1nfratech1nfra Tech

T1700G-28TQ 관리 웹의 기본 계정은 admin/admin입니다. 보안을 위해 User Management에서 admin 암호를 바꾸고, 권한(Access Level)을 지정한 새 사용자를 추가했습니다.1. 배경스위치 관리 웹에 처음 접속하면 기본 계정 admin/admin으로 로그인합니다. 기본 암호를 그대로 두면 누구나 스위치 설정을 바꿀 수 있으므로 먼저 변경합니다. 관리 웹 접속 방법은 이전 글을 참고해 주세요. [TP-Link] T1700G-28TQ 초기 설정 방법오늘은 새로 구매한 스위치 T1700G-28TQ 설정 방법에 대해 알아보겠습니다. 먼저 기본 스위치 IP는 192.168.0.1 입니다. 먼저 스위치 - PC를 다이렉트로 연결 후 같은 대역 IP를 변경해줍니다. 그 후 웹페al..

새로 구매한 TP-Link T1700G-28TQ의 기본 관리 IP는 192.168.0.1, 기본 계정은 admin/admin입니다. PC를 직접 연결해 관리 웹에 접속하고, 운영 환경에 맞게 관리 IP를 바꿨습니다.1. 기본 정보항목기본값관리 IP192.168.0.1계정admin / adminT1700G-28TQ2. 관리 웹 접속2.1 PC 연결스위치와 PC를 케이블로 직접 연결하고, PC의 IP를 스위치와 같은 대역(예: 192.168.0.10/24)으로 바꿉니다.PC IP를 같은 대역으로 설정2.2 로그인웹 브라우저에서 192.168.0.1로 접속하면 로그인 화면이 나옵니다. admin/admin으로 로그인합니다.로그인 화면 로그인하면 관리 화면이 나옵니다.3. 관리 IP 변경3.1 인터페이스 설정L..

HP 서버의 네트워크 포트를 늘리려고 HPE Ethernet 1Gb 4-port 331T 랜카드 2장을 구매해 장착했습니다. 카드당 1GbE 포트 4개로, 총 8포트가 추가되었습니다.1. 제품항목내용모델HPE Ethernet 1Gb 4-port 331T포트1GbE RJ45 × 4수량2장(총 8포트)장착 서버HP 서버HPE 331T 랜카드2. 장착두 장을 서버에 장착했습니다.서버에 장착한 모습 테스트로 랜선을 연결해 두었습니다. 서버 설정 후 실제 사용 구성은 다음 글에서 정리하겠습니다.랜선 연결3. 정리331T는 HP 서버용 1GbE 4포트 랜카드입니다.2장을 장착해 1GbE 포트 8개를 확보했습니다.

PVST는 VLAN마다 스패닝 트리를 따로 계산합니다. SW1의 fa0/2에서 VLAN 20의 port-priority를 16으로 낮춰, VLAN 10은 fa0/1, VLAN 20은 fa0/2로 트래픽을 나눴고, fa0/2를 내리면 VLAN 20이 fa0/1로 넘어가는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비설정PC010.1.10.1/24, GW 10.1.10.254 (VLAN 10)PC110.1.20.1/24, GW 10.1.20.254 (VLAN 20)R0gi0/0.10: 10.1.10.254 / gi0/0.20: 10.1.20.254 (라우터 온 어 스틱)SW0fa0/1-2 트렁크, fa0/3 VLAN 10, fa0/4 VLAN 20SW1fa0/1-3 트렁크2. 기본 설정2.1 R0VLAN ..

DSM 제어판에서 FTP와 FTP SSL/TLS를 활성화하고, 보안을 위해 기본 21번 포트를 2123으로 바꿨습니다. 내부에서 접속을 확인한 뒤 외부 접속은 공유기 포트포워딩으로 연결합니다.1. FTP 활성화DSM에 로그인해 제어판 > 파일 서비스 > FTP에서 FTP 서비스 활성화와 FTP SSL/TLS 활성화를 체크합니다. 여기까지만 해도 FTP를 사용할 수 있습니다.FTP 서비스 활성화2. 포트 변경기본 21번 포트는 자동화된 공격 대상이 되기 쉬워 다른 포트로 바꿨습니다. 저는 2123을 사용했습니다. 필수는 아닙니다.FTP 포트 변경3. 접속 확인내부망에서 먼저 접속해 봅니다.ftp://NAS_IP:2123내부망에서 FTP 접속4. 외부 접속외부에서 접속하려면 공유기에서 FTP 포트를 NAS로..

