1nfratech1nfra Tech

CentOS 7을 쓰는 Dell R720 서버에 서버 관리 도구 OMSA(OpenManage Server Administrator) 7.4.1을 설치했습니다. OMSA는 RHEL용이라 OS 정보를 잠시 RHEL 7로 바꿔 설치했고, 중간에 난 libxslt 오류는 패키지 설치로 해결했습니다.1. 환경항목내용서버Dell PowerEdge R720OSCentOS 7설치 버전OMSA 7.4.1 (RHEL 7용)접속 포트1311/tcp2. 설치 과정2.1 필수 패키지 설치yum install libcmpiCppImpl0 openwsman-server openwsman-client sblim-sfcb pciutils2.2 OS 정보를 RHEL 7로 잠시 변경OMSA 설치 프로그램은 RHEL만 지원하므로, 시스템이..

HAProxy 2대(Master/Backup)와 keepalived로 VIP(192.168.1.200)를 공유하는 이중화 로드밸런서를 만들고, 뒤에 WordPress 웹 서버 2대를 붙였습니다. Master를 재시작해 VIP가 Backup으로 넘어가는 것까지 확인했습니다.1. 구성keepalived: VIP 관리와 이중화(Master 장애 시 Backup이 VIP를 넘겨받음)HAProxy: 웹 서버로 트래픽을 나누는 로드밸런싱호스트IP포트역할VIP192.168.1.200-HAProxy Master/Backup이 공유Haproxy_Master192.168.1.20180keepalived + HAProxyHaproxy_Backup192.168.1.20280keepalived + HAProxyWeb_Maste..

Zabbix에서 ICMP Ping 모니터링이 동작하지 않아 확인해 보니 fping 설치와 서버 설정이 추가로 필요했습니다. fping을 설치하고 zabbix_server.conf에 경로를 지정한 뒤, 호스트에 ICMP Ping 템플릿을 적용했습니다.1. 문제Zabbix로 호스트의 ICMP(Ping) 상태를 모니터링하려 했는데 데이터가 수집되지 않았습니다. Zabbix 서버는 Ping 확인에 fping을 쓰기 때문에, fping 설치와 경로 설정이 필요했습니다.2. 해결 과정2.1 fping 설치root@zabbix:~ apt-get install -y fping설치 후 which로 fping 경로를 확인합니다. 이 경로를 다음 단계에서 설정 파일에 넣습니다.root@zabbix:~ which fpingf..

시놀로지 NAS에 VPN Server 패키지를 설치해 L2TP/IPSec VPN을 구성했습니다. VPN 클라이언트 대역은 NAS와 다른 192.168.200.0으로 잡았고, 방화벽에서 UDP 500·1701·4500 포트를 연 뒤 맥북에서 접속을 확인했습니다.1. 환경항목내용VPN 서버Synology NAS, VPN Server 패키지프로토콜L2TP/IPSec클라이언트 IP 대역192.168.200.0 (NAS 네트워크와 다른 대역)방화벽 허용 포트500, 1701, 4500테스트 클라이언트macOS (맥북)2. 작업 과정2.1 VPN Server 설치DSM에 로그인해 패키지 센터에서 VPN Server를 찾아 설치합니다.패키지 센터에서 VPN Server 설치 설치를 마치고 실행하면 VPN 설정 화면이..

Zabbix에 호스트를 추가하다가 configuration cache 사용률이 75%를 넘었다는 알림을 받았습니다. zabbix_server.conf의 CacheSize를 늘리고 서버를 재시작해 해결했습니다.1. 증상Zabbix에 호스트를 추가해 모니터링을 설정하던 중 아래 알림이 왔습니다.Zabbix server: More than 75% used in the configuration cache그래프를 보니 사용률이 75%를 넘은 상태로 계속 유지되고 있었습니다.configuration cache 사용률 그래프2. 원인Zabbix 서버와 프록시는 호스트, 아이템, 트리거 정보를 공유 메모리(configuration cache)에 저장합니다. 이 메모리가 정해진 크기의 75%를 넘으면 알림이 발생합니다...

