1nfratech1nfra Tech

Kubernetes Dashboard v1.10.1을 배포하고 kubectl proxy로 접속한 뒤, 서비스 계정 Secret의 토큰으로 로그인했습니다.이 글은 작성 당시 버전(v1.10.1) 기준입니다. 최신 Dashboard는 설치 방법과 네임스페이스가 다르므로 공식 저장소를 확인해 주세요.1. Dashboard 설치kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml2. 접속kubectl proxy를 백그라운드로 실행합니다.kubectl proxy &브라우저에서 아래 주소로 접속합니다.http://localhost:8001/..

Nginx의 stream(TCP 프록시) 기능으로 3389번 포트 요청을 내부 PC로 넘겨, Nginx 서버 IP로 원격 데스크톱에 접속하도록 설정했습니다.1. 환경항목내용OSUbuntu Server 18.04프록시Nginx (stream 모듈)대상내부 PC의 RDP(3389/TCP) RDP는 HTTP가 아니라 TCP 프로토콜이므로, http 블록이 아닌 stream 블록에서 설정합니다.2. 설정2.1 Nginx 설치apt-get install -y nginx2.2 nginx.conf 수정vi /etc/nginx/nginx.conf파일 맨 아래(http 블록 바깥)에 stream 블록을 추가합니다. server에는 원격 접속할 PC의 IP를 입력합니다.stream { upstream rdp { ..

원격 데스크톱 연결의 디스플레이 옵션에서 "모든 모니터를 원격 세션에 사용"을 켜면, 접속하는 PC의 모니터를 모두 원격 세션에 쓸 수 있습니다.1. 배경집과 회사에서 모두 듀얼 모니터를 쓰는데, 원격 데스크톱으로 접속하면 기본적으로 모니터 하나만 사용됩니다. 옵션 하나로 모든 모니터를 쓸 수 있습니다.2. 설정2.1 옵션 표시원격 데스크톱 연결 창에서 연결하기 전에 옵션 표시를 누릅니다.2.2 모든 모니터 사용디스플레이 탭에서 모든 모니터를 원격 세션에 사용을 체크하고 연결합니다.모든 모니터를 원격 세션에 사용3. 결과접속하는 PC에 연결된 모니터를 모두 원격 세션 화면으로 사용할 수 있습니다.4. 정리mstsc(원격 데스크톱 연결) > 옵션 표시 > 디스플레이 > 모든 모니터를 원격 세션에 사용을 켭..

개인 도메인에 A/CNAME 레코드를 만들고, ipTIME 공유기에서 NAS를 DMZ로 지정한 뒤 DSM에서 Let's Encrypt 인증서를 발급했습니다. 응용 프로그램 포털에서 File Station, Synology Drive, Video Station에 서브도메인을 연결해 HTTPS로 접속하도록 구성했습니다.1. 작업 순서단계작업사용한 곳1도메인 레코드 설정hosting.kr2DMZ 설정ipTIME 공유기3인증서 발급과 도메인 연결Synology DSM (Let's Encrypt) 도메인은 hosting.kr에서 구입해 사용하고 있어 hosting.kr 기준으로 설명합니다. 이 글에서는 구매한 도메인을 domain.com으로 가정합니다. https://hosting.kr/ hosting.kr2. ..

업링크가 하나뿐인 가상 스위치는 그 링크가 끊기면 VM 통신도 끊깁니다. ESXi 호스트 클라이언트에서 가상 스위치에 두 번째 업링크를 추가하고 NIC 팀 구성을 확인했습니다.1. 배경업링크를 추가하는 가장 큰 이유는 이중화입니다. 업링크를 하나만 쓰다가 해당 NIC나 케이블에 문제가 생기면 그 스위치에 연결된 VM 서비스가 모두 영향을 받습니다. 업링크를 두 개 이상 두면 한쪽이 끊겨도 다른 쪽으로 통신이 이어집니다.2. 업링크 추가2.1 가상 스위치 선택ESXi에 로그인합니다.네트워킹 > 가상 스위치에서 업링크를 추가할 스위치를 선택합니다.2.2 업링크 추가업링크가 하나뿐이면 이중화가 필요하다는 경고가 표시됩니다. 경고 옆의 작업 버튼이나 상단 작업 메뉴에서 업링크 추가를 선택합니다.업링크 이중화 경..

