1nfra IT Blog

홈 네트워크 구축 프로젝트 프로젝트 목적 집에서 사용하는 서버 및 장비들이 많아지고 가지고 있는 데이터의 양이 많아졌습니다. 데이터를 한곳에 저장하고 하드웨어 고장으로 인한 데이터 손실을 막고 장비들을 쉽게 유지보수하기 위해 이 프로젝트를 진행하게 되었습니다. 프로젝트 준비물 기가 랜카드 스위치, 서버, 공유기, AP SSD, HDD 기가인터넷 CAT.6 300M 랜툴 및 장비 등등 토폴로지 장비 선택 이유 공유기 : 집에 인터넷을 사용하는 사람이 많아 기기에 무리없이 원활한 인터넷 공급을 위해 3개를 선택했다. AP : 공유기가 방에 있기 때문에 다른 방에도 안정적으로 와이파이를 공급하기 위해 선택했다. 스위치 : 방마다 랜포트를 여러 개 사용해야하기 때문에 인터넷신호를 분배할 수 있는 스위치를 준비했..

오늘은 VMware Exsi 제품을 설치해보도록 하겠습니다. ISO는 홈페이지에서 회원가입 후 라이센스와 같이 받을 수 있습니다. https://www.vmware.com/kr.html 라이센스는 메모장에 저장해서 계속 사용하시기 바랍니다. 받은 ISO를 CD나 USB에 부팅 디스크로 만들어줍니다. 그 후 데스크탑에 연결합니다. 위에 ESXI 7.0 을 선택해주면 됩니다. ESXi installer가 실행되면서 설치가 자동으로 진행됩니다. 이 화면에서는 PC의 사양을 볼 수 있고 파일들을 자동으로 로드합니다. 위에 사양에서는 vmware에서 테스트로 진행해서 램을 4GB만 할당했습니다. Enter를 눌러서 설치를 진행합니다. F11를 눌러서 라이센스를 동의하고 계속 진행합니다. 스캐닝을 진행하고 난 후 ..

오늘은 M.2 Nvme SSD를 이용해서 외장하드를 만들어보겠습니다. 준비물은 m.2 nvme를 지원하는 외장하드케이스 그리고 Nvme SSD를 준비하면 됩니다. 케이스를 구매할 때 주의할 점은 제품 중 m.2만 지원하는 것과 m.2 Nvme를 지원하는 것이 있으니 잘 알아보고 구매하시기 바랍니다. 저는 m.2 Nvme 제품으로 만들었습니다. 이제 십자 드라이버로 외장하드 케이스를 분해해봅시다. 내부에 아래와 같은 보드가 한개 나옵니다. 오른쪽 끝에 나사를 풀면 이제 SSD 장착 준비가 완료됩니다. Nvme SSD 장착 방법은 SSD를 대각선으로 넣어주셔야 들어갑니다. 위에 사진처럼 장착 후 떠 있는게 정상입니다. 이제 떠있는 부분을 누르면서 아까 풀렀던 나사를 조여주면 됩니다. 설치를 하고나서 이제 다..

서버를 사용하다가 렉 케이스 단점 몇 가지를 알았습니다. 1. 케이스가 작아 발열이 심하다. 2. 발열 해소를 위해 빨리 돌아가는 쿨러의 소음이 크다. 3. 케이스가 작아 PCI 슬롯사용이 힘들다. 이런 여러 이유로 업그레이드를 하게 되었습니다. 그럼 업그레이드에 사용한 제품을 소개하겠습니다. 모든 제품은 직접 개인 돈으로 구매했습니다. 사용한 제품을 알아보기 전에 서버 3대중 한대를 메인 데스크톱처럼 사용하기 위해 고 클럭 CPU가 필요해서 중고나라에서 제온 E5-2643v2 CPU를 구매했습니다. 둘 다 6 코어 12 스레드로 같지만 2643 v2 제품은 기본 3.5 GHz 터보 3.8 GHz까지 터지기 때문에 사용하게 되었습니다. 제온의 발열을 해소하기 위해 여러 고급 타워형 쿨러가 있었지만 적당한..