ESXi를 처음 설치하면 호스트 이름이 localhost.localdomain으로 잡혀 있습니다. ESXi 호스트 클라이언트의 기본 TCP/IP 스택 설정에서 호스트 이름과 도메인을 바꿨습니다.1. 배경ESXi는 처음 설치하면 호스트 이름이 localhost.localdomain으로 설정됩니다. 여러 호스트를 구분하고 관리하기 쉽도록 호스트 이름을 바꿨습니다.기본 호스트 이름 localhost.localdomain2. 작업 과정2.1 기본 TCP/IP 스택 열기왼쪽 메뉴에서 네트워킹 > TCP/IP 스택 > 기본 TCP/IP 스택으로 들어갑니다.2.2 호스트 이름 입력수동으로 구성을 선택하고 호스트 이름, 도메인 이름, 도메인 검색을 입력한 뒤 저장합니다.호스트 이름과 도메인 입력3. 결과호스트 이름이 ..

TP-Link T1700G-28TQ 스위치의 웹 관리 화면에서 VLAN 100을 만들고, 1/0/1~8 포트를 Untagged로 넣은 뒤 PVID를 100으로 지정했습니다. TP-Link의 Untagged/Tagged는 Cisco의 Access/Trunk와 같은 개념입니다.1. 환경항목내용스위치TP-Link T1700G-28TQ설정 방법웹 관리 페이지VLANID 100대상 포트1/0/1 ~ 1/0/8 (Untagged, PVID 100)2. 작업 과정2.1 웹 관리 페이지 접속관리 IP로 웹 관리 페이지에 접속해 로그인합니다.웹 관리 페이지 로그인로그인 후 첫 화면2.2 VLAN 생성L2 FEATURES > VLAN > 802.1Q VLAN으로 들어가 VLAN Config에서 Add를 누릅니다.802.1..

시놀로지 NAS에서 볼륨 1 드라이브에 비정상 정전이 발생했다는 알림을 받아 파일 시스템 검사를 했습니다. 검사 중에는 볼륨이 마운트 해제되어 쓸 수 없고, 2TB RAID 1 볼륨 기준 2분이 안 걸렸습니다.1. 증상NAS에서 드라이브에 비정상 정전이 발생했다는 알림이 왔습니다. 로그인해 보니 위젯에도 경고가 떠 있었습니다.위젯의 경고 표시 저장소 관리자에 들어가 보니, 볼륨 1의 드라이브에서 비정상 정전이 발생해 파일 시스템 검사가 필요하다고 나왔습니다.저장소 관리자의 볼륨 1 경고2. 작업 전 확인할 것구성 백업: 만일에 대비해 시스템 구성을 먼저 백업했습니다.데이터 백업: 매일 백업을 받고 있어서, 최근 백업이 정상적으로 끝났는지만 확인했습니다.서비스 중단: 검사하는 동안 볼륨이 분리되어 데이터와..

TP-Link T1700G-28TQ 스위치에서 SNMP v2c를 켜고, Zabbix 5.4에 공식 TP-Link SNMP 템플릿을 가져와 호스트로 등록했습니다. 설정을 마치면 SNMP로 스위치 데이터를 수집합니다.1. 환경항목내용스위치TP-Link T1700G-28TQ모니터링 서버Zabbix 5.4 (192.168.1.123)SNMP 버전v2cCommunitypublic2. 스위치 설정2.1 SNMP 활성화스위치 관리 페이지에 로그인한 뒤 MAINTENANCE > SNMP > Global Config에서 SNMP를 Enable로 바꾸고 적용합니다.스위치 관리 페이지 로그인SNMP Global Config 활성화2.2 Community 설정SNMP v1/v2c에서 Add를 눌러 Community를 추가합니..

시놀로지 DS1821+에서 SNMP를 켜고 방화벽에서 허용한 뒤, Zabbix에 커뮤니티 템플릿을 가져와 호스트로 등록했습니다. 잠시 기다리면 SNMP로 NAS 데이터가 수집됩니다.1. 환경항목내용NASSynology DS1821+모니터링 서버Zabbix템플릿zabbix/community-templates의 Synology DiskStation 템플릿2. 시놀로지 설정2.1 SNMP 활성화제어판 > 터미널 및 SNMP에서 SNMP 서비스를 활성화하고 커뮤니티를 입력합니다. SNMP 장치 정보에는 Zabbix 서버 IP를 넣습니다.터미널 및 SNMP 설정2.2 방화벽 허용방화벽에서 SNMP를 허용합니다. 여기까지 하면 시놀로지 쪽 설정은 끝입니다.방화벽에서 SNMP 허용3. Zabbix 설정3.1 템플릿 ..