1nfratech1nfra Tech

헤놀로지를 한 대 더 만들어, 공유 폴더 동기화(rsync) 기능으로 기존 NAS의 폴더를 두 번째 NAS로 복제했습니다. 폴더 내용이 바뀔 때마다 자동으로 동기화되도록 설정했습니다.1. 배경두 번째 헤놀로지를 만든 이유는 백업과, 사용 중인 NAS에 오류가 생겼을 때 빠르게 대체하기 위해서입니다. 두 NAS의 데이터를 맞추기 위해 rsync 기반 공유 폴더 동기화를 사용했습니다.2. rsync 활성화두 NAS 모두 제어판 > 파일 서비스에서 rsync 서비스를 켭니다.rsync 서비스 활성화3. 동기화 작업 만들기3.1 작업 생성원본 NAS의 공유 폴더 동기화에서 작업 목록 > 생성을 누릅니다.작업 이름은 알아보기 쉽게 "NAS2로 백업"처럼 정합니다.3.2 동기화할 폴더동기화할 공유 폴더를 체크해 지..

Debian VM에 nfs-kernel-server를 설치하고 /home/nfs를 호스트 PC에 공유했습니다. Windows(NFS 클라이언트)에서 UNC 경로로 접속해, Debian에서 만든 파일이 Windows에서도 보이는 것을 확인했습니다.1. 패키지 설치apt-get install -y nfs-kernel-server2. 공유 폴더와 exports 설정공유할 폴더를 만들고 권한을 줍니다.mkdir -p /home/nfschmod 777 /home/nfs/etc/exports에 공유할 폴더와 접속을 허용할 호스트 IP를 추가합니다. 아래는 형식 예시입니다.vi /etc/exports/home/nfs 호스트IP(rw,sync,no_subtree_check)/etc/exports 설정3. 서비스 재시..

남는 512GB M.2 NVMe SSD를 NVMe 지원 외장 케이스에 넣어 외장 SSD로 만들었습니다. 케이스를 살 때는 SATA 방식 M.2 전용인지 NVMe 지원인지 꼭 확인해야 합니다.1. 준비물항목내용외장 케이스M.2 NVMe 지원 제품SSDM.2 NVMe 512GB공구십자 드라이버M.2 외장 케이스는 SATA 방식 M.2만 지원하는 제품과 NVMe를 지원하는 제품이 따로 있습니다. 가지고 있는 SSD 방식에 맞는지 확인하고 구매하세요.외장 SSD 케이스NVMe SSD 512GB2. 조립2.1 케이스 분해십자 드라이버로 케이스를 열면 안에 보드가 하나 들어 있습니다.케이스 내부 보드 보드 오른쪽 끝의 고정 나사를 풀면 SSD를 장착할 준비가 끝납니다.2.2 SSD 장착NVMe SSD 장착 SSD는..

랙 케이스의 발열, 소음, PCIe 슬롯 제약 때문에 서버 한 대를 SSI-EEB 데스크톱 케이스로 옮기고, CPU를 Xeon E5-2643 v2(3.5GHz, 터보 3.8GHz) 2개로 바꿨습니다. 타워형 공랭 쿨러를 달아 몇 시간 동안 100% 부하를 줘도 65도를 넘지 않았습니다.1. 배경랙 서버를 쓰면서 다음과 같은 불편함이 있었습니다.케이스가 작아 발열이 심합니다.열을 빼려고 팬이 빠르게 돌아 소음이 큽니다.공간이 좁아 PCIe 슬롯을 쓰기 어렵습니다. 서버 3대 중 한 대를 메인 데스크톱처럼 쓰기 위해, 클럭이 높은 CPU로 바꾸고 케이스도 옮기기로 했습니다. 부품은 모두 직접 구매했습니다.2. 부품2.1 CPU: Xeon E5-2643 v2 × 2중고로 Xeon E5-2643 v2를 2개 구..

이전 글에서 만든 subCA 요청 파일(subCA.req)과 키(subCA.key)를 Sub CA 서버로 옮기고, openssl.cnf와 CA.pl의 디렉터리 설정을 바꾼 뒤 CA.pl -newca로 하위 인증 기관을 구성했습니다.1. 흐름단계작업1Root CA에서 만든 subCA.req, subCA.key를 Sub CA 서버로 복사(scp)2openssl.cnf에서 CA 디렉터리 이름 변경3CA.pl의 CA 디렉터리 변경4CA.pl -newca로 Sub CA 생성, subCA.crt와 subCA.key 지정2. 파일 옮기기이전 글에서 만든 subCA.req와 subCA.key를 scp로 Sub CA 서버에 복사합니다.scp로 요청 파일과 키 복사3. openssl.cnf 수정Root CA를 만들 때와 ..