오늘은 저번에 만든 인증서를 가지고 subCA를 구축해보겠습니다. 일단 저번 시간에 만든 subCA.req , subCA.key 파일을 scp를 이용해 옮겨보겠습니다. #vi /etc/ssl/openssl.cnf 저번 시간에서 했던 작업을 디렉토리 이름만 바꿔 진행합니다. #vi /usr/lib/ssl/misc/CA.pl 수정 후 /usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다. subCA.key 파일을 복사해주고 인증서를 발급하기위한 작업을 해줍니다. 이렇게 이번 시간에는 subCA 구축을 해봤습니다. 다음 시간에는 HTTPS 같은 작업을 해보겠습니다.

openssl를 이용해서 subCA를 구축하기 위한 인증서를 발급해보겠습니다. 인증서 요청서를 만드는 명령어는 아래와 같습니다. 암호를 두번 입력하고 Common Name 에 subCA를 입력해줍니다. ls 명령어를 사용해서 보면 요청서와 키가 생긴 것 을 볼 수 있습니다. 이제 요청서를 sign 하여 인증서로 만들어보겠습니다. 명령어는 아래와 같습니다. 암호를 입력하면 이렇게 subCA를 위한 인증서가 만들 수 있습니다. 오늘은 이렇게 인증서를 발급하는 방법을 알아봤습니다. 다음시간에는 만든 인증서를 가지고 subCA를 구축하는 방법을 알아보겠습니다.

오늘은 rootCA 구축을 해보겠습니다. #vi /etc/ssl/openssl.cnf #vi /usr/lib/ssl/misc/CA.pl #/usr/lib/ssl/misc/CA.pl -newca 명령어로 만들어줍니다. 아까 입력한 암호를 입력해주면 이렇게 인증서가 만들어진 것을 볼 수 있습니다. 다음 시간에는 subCA를 만들어보고 인증서 발급하는 시간을 가져보겠습니다.

명령어 잘못 입력시 DNS 서버를 찾지 않게 설정하는 것이다. 이용자 모드나 관리자 모드에서 명령어가 아닌 다른 것을 입력하면 도메인으로 인식하고 DNS 서버를 찾는다. Router(config)#no ip domain-lookup 이 명령어를 사용하면 잘못 입력시 DNS서버를 찾는 시간을 줄일 수 있다. DNS서버 찾기 종료 키는 CTRL + SHIFT + 6 를 동시에 누르면 DNS 서버 찾기가 중지된다.

안녕하세요. 오늘은 Cisco AP 초기설정 방법을 알아보겠습니다. 초기 접속 시 enable // 비밀번호 기본 Cisco로 들어가면 됩니다. show ip int b // 무선 AP의 인터페이스 확인 configure terminal // 전역 설정 모드 진입 1. 인터페이스에 IP 넣기 interface bvi1 ip address 192.168.0.100 255.255.255.0 no shutdown exit 2. 와이파이 SSID 생성 예) sunrin2G dot11 ssid sunrin2G authentication open authentication key-management wpa version 2 guest-mode wpa-psk ascii password // wpa-psk ascii ..

오늘은 만든 헤놀로지 USB로 설치 해보겠습니다. USB를 데스크탑에 연결해줍니다. 그 후 BIOS에 Boot 메뉴에서 USB를 첫번째로 설정합니다. BIOS설정은 제조사마다 차이가 있을 수 있습니다. 부팅 한 모습입니다. 이제 인터넷을 켜서 find.synology.com 에 접속합니다. 만약 이 화면에서 찾을 수 없다면 저번 시간에 다운받은 파일 중 synology-assistant 를 사용하시면 됩니다. IP주소를 기억해야 나중에 접속 할 수 있으니 기억해둡니다. 수동 설치를 선택하고 압축파일 안 DSM_DS3615xs_15284 넣고 설치를 합니다. 잠시만 기다리시면 설치가 완료되고 재부팅 후 설정 창이 생깁니다. 관리자 계정 생성을 합니다. 업데이트는 무조건 자동 설치 말고 수동 설치로 진행하세..