본문 바로가기

일

가상화 솔루션 스펙 비교 2위 MS, 3위 redhat, 1위는 ??? 2024. 5. 29. * 가상화 솔루션 Top 5 vendors Ranking : ① VMware ② MS ③ Redhat ④ Oracle ⑤ Citrix * 주요 3개사 비교 요약 : 5가지 영역에 걸쳐 총 85가지 기능으로 제품을 평가 하였습니다. : 가장 높은 점수를 받은 제품은 VMware의 vSphere이며 그 다음으로 MS Hyper-V, 마지막으로 Redhat사의 RHV 입니다. * 정책 비교  : 위의 General에 해당되며 버전과 가격으로 비교를 하였습니다. * VM 이동성 및 HA (High Availability)  : 주요 VM vMotion/Live Migration 및 HA 기능 비교 입니다. * 운영관리  : VM 관리/배포/백업 측면에서 비교입니다. * 네트워크 및 스토리지  : 네트워크 기능과..
프록시 서버(Proxy Server)란 무엇인가? 2024. 5. 28. 프록시 서버(Proxy Server)  1. 사전적정의 Proxy 는 ‘대리', '대신' 이라는 뜻을 가진다. 2. 정의프록시 서버는 사전적 정의 그대로 해석하면 대신 처리 해주는 서버입니다. 프록시 서버는 클라이언트가 자신(프록시 서버)을 거쳐 다른 네트워크에 접속할 수 있도록 중간에서 대리해주는 서버입니다. 프록시(Proxy)란 서버와 클라이언트 사이의 중계자로서 대리로 통신을 수행하는 것입니다.즉, 요청을 중계하는 일을 하는 컴퓨터 혹은 프로그램으로 이해하면 됩니다. 이 때 중계 기능을 하는 서버를 프록시 서버라고 합니다.  즉, 프록시 서버가 클라이언트의 Request 와 서버의 Response 를 연결해주기 때문에클라이언트 입장에서는 서버가 가려지고 프록시 서버가 있는 것이고,서버 입장에서는 클..
fzf, gdu, wsl, podman, goaccess / DevOps 운영 효율 높이기 2024. 5. 26. 소개하는 도구들을 선정한 이유라이센스 문제가 없다!운영/개발에 바로 적용할 수 있다! (실용!)1. Chocolateyhttps://chocolatey.org/윈도우용 패키지 매니저로, 설치하려는 소프트웨어를 커맨드 기반으로 설치할 수 있음.리눅스에 apt/yum이나 맥에서 homebrew와 같음.가장 많은 패키지를 제공함.특히 msi/exe를 제공하지 않는 개발 도구들을 설치할 유용함.라이센스 문제로 직접 배포하지 못할경우에도 유용함.사용 방법choco install git                   // 설치할 떄choco install git --version 1.3.26 // 특정 버젼으로 설치할 때choco uninstall git                 // 삭제할 떄choco up..
새로운 개발의 시작 React v18.0 / 이전 버전과의 차이점 2024. 5. 26. 네트워크와 브라우저, 웹 개발 기술이 발전하며 웹페이지들은 갈수록 복잡해지고 동적으로 변화하고 있습니다. 이 과정 속에서 수 많은 이벤트 핸들러와 DOM의 관계가 그 변화와 함께 더 복잡해졌습니다. 이를 해결하기 위해 Ember, Backbone, AngularJS 등의 프레임워크가 등장해, 자바스크립트의 특정 값이 바뀌면 특정 DOM의 속성이 바뀌도록 연결을 해주어서, 업데이트 하는 작업을 간소화해주었습니다. 하지만 이들은 무거운 프레임워크였고, 이러한 시대 흐름에 맞게 등장한 리액트는 이에 비해 간단하고 가벼운 라이브러리로서 인기를 끌기 시작했습니다. 이러한 이벤트 핸들러와 DOM간의 복잡한 문제를 해결하기 위해, 리액트는 어떠한 상태가 바뀌었을 때,그 상태에 따라 DOM을 어떻게 업데이트할지 규칙을..
[Fortigate] Fortigate의 CDP 기능 Device Dection 사용하기 2021. 12. 21. Cisco 장비에는 주변 장비의 MAC, IP 등등을 확인할 수 있는 프로토콜인 CDP가 있다. 위 기능처럼 Fortigate에는 Device Dection기능이 있는데 간단하게 설정할 수 있다. Network -> Intefaces 메뉴에서 연결 될 내부인터페이스(LAN)포트에 접속 아래로 내리다보면 이미지처럼 Device Dection이라는 메뉴가 보이는데 Enable 시켜준다. 위 기능은 Role가 WAN일 경우 활성화가 안되있으므로 참고 그 후 User & Device -> Device Inventory로 가면 아래 이미지 처럼 주변 장비의 정보들을 볼 수 있다.
