1nfratech1nfra Tech

업링크가 하나뿐인 가상 스위치는 그 링크가 끊기면 VM 통신도 끊깁니다. ESXi 호스트 클라이언트에서 가상 스위치에 두 번째 업링크를 추가하고 NIC 팀 구성을 확인했습니다.1. 배경업링크를 추가하는 가장 큰 이유는 이중화입니다. 업링크를 하나만 쓰다가 해당 NIC나 케이블에 문제가 생기면 그 스위치에 연결된 VM 서비스가 모두 영향을 받습니다. 업링크를 두 개 이상 두면 한쪽이 끊겨도 다른 쪽으로 통신이 이어집니다.2. 업링크 추가2.1 가상 스위치 선택ESXi에 로그인합니다.네트워킹 > 가상 스위치에서 업링크를 추가할 스위치를 선택합니다.2.2 업링크 추가업링크가 하나뿐이면 이중화가 필요하다는 경고가 표시됩니다. 경고 옆의 작업 버튼이나 상단 작업 메뉴에서 업링크 추가를 선택합니다.업링크 이중화 경..

이전 글에서 만든 subCA 요청 파일(subCA.req)과 키(subCA.key)를 Sub CA 서버로 옮기고, openssl.cnf와 CA.pl의 디렉터리 설정을 바꾼 뒤 CA.pl -newca로 하위 인증 기관을 구성했습니다.1. 흐름단계작업1Root CA에서 만든 subCA.req, subCA.key를 Sub CA 서버로 복사(scp)2openssl.cnf에서 CA 디렉터리 이름 변경3CA.pl의 CA 디렉터리 변경4CA.pl -newca로 Sub CA 생성, subCA.crt와 subCA.key 지정2. 파일 옮기기이전 글에서 만든 subCA.req와 subCA.key를 scp로 Sub CA 서버에 복사합니다.scp로 요청 파일과 키 복사3. openssl.cnf 수정Root CA를 만들 때와 ..

하위 인증 기관(Sub CA)을 만들기 위해 Root CA 서버에서 subCA 인증서 요청서와 키를 만들고, Root CA로 서명해 subCA 인증서를 발급했습니다.1. 인증서 요청서 만들기인증서 요청서(CSR)와 개인 키를 만듭니다. 실제 사용한 명령은 캡처와 같으며, 일반적인 형식은 다음과 같습니다.openssl req -new -keyout subCA.key -out subCA.req요청서 생성 명령 암호를 두 번 입력하고, Common Name에 subCA를 입력합니다.ls로 확인하면 요청서(subCA.req)와 키(subCA.key)가 만들어져 있습니다.생성된 요청서와 키2. Root CA로 서명요청서를 Root CA로 서명해 인증서로 만듭니다. CA 인증서로 쓰려면 CA 확장(v3_ca)을 넣..

Debian에서 openssl.cnf와 CA.pl의 CA 디렉터리 경로를 맞춘 뒤, CA.pl -newca로 Root CA 인증서와 키를 만들었습니다.1. openssl.cnf 수정vi /etc/ssl/openssl.cnfCA 디렉터리를 지정하는 dir 항목(작성 당시 42번 줄)을 사용할 경로로 바꿉니다.openssl.cnf의 dir 설정2. CA.pl 수정vi /usr/lib/ssl/misc/CA.plCA.pl의 CA 디렉터리 설정(작성 당시 37번 줄)도 openssl.cnf와 같은 경로로 맞춥니다.CA.pl의 CA 디렉터리 설정3. Root CA 생성/usr/lib/ssl/misc/CA.pl -newcaCA 키의 암호를 두 번 입력합니다.CA 키 암호 입력 Common Name에 rootCA를 입..

Cisco IOS에서 명령어를 잘못 입력하면 도메인 이름으로 인식해 DNS 조회를 시도하며 한동안 멈춥니다. no ip domain-lookup으로 이 동작을 끌 수 있습니다.1. 증상사용자 모드나 관리자 모드에서 명령어가 아닌 문자열을 입력하면, IOS는 이를 접속할 호스트 이름으로 보고 DNS 서버를 찾습니다. 설정된 DNS 서버가 없으면 시간 초과가 날 때까지 콘솔을 쓸 수 없습니다.오타가 도메인으로 인식되어 DNS 조회를 시도하는 화면2. 해결전역 설정 모드에서 DNS 조회를 끕니다.Router(config)# no ip domain-lookup이후에는 잘못 입력해도 DNS 조회 없이 바로 오류가 표시됩니다.이미 조회가 시작된 상태라면 Ctrl + Shift + 6을 누르면 중단됩니다.3. 정리명..

