Network & Server Factory

개인 공부 기록

분류 전체보기 550

[Windows 10] L2TP/IPsec VPN 접속 안 될 때 해결

Windows 클라이언트는 NAT 뒤에 있는 L2TP/IPsec VPN 서버에 기본적으로 접속하지 못합니다. 레지스트리에 AssumeUDPEncapsulationContextOnSendRule 값을 2로 추가하고 재부팅하면 해결됩니다.1. 증상과 원인Windows에서 L2TP/IPsec VPN 서버로 접속이 되지 않는 경우가 있습니다. Windows는 기본 설정에서 NAT 뒤에 있는 서버와의 IPsec NAT-T(NAT 통과) 연결을 허용하지 않기 때문입니다. 값의미0NAT 뒤의 서버와 연결하지 않음(기본값)1서버가 NAT 뒤에 있는 경우 허용2서버와 클라이언트가 모두 NAT 뒤에 있는 경우 허용2. 해결 방법 1: 레지스트리 편집기2.1 레지스트리 경로 이동Win + R로 실행 창을 열고 regedit..

[VCSA] VMkernel 추가하고 vMotion으로 VM 마이그레이션

모든 ESXi 호스트에 vMotion용 VMkernel 어댑터를 추가한 뒤, 실행 중인 VM을 다른 호스트와 데이터스토어로 동시에 마이그레이션했습니다.1. 사전 조건vMotion을 쓰려면 모든 호스트에 vMotion 서비스를 제공하는 VMkernel 어댑터가 하나 이상 있어야 합니다. 먼저 각 호스트에 VMkernel을 추가합니다.2. VMkernel 어댑터 추가2.1 네트워킹 추가VMkernel을 추가할 호스트를 선택하고 구성 > VMkernel 어댑터 > 네트워킹 추가를 누릅니다.2.2 연결 유형VMkernel 네트워크 어댑터를 선택합니다.2.3 대상 디바이스연결할 스위치를 선택합니다. 저는 기존 스위치를 사용했습니다.2.4 포트 속성네트워크 레이블을 입력하고, TCP/IP 스택에서 vMotion을 ..

[VCSA] vCenter에 데이터센터 만들고 ESXi 호스트 추가

ESXi에 설치한 vCenter(VCSA)에서 데이터센터를 만들고 ESXi 호스트를 등록했습니다. 호스트 주소와 root 계정만 있으면 몇 단계로 끝납니다.1. 배경이전 글에서 ESXi에 VCSA를 설치했습니다. 이번에는 vCenter에 로그인해 데이터센터를 만들고 ESXi 호스트를 추가합니다.2. 데이터센터 생성2.1 새 데이터센터vCenter에 로그인한 뒤 인벤토리에서 우클릭하고 새 데이터 센터를 선택합니다.2.2 이름 지정데이터센터 이름을 입력하고 확인을 누릅니다.3. ESXi 호스트 추가3.1 호스트 추가호스트를 추가할 데이터센터를 우클릭하고 호스트 추가를 누릅니다.3.2 이름 및 위치ESXi 서버의 IP 주소나 도메인 이름을 입력합니다.3.3 연결 설정ESXi에 로그인할 때 쓰는 계정 정보를 입..

[VCSA] vCenter Server Appliance 설치하기 #2

VCSA 설치 2단계에서는 시간 동기화, SSH, SSO 도메인, CEIP를 설정합니다. 저는 ESXi 호스트와 시간 동기화, SSH 사용, 새 SSO 도메인 생성으로 구성했습니다.1. 배경1단계(어플라이언스 배포)를 마친 뒤 이어서 진행하는 2단계(어플라이언스 설정) 과정입니다. 1단계는 아래 글을 참고해 주세요. [VCSA] 1. 설치하기_1 단계안녕하세요. 오늘은 VCSA 설치하는 방법에 대해 작성해보려고 합니다. 먼저 VCSA 이미지 파일이 필요합니다. 1. 해당 iso 파일을 가상 마운트를 해줍니다. 다음으로 VCSA 이미지 파일 안에 vcsa-ui-installalsrbdmsco0409.tistory.com이번 글의 캡처는 1단계와 다른 ESXi에 설치하면서 찍어 IP가 다릅니다. 과정은 같습..

[VCSA] vCenter Server Appliance 7.0 설치하기 #1

VCSA ISO의 설치 관리자로 ESXi 위에 vCenter Server 7.0 어플라이언스를 배포하는 1단계 과정입니다. 배포 크기는 매우 작음, 스토리지는 기본값, 디스크는 씬 프로비저닝으로 구성했습니다.1. 준비VCSA ISO 이미지 파일이 필요합니다.ISO를 가상 드라이브로 마운트한 뒤 vcsa-ui-installer/win32 폴더로 들어갑니다.마운트한 ISO의 vcsa-ui-installer 폴더 installer.exe를 실행합니다.2. 1단계: 어플라이언스 배포2.1 설치 시작vCenter Server 7.0 설치 관리자가 열리면 오른쪽 위에서 언어를 고를 수 있습니다. 왼쪽의 설치를 누릅니다.2.2 소개설치 과정이 한글로 안내되니 읽어 보고 다음을 누릅니다.2.3 라이선스 계약라이선스 계..

[EVE-NG] 2. Cisco vIOS 라우터/스위치 이미지 등록

WinSCP로 Cisco vIOS 라우터·스위치 이미지를 EVE-NG의 /opt/unetlab/addons/qemu에 올리고, fixpermissions로 권한을 정리해 노드 목록에 추가했습니다.1. 준비EVE-NG 설치를 마친 상태에서 진행합니다. 파일 전송에는 WinSCP를 사용했습니다. WinSCP :: Official Site :: DownloadWinSCP 5.19 Download WinSCP 5.19 is a major application update. New features and enhancements include: A complete list of files that are part of a background transfer can be shown. Support for PPK ve..

Network/EVE-NG 2021.08.15

[EVE-NG] 1. EVE-NG 설치

EVE-NG는 라우터, 스위치 등 네트워크 장비 이미지를 가상으로 띄워 실습하는 에뮬레이터입니다. 설치 과정은 이전에 정리한 ESXi 설치 글로 대신합니다.설치 방법ESXi 위에 EVE-NG를 설치하고 초기 설정하는 과정은 아래 글에 정리해 두었습니다. [ESXi] EVE-NG 설치 및 초기설정오늘은 EVE-NG를 ESXi에 초기 세팅해보겠습니다. 먼저 아래 페이지에서 EVE-NG 파일을 다운로드하여주세요. https://www.eve-ng.net/ https://www.eve-ng.net/ EVE - The Emulated Virtual Environment For Networ..alsrbdmsco0409.tistory.com설치를 마친 뒤 Cisco 이미지를 등록하는 방법은 다음 글에서 이어집니다.

Network/EVE-NG 2021.08.15

[Linux] setup-ipsec-vpn 스크립트로 L2TP/IPsec VPN 서버 구축

GitHub의 setup-ipsec-vpn 스크립트로 Ubuntu/CentOS에 L2TP/IPsec VPN 서버를 구축했습니다. PSK, 사용자 이름, 암호만 넣고 실행하면 설정이 끝나고, 공유기 뒤에 있다면 UDP 500, 4500 포트를 포워딩해야 합니다.1. 배경VPN 서버를 직접 구성하는 방법을 찾다가 자동 설치 스크립트를 사용했습니다. 저장소는 아래와 같습니다. GitHub - hwdsl2/setup-ipsec-vpn: Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec a..

Server & OS/Linux 2021.08.13
서울
--:--:--
-전체 글
-카테고리
오늘 방문