[Fortigate] VDOM 나누기 명령어 2021. 12. 19. Fortigate에는 타 벤더사 장비들과 다르게 VDOM이라는 기능, 개념이 존재합니다. 1개의 장비 안에 가상으로 2~3개 처럼 여러개로 나누어서 제 각각의 기능을 할 수 있는 기능입니다. 그렇다고 가상화는 아닙니다. 가상화용 Fortigate는 따로 있습니다. 예를 들면 1번 2번 포트는 NAT모드로, 3번 4번 포트는 TP모드로 쓸 수 있습니다. 다른 장비들도 이렇게 구성은 가능하지만 Fortigate의 VDOM은 완벽한 다른 장비처럼 보이게 하여 각각 부수적인 기능도 다르게 설정할 수 있습니다. 기준 장비는 Fortigate-80E , 펌웨어 v6.2.5 에서 진행했습니다. 명령어는 생각보다 간단합니다. config system global set vdmo-mode multi-vdom end 하면..
SK쉴더스 Log4j 점검 툴 무료 공개 2021. 12. 17. SK쉴더스 Log4j 점검 툴 다운로드 https://infosec.adtcaps.co.kr/newsRoom/eventNotice/noticeView.do?boardSeq=1393 Apache 社 자바 기반 로깅 유틸리티 Log4j 2에서 발생하는 취약점 긴급 패치 및 점검 필요 ADT캡스 인포섹 infosec.adtcaps.co.kr SK쉴더스가 12월 16일 오픈소스 소프트웨어 ‘아파치 로그4j’ 취약점으로 인한 실제 해킹 여부를 확인할 수 있는 무료 점검 툴(Tool)을 공개한다고 밝혔다. 점검 툴과 사용 매뉴얼은 SK쉴더스 홈페이지에서 관련 파일을 내려 받아 사용할 수 있다. 이번에 발견된 ‘로그4j’ 취약점은 원격코드실행 취약점으로 인가받지 않은 사용자가 원격으로 접속해 악성코드를 실행할 수 있..
[Fortigate] NAT <-> TransParent 모드 변경 하는 법 , 명령어 2021. 12. 17. Fortigate는 NAT모드와 TP모드를 따로따로 바꿀 수 있다. NAT모드는 내부 IP가 사설에서 공인 IP로 변경해야하는 경우 사용 TP모드는 내부를 공인IP로 사용할 경우 사용 이 외에도 여러가지 이유로 모드를 나눈다. NAT -> TP 모드 변경 시에는 CLI로만 가능하다. 반대로 TP -> NAT의 경우 GUI도 가능하다. NAT모드에서 -> TP모드로 변경 시 인터페이스를 지웠다가 다시 설정하는 순서기때문에 Console케이블로 연결을 해야한다 그렇지 않을 경우 설정 도중 IP가 사라져서 아예 접속을 못하는 경우가 생김 NAT -> TP TP모드로 변경하는 방법 config system settings로 들어가서 get명령어를 치면 바로 맨 위 현재의 opmode가 보인다. (장비 처음 시작..
[Fortigate] GUI 접속, CLI 접속 2021. 12. 16. 해당 포스팅은 Fortigate-80E 모델을 기준으로 작성했습니다. Fortigate는 이전에 포스팅 했던 SECUI 장비와는 다르게 초기 셋팅 및 인터페이스 설정은 필요없어서 전원만 키고 바로 쉽게 접근할 수 있다. GUI 접속 CLI에서 인터페이스 정보 확인 후 어떤 Interface가 묶여있거나, allowaccess에서 https가 설정돼있는지 확인하는건 권장일뿐이다. IP를 192.168.1.0/24(.99를 제외한)설정 후 port 1번 연결, https://192.168.1.99에 접속하면 대부분 바로 연결된다. 만약 port 1번 연결 후 https://192.168.1.99에 접속했는데 GUI가 안열릴 경우는 IP설정이 옳은지 확인 후 , 아래 CLI접속 항목 확인하길 바란다 https..