Synology NAS에 Docker 패키지를 설치하고, 레지스트리(Docker Hub)에서 이미지를 받아 컨테이너를 실행했습니다. NAS가 재시작돼도 컨테이너가 다시 올라오도록 자동 재시작을 켰습니다.1. Docker 설치DSM에 로그인해 패키지 센터에서 Docker를 검색해 설치합니다.설치가 끝나면 Docker를 실행합니다.Docker 첫 화면2. 이미지 받기아직 이미지가 없으므로 레지스트리 탭으로 이동합니다. 레지스트리는 Docker Hub의 이미지 목록을 불러와 보여 주는 화면입니다. 원하는 이미지를 검색해 다운로드합니다.레지스트리에서 이미지 검색 다운로드가 끝나면 이미지 탭에서 이미지를 선택하고 실행을 누릅니다.3. 컨테이너 생성3.1 이름컨테이너 이름을 정합니다. 다른 컨테이너와 겹치지 않게 ..

T1700G-28TQ의 SFP+ 포트에 1Gbps SFP 모듈을 꽂았더니 통신이 되지 않았습니다. 포트 속도가 10Gbps로 고정되어 있었기 때문이며, Port Config에서 해당 포트의 Speed를 1000M으로 바꿔 해결했습니다.1. 증상과 원인T1700G-28TQ의 SFP+ 포트(1/0/25~28)에 1Gbps SFP 모듈을 연결했지만 통신이 되지 않았습니다. 이 포트들은 기본 속도가 10Gbps로 설정되어 있어, 1Gbps 모듈과 링크가 맺어지지 않습니다.2. 해결2.1 스위치 로그인스위치 관리 웹에 로그인합니다.2.2 Port ConfigL2 FEATURES > Port > Port Config로 이동하면 1/0/25~28 포트가 10G로 설정되어 있습니다. 저는 1/0/25 포트를 1Gbps..

T1700G-28TQ 관리 웹의 기본 계정은 admin/admin입니다. 보안을 위해 User Management에서 admin 암호를 바꾸고, 권한(Access Level)을 지정한 새 사용자를 추가했습니다.1. 배경스위치 관리 웹에 처음 접속하면 기본 계정 admin/admin으로 로그인합니다. 기본 암호를 그대로 두면 누구나 스위치 설정을 바꿀 수 있으므로 먼저 변경합니다. 관리 웹 접속 방법은 이전 글을 참고해 주세요. [TP-Link] T1700G-28TQ 초기 설정 방법오늘은 새로 구매한 스위치 T1700G-28TQ 설정 방법에 대해 알아보겠습니다. 먼저 기본 스위치 IP는 192.168.0.1 입니다. 먼저 스위치 - PC를 다이렉트로 연결 후 같은 대역 IP를 변경해줍니다. 그 후 웹페al..

PVST는 VLAN마다 스패닝 트리를 따로 계산합니다. SW1의 fa0/2에서 VLAN 20의 port-priority를 16으로 낮춰, VLAN 10은 fa0/1, VLAN 20은 fa0/2로 트래픽을 나눴고, fa0/2를 내리면 VLAN 20이 fa0/1로 넘어가는 것을 확인했습니다.1. 토폴로지실습 토폴로지장비설정PC010.1.10.1/24, GW 10.1.10.254 (VLAN 10)PC110.1.20.1/24, GW 10.1.20.254 (VLAN 20)R0gi0/0.10: 10.1.10.254 / gi0/0.20: 10.1.20.254 (라우터 온 어 스틱)SW0fa0/1-2 트렁크, fa0/3 VLAN 10, fa0/4 VLAN 20SW1fa0/1-3 트렁크2. 기본 설정2.1 R0VLAN ..

DSM 제어판에서 FTP와 FTP SSL/TLS를 활성화하고, 보안을 위해 기본 21번 포트를 2123으로 바꿨습니다. 내부에서 접속을 확인한 뒤 외부 접속은 공유기 포트포워딩으로 연결합니다.1. FTP 활성화DSM에 로그인해 제어판 > 파일 서비스 > FTP에서 FTP 서비스 활성화와 FTP SSL/TLS 활성화를 체크합니다. 여기까지만 해도 FTP를 사용할 수 있습니다.FTP 서비스 활성화2. 포트 변경기본 21번 포트는 자동화된 공격 대상이 되기 쉬워 다른 포트로 바꿨습니다. 저는 2123을 사용했습니다. 필수는 아닙니다.FTP 포트 변경3. 접속 확인내부망에서 먼저 접속해 봅니다.ftp://NAS_IP:2123내부망에서 FTP 접속4. 외부 접속외부에서 접속하려면 공유기에서 FTP 포트를 NAS로..