1nfratech1nfra Tech

EdgeRouter 4(ER-4)의 메모리, CPU, 인터페이스 트래픽을 보려고 SNMP를 켜고 Zabbix에 호스트로 등록했습니다. CLI에서 community와 listen-address만 설정하면 되고, Zabbix에서는 SNMPv2 인터페이스와 매크로, 템플릿을 지정합니다.1. ER-4 설정콘솔로 접속해 SNMP를 설정합니다.configureset service snmp community publicset service snmp listen-address 192.168.100.1commit; savecommunity: 이 글에서는 public으로 설정했습니다. 다른 값을 써도 되며, Zabbix에 넣는 Community 값과 같아야 합니다.listen-address: SNMP 요청을 받을 인터페이..

사용자 60~70명이 쓰는 DS1821+를 DSM 6에서 DSM 7로 업데이트했습니다. 안정성 때문에 출시 직후에는 미뤘다가, 다른 사용자들의 후기를 확인한 뒤 진행했습니다. 업데이트 후에는 패키지 센터에서 수리가 필요한 패키지를 정리해야 합니다.1. 배경저는 DS1821+와 DS220j, 두 대의 NAS를 운영하고 있습니다. 이 중 DS1821+는 사용자가 약 60~70명이라 안정성을 위해 DSM 7이 나온 뒤에도 바로 올리지 않고 DSM 6을 유지했습니다. 시간이 지나 업데이트 후기가 충분히 쌓였고, DSM 7의 새 기능도 쓰고 싶어 업데이트를 진행했습니다. DiskStation Manager (DSM) 7.0 | Synology Inc.DiskStation Manager 7.0.1 간소화된 사용자 ..

메인 NAS의 DNS 서버가 멈춰도 응답할 수 있도록, 다른 곳에 있는 백업 NAS에 Slave DNS를 구성했습니다. 백업 NAS에 Slave 영역을 만들고, 메인 NAS에서 영역 전송·알림·업데이트를 백업 NAS에 허용하면 레코드가 자동으로 복제됩니다.1. 배경이전에 시놀로지로 DNS 서버를 구축했습니다. 이 DNS 서버가 멈출 때를 대비해 Slave DNS를 추가했습니다. [synology] DNS Server 구축하기_개인 도메인 사용안녕하세요. 여러분 오늘은 시놀로지 내에 DNS 서버를 구축하고 개인 구매한 도메인을 연동해보겠습니다. 먼저 이번 작업을 하기 위해 필수로 필요한 것은 개인 도메인이 있어야합니다. 도메인blog.1nfra.kr제가 운영하는 두 NAS는 서로 다른 곳에 있어서, 메인 ..

시놀로지 NAS의 데이터를 다른 곳에 있는 NAS로 백업했습니다. 받는 NAS에는 Hyper Backup Vault를 설치하고 6281 포트를 열었고, 보내는 NAS에서는 Hyper Backup으로 원격 NAS 백업 작업을 만들어 매일 새벽 3시에 백업하도록 설정했습니다.1. 구성구분설치 패키지할 일받는 NAS (백업 저장)Hyper Backup Vault패키지 설치, 방화벽 6281 포트 허용보내는 NAS (원본)Hyper Backup백업 작업 생성과 스케줄 설정2. 받는 NAS 설정2.1 Hyper Backup Vault 설치패키지 센터에서 Hyper Backup Vault를 설치합니다.2.2 방화벽 허용방화벽에서 6281 포트를 엽니다. 받는 NAS는 여기까지 하면 끝입니다.방화벽에서 6281 포트..

MailPlus로 만든 메일 서버에 기본 보안 설정을 했습니다. 스팸 방지 엔진과 안티 바이러스 엔진을 켜고, SPF 검증을 위해 DNS에 TXT 레코드를 추가했습니다. 모든 옵션을 켜지는 않았고, 필요한 설정은 쓰면서 더할 예정입니다.1. 이전 글MailPlus 설치는 Part 1에서 다뤘습니다. [Synology] Mail 서버 구축하기_Part1 - MailPlus 설치안녕하세요 ~ 오늘은 시놀로지 나스를 활용하여 메일 서버를 구축해봤습니다. 이번 메일 서버에는 개인 도메인을 사용했습니다. 먼저 시놀로지 DSM에 로그인해주세요. 1. 패키지 센터에서 Synologyblog.1nfra.kr2. 서버 상태 확인설치와 기본 설정이 끝났다면 서버 관리에서 정상적으로 실행 중인 것을 볼 수 있습니다.정상 실..

