량 들어와, DSM 방화벽에서 대한민국(KR) IP만 허용하고 나머지는 모두 거부하는 프로필을 만들었습니다.1. 배경보안을 위해 admin 계정은 비활성화해 두었지만, 어느 순간부터 admin 계정으로 로그인 시도가 계속 들어왔습니다. 확인했을 때 약 1,000번의 시도가 있었고 계속 진행 중이었습니다.admin 계정 로그인 시도 기록2. 방화벽 프로필 만들기제어판 > 보안 > 방화벽으로 이동합니다.방화벽 프로필 목록에서 + 를 눌러 새 프로필을 만들고 이름을 지정합니다. 저는 "대한민국 제외 차단"으로 정했습니다.만든 프로필을 선택하고 규칙 편집을 누릅니다.3. 규칙 추가규칙은 위에서부터 순서대로 적용되므로, 허용 규칙을 먼저 두고 전체 거부 ..

Debian VM에 nfs-kernel-server를 설치하고 /home/nfs를 호스트 PC에 공유했습니다. Windows(NFS 클라이언트)에서 UNC 경로로 접속해, Debian에서 만든 파일이 Windows에서도 보이는 것을 확인했습니다.1. 패키지 설치apt-get install -y nfs-kernel-server2. 공유 폴더와 exports 설정공유할 폴더를 만들고 권한을 줍니다.mkdir -p /home/nfschmod 777 /home/nfs/etc/exports에 공유할 폴더와 접속을 허용할 호스트 IP를 추가합니다. 아래는 형식 예시입니다.vi /etc/exports/home/nfs 호스트IP(rw,sync,no_subtree_check)/etc/exports 설정3. 서비스 재시..

집의 서버와 데이터가 늘어나, 데이터를 한곳에 모으고 하드웨어 고장에 대비하기 위해 홈 네트워크를 새로 구성했습니다. 공유기 3대와 스위치, AP로 방마다 네트워크를 연결하고, 메인 서버와 헤놀로지 NAS로 이중 백업을 구성했으며, ipTIME L2TP VPN으로 외부에서도 내부 서버에 접속하도록 만들었습니다.1. 목적집에서 쓰는 서버와 장비가 많아지고 데이터도 크게 늘었습니다. 데이터를 한곳에 저장하고, 하드웨어 고장으로 인한 손실을 막고, 장비를 쉽게 유지보수하기 위해 이 프로젝트를 진행했습니다.2. 준비물과 선택 이유장비선택 이유공유기 3대사용자가 많아 기기에 무리 없이 인터넷을 공급하기 위해AP공유기가 한 방에 있어 다른 방에도 안정적으로 Wi-Fi를 공급하기 위해스위치방마다 여러 랜 포트가 필요..

ESXi 7.0 ISO로 부팅해 설치 디스크와 root 암호를 지정하고 설치했습니다. 재부팅 후 DHCP로 받은 IP로 호스트 클라이언트에 접속해 라이선스를 할당했습니다. 테스트는 VMware Workstation 위에서 메모리 4GB로 진행했습니다.1. 준비VMware 홈페이지에 가입하면 ESXi ISO와 라이선스를 받을 수 있었습니다(작성 당시 기준). 라이선스 키는 따로 기록해 둡니다. ISO로 CD나 USB 부팅 디스크를 만들어 설치할 PC에 연결합니다.2. 설치부팅 메뉴에서 ESXi 7.0을 선택합니다.ESXi 설치 프로그램이 자동으로 시작됩니다.하드웨어 사양 확인과 파일 로드 PC 사양을 확인하고 필요한 파일을 불러옵니다. 저는 VMware Workstation에서 테스트해 메모리를 4GB만 ..

VXLAN은 L2 프레임을 UDP로 감싸 L3 네트워크 위로 전달하는 오버레이 기술입니다. VLAN의 4,096개 한계를 넘어 약 1,600만 개의 네트워크 구간을 만들 수 있고, 대규모 가상화 환경에서 물리 스위치의 MAC 주소 부담을 줄여 줍니다.1. 정의VXLAN(Virtual eXtensible LAN)은 이름 그대로 VLAN에 확장성(eXtensible)을 더한 기술입니다. VLAN보다 훨씬 많은 L2 세그먼트를 만들 수 있습니다. 구분VLANVXLAN식별자VLAN ID 12비트VNI 24비트최대 개수4,096개약 1,600만 개전달 방식L2 스위칭L2 프레임을 UDP(4789번)로 감싸 L3로 전달권장 MTU1500바이트1550바이트 이상(헤더 50바이트 추가)2. 왜 필요한가일반 서버 4,0..

남는 512GB M.2 NVMe SSD를 NVMe 지원 외장 케이스에 넣어 외장 SSD로 만들었습니다. 케이스를 살 때는 SATA 방식 M.2 전용인지 NVMe 지원인지 꼭 확인해야 합니다.1. 준비물항목내용외장 케이스M.2 NVMe 지원 제품SSDM.2 NVMe 512GB공구십자 드라이버M.2 외장 케이스는 SATA 방식 M.2만 지원하는 제품과 NVMe를 지원하는 제품이 따로 있습니다. 가지고 있는 SSD 방식에 맞는지 확인하고 구매하세요.외장 SSD 케이스NVMe SSD 512GB2. 조립2.1 케이스 분해십자 드라이버로 케이스를 열면 안에 보드가 하나 들어 있습니다.케이스 내부 보드 보드 오른쪽 끝의 고정 나사를 풀면 SSD를 장착할 준비가 끝납니다.2.2 SSD 장착NVMe SSD 장착 SSD는..