1nfratech1nfra Tech

DSM의 역방향 프록시를 쓰면 서브도메인으로 들어온 요청을 각 응용 프로그램의 포트로 넘겨 줄 수 있습니다. 외부에서 IP:포트 대신 서브도메인 주소만으로 접속할 수 있습니다.1. 역방향 프록시란역방향 프록시는 외부에서 들어온 요청을 받아, 호스트 이름(서브도메인)에 따라 내부의 다른 서비스 포트로 전달하는 기능입니다. 서비스마다 포트 번호를 외울 필요 없이 서브도메인으로 구분해 접속할 수 있습니다.2. 설정 위치제어판 > 응용 프로그램 포털 > 역방향 프록시 탭으로 이동해 규칙을 만듭니다.역방향 프록시 설정 화면3. 설정 항목구분항목설명예시-설명규칙을 구분할 이름app소스프로토콜외부에서 접속하는 프로토콜HTTP소스호스트 이름외부에서 접속하는 주소app.example.iptime.org소스포트외부에서 접..

사용자를 수십, 수백 명 만들어야 할 때는 DSM의 사용자 가져오기를 씁니다. 메모장에 아이디와 암호 등을 탭으로 구분해 적은 텍스트 파일을 불러오면 한 번에 생성됩니다.1. 사용자 목록 파일 만들기메모장을 열고 한 줄에 사용자 한 명씩 적습니다.최소한 아이디와 암호만 있으면 되고, 설명(소속)이나 이메일 등을 뒤에 더 적을 수 있습니다. 각 항목은 반드시 Tab 키로 구분해야 제대로 들어갑니다.아이디암호설명이메일탭으로 구분해 작성한 사용자 목록 파일을 편한 곳에 저장합니다. 저는 바탕 화면에 저장했습니다.2. 사용자 가져오기DSM에 로그인해 제어판 > 사용자로 이동합니다. 생성 옆의 작은 역삼각형을 누릅니다.사용자 가져오기를 선택합니다.찾아보기로 저장한 텍스트 파일을 불러옵니다.3. 결과파일의 사용자들..

DSM에서 test 그룹을 만들고, 공유 폴더는 모두 접근 금지, 응용 프로그램은 Video Station만 허용했습니다. 사용자 4명을 그룹에 추가한 뒤, Video Station은 접속되고 DSM 관리 페이지는 로그인이 거부되는 것을 확인했습니다.1. 그룹 생성제어판 > 그룹에서 생성을 누릅니다.그룹 생성 마법사에서 그룹 이름과 설명을 입력합니다.2. 권한 설정2.1 공유 폴더 권한그룹에 속한 사용자의 공유 폴더 권한을 정합니다. 권한설명접근 금지폴더에 접근할 수 없음읽기/쓰기보기와 수정 가능읽기 전용보기만 가능 Video Station만 쓰게 할 것이므로 모든 폴더를 접근 금지로 설정했습니다.공유 폴더 권한2.2 사용자 할당량그룹별로 스토리지 용량을 제한할 수 있습니다. 폴더 접근을 모두 막았으므로..

메인 서버를 업그레이드하려고 1GbE 4포트 랜카드 NEXT-364DCP-EX를 구매했습니다. 드라이버에서 Teaming을 구성해 3포트를 묶었고, 전송 속도는 약 333MB/s가 나왔습니다.1. 제품항목내용모델이지넷유비쿼터스 NEXT-364DCP-EX포트1GbE × 4인터페이스PCIe x4구성품보증서, 설명서, 랜카드, 드라이버 CD지원 기능드라이버에서 Teaming, VLAN 설정 [다나와] 이지넷유비쿼터스 넥스트 NEXT-364DCP EX 기가비트 랜카드최저가 115,200원, 현금최저가: 114,900원prod.danawa.com2. 개봉주문 후 이틀 만에 도착했습니다. 드라이버는 CD 외에 제조사 홈페이지에서도 받을 수 있습니다.제품 박스 크기가 작고 PCIe x4 슬롯을 사용합니다. 메인보드에..

Intel 랜카드 관리 도구의 Teaming/VLANs 탭에서 여러 어댑터를 하나의 팀으로 묶었습니다. 팀 모드에 따라 장애 대비만 하는지, 대역폭까지 늘리는지, 스위치 설정이 필요한지가 달라집니다.1. Teaming 구성1.1 관리 도구 실행시작 메뉴에서 intel을 검색해 Intel 네트워크 관리 도구를 관리자 권한으로 실행합니다.1.2 팀 만들기Teaming/VLANs 탭에서 Create Team을 누릅니다.팀으로 묶을 어댑터를 선택합니다.팀 이름과 팀 모드(타입)를 지정합니다.팀 이름과 모드 선택 기본(Primary) 어댑터와 보조(Secondary) 어댑터를 고릅니다. 선택하지 않으면 자동으로 지정됩니다.Finish를 누르면 팀이 만들어집니다. 이후 생성된 가상 어댑터에서 팀 모드를 바꿀 수 있..