httpd를 설치한 KT Cloud 서버를 종료한 뒤 서버 이미지를 만들고, 그 이미지로 새 서버(installhttpd)를 생성했습니다. 새 서버에도 httpd가 설치되어 있는 것을 확인했습니다.1. 원본 서버 준비이미지를 만들 Linux 서버를 생성하고 httpd 패키지만 설치했습니다.yum install -y httpd설치가 되었는지 확인합니다.service httpd statushttpd 설치 확인2. 서버 이미지 생성2.1 서버 종료서버 이미지는 서버가 꺼진 상태에서 만들 수 있으므로 먼저 서버를 종료합니다.2.2 이미지 생성종료한 서버를 체크하고 이미지 생성을 누릅니다.이미지 이름을 입력하고 이미지 생성을 누릅니다. 용량에 따라 다르지만 5~10분 정도 걸렸습니다.2.3 생성 확인생성된 서버 ..

KT Cloud에서 CIFS 방식 NAS 볼륨을 만들고, Windows 서버 계정과 같은 CIFS 계정을 추가했습니다. 서버에 NAS 네트워크용 추가 사설 IP를 연결한 뒤, 네트워크 드라이브 연결로 NAS를 마운트했습니다.1. NAS 볼륨 생성CIFS 방식으로 NAS 볼륨을 생성합니다.생성된 볼륨의 Mount Path를 기록해 둡니다.Mount Path 확인2. CIFS 계정 추가CIFS Authentication에서 CIFS 계정을 추가합니다. ID와 암호는 마운트할 Windows 서버의 계정, 암호와 똑같이 설정합니다.계정이 만들어진 모습3. 서버에 추가 사설 IP 연결NAS와 통신하려면 Windows 서버에 NAS 네트워크의 사설 IP가 있어야 합니다. 서버의 추가 사설 IP 설정으로 들어갑니다...

Windows 서버에 NFS 클라이언트 기능을 설치하고, KT Cloud에서 NFS NAS 볼륨과 접근 제어를 설정했습니다. 서버에 추가 사설 IP를 연결한 뒤 mount 명령으로 1TB NAS를 Z: 드라이브로 연결했습니다.1. 준비NAS 개념은 아래 글에 정리해 두었습니다. NAS(Network Attached Storage) 란?NAS : Network Attached Storage 네트워크 결합 스토리지 쉽게 말해서 LAN으로 연결하는 외장하드라고 생각하면 된다. 컴퓨터에 직접 연결하지 않고 네트워크를 통해 데이터를 주고받기 때문에 클라우alsrbdmsco0409.tistory.com이 글은 NAS 연결이 중심이라, Windows 서버 생성과 접속은 이전 글로 대신합니다. [KT-CLOUD] 서버..

KT Cloud에 만든 Windows 서버에 공인 IP를 연결하고, 방화벽과 접속 설정(포트포워딩)에 3389번 포트를 추가해 원격 데스크톱으로 접속했습니다. 초기 administrator 암호는 서버 생성 시 등록한 메일로 옵니다.1. 서버 생성 확인서버가 다 만들어질 때까지 기다립니다.초기 암호는 서버를 만들 때 설정한 메일로 전송되므로 기록해 둡니다. 저는 새 공인 IP를 따로 만들어 사용했습니다. 공인 IP 생성 방법은 아래 글을 참고해 주세요. Networking 입니다. 1. IP 생성" data-og-host="alsrbdmsco0409.tistory.com" data-og-source-url="https://alsrbdmsco0409.tistory.com/352" data-og-url="h..

KT Cloud Windows 서버에 원격 데스크톱으로 접속할 때 CredSSP 인증 오류가 났습니다. 클라이언트 PC의 그룹 정책에서 "암호화 Oracle 수정"을 사용, 보호 수준 "취약"으로 바꿔 접속했습니다.1. 증상원격 데스크톱으로 접속하면 아래와 같은 인증 오류가 나며 연결되지 않습니다.RDP 접속 오류 이 오류는 CredSSP 보안 업데이트(CVE-2018-0886) 적용 여부가 클라이언트와 서버 사이에 다를 때 발생합니다. 보통 클라이언트는 업데이트되었고 서버는 아직 패치되지 않은 경우입니다.2. 해결2.1 로컬 그룹 정책 편집기접속하는 PC에서 Win + R을 누르고 gpedit.msc를 입력합니다.2.2 정책 변경아래 경로의 암호화 Oracle 수정을 엽니다.컴퓨터 구성 > 관리 템플릿..