시놀로지 NAS에 Synology MailPlus를 설치해 개인 도메인으로 메일 서버를 만들었습니다. 설치하면 MailPlus Server와 Contacts가 함께 설치되고, 설정 마법사에서 도메인과 호스트 이름(FQDN)만 지정하면 기본 설정이 끝납니다.1. 환경항목값패키지Synology MailPlus (MailPlus Server, Synology Contacts 함께 설치)도메인개인 도메인 (이 글에서는 test.co.kr로 표기)호스트 이름 (FQDN)mail.test.co.kr2. 설치DSM에 로그인해 패키지 센터에서 Synology MailPlus를 설치합니다. 함께 필요한 Synology Contacts와 MailPlus Server도 자동으로 설치됩니다.패키지 센터에서 MailPlus 설..

KT 공유기를 빼고 EdgeRouter 4(ER-4)에 IPTV를 바로 연결하려면 IGMP Proxy와 멀티캐스트 방화벽 설정이 필요합니다. WAN(eth0)을 upstream, LAN(br0)을 downstream으로 두고, KT IPTV 멀티캐스트 대역과 IGMP를 WAN_IN·WAN_LOCAL에서 허용했습니다.1. 배경원래는 KT 공유기에 IPTV를 연결해 TV를 봤습니다. 이미 ER-4를 쓰고 있어서 불필요한 공유기를 빼기로 했는데, EdgeRouter에서 IPTV를 보려면 별도 설정이 필요합니다.2. IGMP Proxy 설정ER-4가 멀티캐스트를 받으려면 IGMP Proxy가 필요합니다. CLI에 접속해 설정 모드로 들어갑니다.configureWAN을 upstream, LAN을 downstrea..

TP-Link T1700G-28TQ 스위치에서 IGMP Snooping(v3)을 켜고, VLAN별 Snooping과 Fast Leave, 포트별 설정을 적용했습니다. 라우터 포트는 따로 지정하지 않아도 동적으로 잡힙니다.1. 환경항목값스위치TP-Link T1700G-28TQIGMP Snooping 버전v3적용 포트1/0/23 ~ 1/0/242. 설정 과정2.1 IGMP Snooping 활성화스위치 관리 웹에 로그인해 L2 FEATURES > Multicast > IGMP Snooping으로 들어갑니다. IGMP Snooping을 Enable, Version을 v3로 바꾸고 Apply합니다.IGMP Snooping 활성화 (v3)2.2 VLAN별 설정아래쪽의 IGMP VLAN Config로 들어가 IGMP..

시놀로지 구성을 자주 바꾸다 보니 구성 백업을 잊기 쉬워, 작업 스케줄러에 사용자 정의 스크립트를 등록해 매일 .dss 파일로 자동 백업하도록 만들었습니다. 파일명에 날짜가 붙어 Synology_날짜.dss 형식으로 쌓입니다.1. 배경시놀로지 구성이 거의 매주 바뀌는데, 백업을 잊거나 귀찮아서 미루면 나중에 복원이 필요할 때 복원하지 못할 수 있습니다. 아직 그런 일은 없었지만 대비 차원에서 자동화했습니다. 수동 구성 백업과 복원 방법, 그리고 같은 작업 스케줄러를 쓴 자동 재부팅 설정은 아래 글에 있습니다. [Synology] 시놀로지 구성 백업 및 복원하기안녕하세요 ~ 오늘은 시놀로지 구성 백업 및 복원해보는 방법에 대해 작성해보려고 합니다. 제가 생각하는 시놀로지 구성 백업 및 복원을 하는 이유는 ..

시놀로지 DSM의 설정을 .dss 파일로 백업하고, 필요한 설정만 골라 복원하는 방법입니다. 제어판 > 업데이트 및 복원 > 구성 백업에서 둘 다 할 수 있습니다.1. 왜 필요한가구성 백업은 지금 쓰는 설정을 그대로 유지하기 위해 합니다. 설정을 잘못 바꿨을 때나 새 NAS로 옮길 때, 백업한 파일로 설정을 되살릴 수 있습니다.2. 구성 백업DSM에 로그인해 제어판 > 업데이트 및 복원 > 구성 백업으로 들어가면 구성 백업과 구성 복원 버튼이 있습니다.구성 백업 / 구성 복원 버튼 구성 백업을 누르면 백업되는 항목 목록이 나오고, 예를 누르면 이 설정들을 .dss 파일 하나로 만들어 줍니다.백업되는 구성 항목 다운로드 폴더에 이름_날짜.dss 파일이 생깁니다. 이 파일을 잘 보관해 두면 됩니다.내려받은 ..