Log4j 취약점 모든 시스템에 비상이 걸렸다! 2021. 12. 13. 나무가 옷을 벗어가는 12월 12일 주말에 어떤 메일을 받았었다. 내용은 Apach에서 개발한 Log4j가 취약점이 발견돼 고객사들이 자신이 해당되는 상황인지 여쭤보는 내용이 많았는데 취약점이 발견됐다고 해도 대부분 심하게 취약하지 않거나, 천천히 패치 후 넘어가기 마련 근데? 이번 취약점은 꽤 사태가 심각했다. 공기업들은 거의 비상이 걸렸고 내가 다니고있는 회사의 대기업 고객사들도 분주했다. 일반 취약점들에 100중 1~5고객사의 반응이 있다면 이번 사태는 100중 80~90개의 고객사가 긴급하게 패치를 요구했다. Log4j 취약점이 Java를 사용하는 모든곳에 해당이 될 수 있는데, 한국은 Java개발자가 가장 많을 정도로 Java를 많이 사용하는 나라이기도 하고 또 Java는 그냥 서버, 보안 장비..
[L3 개념] PAT (Port Address Translation) 개념 정리 2021. 12. 4. PAT란? Port Address Translation 포트 주소 변환 네트워크 주소 변환(NAT)의 기술에서 심각하게 부족한 공인 IP주소 개수의 문제를 해결하고자 나온 개념이다. PAT가 필요한 이유? 간단명료하게 정리한다. 내 IP 주소는 위 와 같다. 일반 가정집 주소라 털릴 것도 없고 해서 그대로 썼다. 내 사설 IP주소는 이렇다 즉 내가 인터넷을 하려면 빌딩의 마지막 장비에서 172.30.1.55 -> 222.112.25.221 NAT를 해주어야 한다. (실무 용어로 1:1맵핑 이라고 한다. 사설 IP 1개를 공인 IP 1개로 변환해 주는 것) 자 근데 이 빌딩에는 나만 살고 있는게 아니다. 1호도 있고 2호도 있고 3호도 있고 근데? IP는 한개다 222.112.25.221 (여러개인 곳도 ..
[L3 개념] NAT SNAT DNAT 네트워크 주소 변환 개념 , 정리 2021. 12. 2. 네트워크 엔지니어로 살아가면서 알게된건 네트워크적 업무를 할 때에는 NAT와 라우팅을 매우 많이 사용한다는 것이다. 큰 고객사가 아닌 작은 고객사의 경우는 Default GW만 넣고 운용하기에 라우팅은 크게 신경을 안 써도 되는데 NAT는 인터넷할 때에도 쓰고, 웹 서비스나 DB연동 등등 왠만한 모든곳에서 사용하기 때문에 필수지식이다. NAT란? NAT(Network Address Translation)란 말 그대로 네트워크 주소 변환 기능으로 1.1.1.1 의 IP 주소를 2.2.2.2으로 바꾸어주는 그런 기술이다. NAT를 사용하는 이유 가장 큰점을 꼽으라면 클라이언트(PC)가 인터넷을 하기 위함이 아닐까 싶다. 대개 일반 사무실들은 공유기만 끼우면 인터넷이 자동으로 된다. 그 이유는 공유기는 자동으..
[Fortigate] Asymroute 비대칭 라우팅 개념 2021. 11. 29. TCP 패킷이 방화벽을 지나갈 때 정상적인 3-way-handshake 과정을 겪지 않으면 해당 패킷은 차단이 된다. 3-way-handshake 과정에 대해 잘 모른다면 이 곳으로 2021.11.18 - [일/Network] - [TCP/IP 개념] 세션의 시작 3 way Handshake [TCP/IP 개념] 세션의 시작 3 way Handshake 장치와 장치가 TCP통신을 하기 위해서는 세션의 시작 과정인 3-way-handshake와 세션의 종료 과정인 4-way-handshake가 필요하다 3-way-handshake는 TCP/IP프로토콜로 통신을 하는 과정에서 데이터 전송 전 정확 gypsy-recording.tistory.com 아래의 과정은 잘못된 Handshake 과정이다. 먼저 SYN..
[L2 개념] 치명적인 Network Looping 루핑 원인 , 해결 방법 STP 2021. 11. 23. 루핑 Looping 이란? L2구간 즉 LAN 구간의 네트워크 사이에서 일어나는 데이터의 송신 , 수신의 무한 반복으로 인하여 다른 데이터들의 통신이 불가능해지는 치명적인 현상입니다. Looping의 원인 위 그림에서와 같이 Server에서 Client로 가는 스위치 - 스위치 사이에 경로가 2개일 경우 루핑 구조가 만들어지게 됩니다. 아래와 같은 절차로 루핑이 발생하게 됩니다. 1. Server가 Client의 IP로 데이터를 보내면 Lan 구간에서 통신에 필요한 MAC 주소를 모르기 때문에 ARP 브로드캐스팅을 하게 됩니다. 2. Server가 보낸 브로드캐스팅 메세지는 스위치 B에 도착 후 브로드 캐스팅 메세지인 것을 알게 된 스위치 B는 Flooding을 동작하게 됩니다. Flooding 이란 간..