ipTIME 공유기의 포트포워딩 설정에서 규칙 이름, 내부 IP, 프로토콜, 외부·내부 포트를 지정해, 외부에서 집 안의 Linux 서버에 SSH로 접속했습니다.1. 배경포트포워딩은 공유기로 들어온 특정 포트의 요청을 내부 장비의 포트로 넘겨 주는 기능입니다. 개념은 아래 글에 정리했습니다. 포트포워딩 (Port Forwarding) 이란?공유기를 사용하면 한 번씩은 들어보고 검색해봤을 만한 단어입니다. 우선 단어 그대로 해석 한다면 '포트를 전달해준다' 입니다. 어릴 때 서버에 관심이 있어서 마인크래프트 서버를 열었을 때alsrbdmsco0409.tistory.com2. 설정 위치브라우저에서 192.168.0.1로 접속해 로그인하고 고급 설정 > NAT/라우터 관리 > 포트포워드 설정으로 이동합니다. ..

외부에서 집 내부망에 접속하려고 ipTIME 공유기의 VPN 서버 설정에서 L2TP 서버를 켜고, 비밀키와 VPN 계정(할당 IP 포함)을 만들었습니다.1. 배경외부에서도 집 내부망의 장비에 안전하게 접속하기 위해 공유기에 VPN 서버를 설정했습니다. VPN 개념은 아래 글에 정리했습니다. VPN(Virtual Private Network) 이란?VPN은 두 개 이상의 물리적 네트워크 사이의 인터넷/공용 네트워크를 통해 생성된 가상 네트워크로, 사용자/장치가 직접 연결된 하나의 개인 네트워크에 있는 것처럼 데이터를 보내고 받을 수 있alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 별도로 바꾸지 ..

ipTIME 공유기의 DDNS 설정에서 호스트 이름과 이메일을 입력해 DDNS를 등록했습니다. 등록 후 nslookup으로 DDNS 주소가 집의 공인 IP를 가리키는 것을 확인했습니다.1. 배경DDNS는 유동 공인 IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 기능입니다. 개념은 아래 글에 정리했습니다. DDNS 란?DDNS : Dynamic DNS라고 말하며, 실시간으로 DNS를 갱신하는 방법 우리가 일반적으로 이용하는 사이트, 기업, 기관의 홈페이지들은 기관 또는 기업에서 소유하고있는 고정IP를 통해서 DNS주소를 할당 ��alsrbdmsco0409.tistory.com2. 공유기 관리 페이지 접속브라우저에서 192.168.0.1로 접속하면 공유기 모델명과 로그인 창이 나옵니다. 따로 바꾸..

새로 구매한 HPE L2 스위치의 기본 관리 주소 192.168.1.1에 PC를 직접 연결해 접속하고(계정 admin, 암호 없음), 관리 IP를 192.168.0.0/24 대역으로 바꿨습니다.1. 기본 정보항목기본값관리 IP192.168.1.1계정admin (암호 없음)2. 웹 관리 페이지 접속스위치와 PC를 랜선으로 직접 연결하고, PC의 IP를 같은 대역인 192.168.1.20/24로 지정합니다.PC IP를 192.168.1.20/24로 지정 브라우저에서 192.168.1.1로 접속합니다. Username에 admin만 입력하고 로그인하면 됩니다.로그인 화면3. 기본 설정대시보드에서 시스템 이름, 위치 등 기본 정보를 입력합니다.초기 계정에 암호가 없으므로, 첫 접속 후 관리자 암호를 바로 설정합..

집에서 여러 PC와 서버를 테스트하기에 8포트 스위치가 부족해, 16포트 기가비트 스위칭 허브 ipTIME SG16000M을 들였습니다. 공유기에 선 하나만 연결하면 바로 쓸 수 있고, 포트별 LED로 연결 상태를 쉽게 확인할 수 있습니다.1. 허브와 스위치예전에는 허브를 많이 썼지만, 허브는 받은 데이터를 연결된 모든 PC에 보내기 때문에 네트워크가 커질수록 느려집니다. 스위치(스위칭 허브)는 MAC 주소를 보고 목적지 포트로만 데이터를 보내므로, 연결된 PC가 많아도 허브처럼 느려지지 않습니다.2. 구매 이유집에서 여러 컴퓨터와 서버를 운영하며 테스트하다 보니 쓰던 8포트 스위치로는 포트가 부족했습니다. 포트가 많고 빠르고 안정적인 제품을 찾다가, 가격 부담이 적은 SG16000M을 선택했습니다.ip..