하위 인증 기관(Sub CA)을 만들기 위해 Root CA 서버에서 subCA 인증서 요청서와 키를 만들고, Root CA로 서명해 subCA 인증서를 발급했습니다.1. 인증서 요청서 만들기인증서 요청서(CSR)와 개인 키를 만듭니다. 실제 사용한 명령은 캡처와 같으며, 일반적인 형식은 다음과 같습니다.openssl req -new -keyout subCA.key -out subCA.req요청서 생성 명령 암호를 두 번 입력하고, Common Name에 subCA를 입력합니다.ls로 확인하면 요청서(subCA.req)와 키(subCA.key)가 만들어져 있습니다.생성된 요청서와 키2. Root CA로 서명요청서를 Root CA로 서명해 인증서로 만듭니다. CA 인증서로 쓰려면 CA 확장(v3_ca)을 넣..

Debian에서 openssl.cnf와 CA.pl의 CA 디렉터리 경로를 맞춘 뒤, CA.pl -newca로 Root CA 인증서와 키를 만들었습니다.1. openssl.cnf 수정vi /etc/ssl/openssl.cnfCA 디렉터리를 지정하는 dir 항목(작성 당시 42번 줄)을 사용할 경로로 바꿉니다.openssl.cnf의 dir 설정2. CA.pl 수정vi /usr/lib/ssl/misc/CA.plCA.pl의 CA 디렉터리 설정(작성 당시 37번 줄)도 openssl.cnf와 같은 경로로 맞춥니다.CA.pl의 CA 디렉터리 설정3. Root CA 생성/usr/lib/ssl/misc/CA.pl -newcaCA 키의 암호를 두 번 입력합니다.CA 키 암호 입력 Common Name에 rootCA를 입..

Cisco IOS에서 명령어를 잘못 입력하면 도메인 이름으로 인식해 DNS 조회를 시도하며 한동안 멈춥니다. no ip domain-lookup으로 이 동작을 끌 수 있습니다.1. 증상사용자 모드나 관리자 모드에서 명령어가 아닌 문자열을 입력하면, IOS는 이를 접속할 호스트 이름으로 보고 DNS 서버를 찾습니다. 설정된 DNS 서버가 없으면 시간 초과가 날 때까지 콘솔을 쓸 수 없습니다.오타가 도메인으로 인식되어 DNS 조회를 시도하는 화면2. 해결전역 설정 모드에서 DNS 조회를 끕니다.Router(config)# no ip domain-lookup이후에는 잘못 입력해도 DNS 조회 없이 바로 오류가 표시됩니다.이미 조회가 시작된 상태라면 Ctrl + Shift + 6을 누르면 중단됩니다.3. 정리명..

Cisco 자율형(Autonomous) AP에 관리 IP를 넣고, 2.4GHz와 5GHz SSID를 WPA2-PSK(AES)로 만들어 각 무선 인터페이스에 적용했습니다.1. 환경항목값장비Cisco Autonomous AP (IOS)관리 IP192.168.0.100/24 (BVI1)기본 게이트웨이192.168.0.12.4GHz 인터페이스Dot11Radio05GHz 인터페이스Dot11Radio1보안WPA2-PSK, AES-CCMP SSID 이름과 비밀번호는 예시 값입니다.2. 접속과 상태 확인콘솔로 접속해 관리자 모드로 들어갑니다. 초기 enable 비밀번호는 Cisco입니다.ap> enableap# show ip interface briefap# configure terminalshow ip interfa..

앞 글에서 만든 부트로더 USB로 PC를 부팅한 뒤, find.synology.com에서 DSM 6.1(DS3615xs, 빌드 15284) pat 파일을 수동 설치하고 초기 설정까지 마쳤습니다.XPEnology(헤놀로지)는 시놀로지가 공식 지원하지 않는 방식입니다. 테스트나 학습 용도로만 쓰고, 중요한 데이터는 따로 백업해 두는 것을 권장합니다.1. USB로 부팅부트로더 USB를 PC에 꽂고 BIOS의 Boot 메뉴에서 USB를 첫 번째 부팅 장치로 지정합니다. BIOS 메뉴 구성은 제조사마다 다릅니다.부트로더로 부팅된 화면2. DSM 설치2.1 NAS 찾기같은 네트워크의 PC에서 find.synology.com에 접속합니다. 검색되지 않으면 앞 글에서 받은 Synology Assistant로 찾습니다...