[SECUI MF2] 명령어 메모 2021. 11. 19. --------------------------------------------------------------------------------------------------------- 1. 시리얼 번호 (Serial No) - cat /etc/SECUIMF2.info ---------------------------------------------------------------------------------------------------------- 2. 현재 Version - rpm -q mf2 ---------------------------------------------------------------------------------------------------------- 3. 운..
[SECUI MF2] 리눅스 Shell 접속 , 콘솔 접속 , CLI 접속 방법 2021. 11. 19. 리눅스Shell에 접속 하기 위한 프로그램이다. Putty 다운로드 공식사이트 링크 SECUI MF2의 리눅스 Shell에 접속 하는 법은 2가지 경우가 있다. 1. 콘솔 케이블을 활용하여 접속 2. IP를 통해 SSH 접속 1번째 방법이다. 콘솔 케이블을 준비합니다. 끝쪽이 랜선처럼 생긴 케이블 1개 끝쪽이 USB처럼 생긴 케이블 1개 해서 2개가 연결돼야 합니다. (일체형으로 나온 제품들도 있으니 참고) 콘솔 케이블을 해당 위치에 연결 하고 PC와 연결합니다. 장치관리자에 접속하면 표시된 부분처럼 USB Serial Port가 생성되는데 COM3 라고 되어있는 부분을 기억해줍니다. Putty를 실행하고 아래와 같이 자신의 COM번호와 Speed 115200(11만 5천 200)을 입력 후 Open을 ..
[SECUI MF2] 초기 셋팅 , 초기 계정 및 패스워드 2021. 11. 19. MF2-50 기준으로 작성하였습니다. SECUI MF2 장비 셋팅을 위해서는 아래의 프로그램이 필요합니다. 2021.11.19 - [일/보안 솔루션] - [SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 [SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 SECUI MF2 시리즈 , MFI , MFD 장비는 GUI 접속 시 Adobe Flash Player을 사용하기 때문에 지원이 완전히 종료된 현 시점에서는 일반 브라우저로는 접속이 불가능하다. 따라서 아래와 같은 프로그램이 필요 gypsy-recording.tistory.com 랜선으로 eth0 과 PC or 노트북 연결 Windows + R -> ncpa.cpl 입력 활성화..
[SECUI MF2] GUI 접속 MFx APP다운로드 Mac OS, 32비트, 64비트 2021. 11. 19. SECUI MF2 시리즈 , MFI , MFD 장비는 GUI 접속 시 Adobe Flash Player을 사용하기 때문에 지원이 완전히 종료된 현 시점에서는 일반 브라우저로는 접속이 불가능하다. 따라서 아래와 같은 프로그램이 필요하다. MFx App 1.0.5 파일 링크 👇 Windows 64bit Windows 32bit Mac OS 브라우저 실행 후 왼쪽 상당 Open Browser 클릭 해당 칸에 IP 주소를 넣고 Connect 클릭 OR 엔터를 누르면 아래와 같이 GUI 창이 열리게 된다. MF2 장비가 아니라 MFI , MFD 라면 브라우저 좌측 상단에있는 탭을 해당 장비에 맞게 바꾸어주면 된다.
[tcpdump] 명령어 메모 2021. 11. 18. # TCP Flag옵션별 필터 tcpdump -nni any tcp[13]=0x02 - SYN 패킷만 필터 tcpdump -nni any tcp[13]=0x12 - SYN.ACK 패킷만 필터 tcpdump -nni any tcp[13]=0x10 - ACK 패킷만 필터
[TCP/IP 개념] 세션의 시작과 종료 3way , 4way Handshake 2021. 11. 18. 장치와 장치가 TCP통신을 하기 위해서는 세션의 시작 과정인 3-way-handshake와 세션의 종료 과정인 4-way-handshake가 필요하다 3-way-handshake는 TCP/IP프로토콜로 통신을 하는 과정에서 데이터 전송 전 정확, 안전한 전송을 위해 상대방 장치와 Session을 연결하는 과정이다. 반대로 4-way-handshake는 정상적인 종료를 위함 3-way-handshake 과정 Client ==> Server : TCP(SYN) Client Server : TCP(ACK) [STEP 1] Client는 Server에 접속 요청을 함 (SYN 패킷 전송) Client는 SYN/ACK 응답을 기다리는 SYN_SENT 상태가 됨 [STEP 2] Server가 SYN요청을 받고 해당..

티스토리툴바