Cisco 자율형(Autonomous) AP에 관리 IP를 넣고, 2.4GHz와 5GHz SSID를 WPA2-PSK(AES)로 만들어 각 무선 인터페이스에 적용했습니다.1. 환경항목값장비Cisco Autonomous AP (IOS)관리 IP192.168.0.100/24 (BVI1)기본 게이트웨이192.168.0.12.4GHz 인터페이스Dot11Radio05GHz 인터페이스Dot11Radio1보안WPA2-PSK, AES-CCMP SSID 이름과 비밀번호는 예시 값입니다.2. 접속과 상태 확인콘솔로 접속해 관리자 모드로 들어갑니다. 초기 enable 비밀번호는 Cisco입니다.ap> enableap# show ip interface briefap# configure terminalshow ip interfa..

Windows Server에 Active Directory 인증서 서비스(AD CS) 역할과 인증 기관 웹 등록을 설치하고, 엔터프라이즈 루트 CA로 구성했습니다.1. 구성 방향항목선택역할 서비스인증 기관, 인증 기관 웹 등록CA 유형엔터프라이즈 CACA 종류루트 CA개인 키새 개인 키 만들기암호화 옵션, DB 위치기본값엔터프라이즈 CA는 Active Directory와 연동되므로 도메인에 가입된 서버에서 도메인 관리자 권한으로 구성해야 합니다.2. 역할 설치2.1 역할 및 기능 추가 마법사 실행서버 관리자에서 역할 및 기능 추가를 선택합니다.서버 관리자의 역할 및 기능 추가시작하기 전 화면 역할 기반 또는 기능 기반 설치를 선택하고, 설치할 서버를 고릅니다.역할 기반 또는 기능 기반 설치 선택대상 서버..

Windows Server에 Active Directory 도메인 서비스(AD DS)를 설치하고 새 포리스트의 도메인 컨트롤러로 승격한 뒤, 클라이언트 PC를 도메인에 가입시켰습니다.1. 구성 방향항목선택역할Active Directory 도메인 서비스배포 방식새 포리스트 추가루트 도메인 이름예: corp.exampleDSRM 암호별도 지정DNS, NetBIOS, 경로 옵션기본값클라이언트가 도메인을 찾으려면 클라이언트의 DNS 서버가 도메인 컨트롤러를 가리켜야 합니다. 가입 전에 클라이언트 네트워크 설정을 먼저 확인합니다.2. AD DS 역할 설치2.1 역할 및 기능 추가서버 관리자에서 역할 및 기능 추가 마법사를 엽니다.역할 및 기능 추가 마법사 역할 기반 또는 기능 기반 설치를 선택하고 대상 서버를 고..

Windows Server에 DHCP 서버 역할을 설치하고, IPv4 범위(배포할 IP 대역, 게이트웨이, DNS)를 만들어 활성화한 뒤 설치 후 구성을 마쳤습니다.1. 작업 전 확인할 것DHCP 서버 자신은 고정 IP를 써야 합니다.같은 네트워크에 공유기 등 다른 DHCP 서버가 있으면 주소가 겹치므로 하나만 켭니다.도메인 환경에서는 DHCP 서버를 AD에 권한 부여해야 동작합니다. 마지막 설치 후 구성 단계가 이 작업입니다.2. DHCP 역할 설치2.1 역할 선택서버 관리자에서 역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 대상 서버를 고릅니다.역할 및 기능 추가 마법사역할 기반 또는 기능 기반 설치 선택대상 서버 선택 서버 역할에서 DHCP 서버를 선택합니다.DHCP 서버 선택2.2 설치DH..

Windows Server에 DNS 서버 역할을 설치하고 정방향 조회 영역과 www 호스트(A) 레코드를 만든 뒤, 클라이언트에서 nslookup으로 조회되는 것을 확인했습니다.1. 환경구분IPDNSDNS 서버192.168.0.1/24-클라이언트192.168.0.2/24192.168.0.1 클라이언트의 DNS 서버를 192.168.0.1로 지정해 두어야 이 서버에 질의합니다.2. DNS 역할 설치2.1 역할 선택서버 관리자에서 역할 및 기능 추가를 엽니다.역할 및 기능 추가시작하기 전 화면 역할 기반 또는 기능 기반 설치를 선택하고 대상 서버를 고릅니다.역할 기반 또는 기능 기반 설치 선택대상 서버 선택 서버 역할에서 DNS 서버를 선택합니다.DNS 서버 선택2.2 설치DNS 서버 안내 화면설치 선택 확..