티스토리

클라우드 개발 일지

검색하기

블로그 홈

클라우드 개발 일지

nali.tistory.com/m

나리 집사 님의 블로그입니다.

구독자: 13

방명록 방문하기

주요 글 목록

VPN 서버를 만들어보자 이론 VPN (Virtual Private Network) VPC(Virtual Private Network - 가상 사설망)은 네트워크와 네트워크 혹은 사용자와 네트워크간에 암호화된 암호화된 네트워크 연결을 생성하는 기술이다. VPN은 인터넷 상에 암호화된 터널을 만들기 때문에, 안전한 데이터 통신이 가능하다. VPN은 크게 두 가지 타입이 있다. Site-To-Site VPN : 두 개의 네트워크를 VPN 장치를 이용해서 연결한다. 네트워크 단위에서 직접 연결이 되기 때문에, 사용자는 PC에 VPN 클라이언트등을 설치할 필요 없이 다른 네트워크에 접근할 수 있다. 온-프레미스 데이터 센터를 클라우드에 연결하기 위해서 혹은 회사 네트워크를 클라우드나 온-프레미스 데이터 센터에 연결하기 위해서 사용한다... 공감수 0 댓글수 0 2023. 10. 10.
Port Forwarding(DNAT), Zone 기반 방화벽 설정을 해보자 이론 DMZ 내부 네트워크에 존재하지만 외부에서 접근할 수 있는 특수한 네트워크 영역을 말한다. Inbound vs Outbound Stateful vs Stateless 방화벽 Stateful 방화벽은 패킷을 허용하거나 거부하는 결정을 내리기 전에 패킷이 허용된 연결 상태와 일치하는지 확인한다. Stateless 방화벽은 단순한 패킷 필터링을 수행하며, 패킷이 네트워크 규칙을 준수하는지 확인한다. 실습 VyOS, DMZ 실습 VyOS 설정 set : 설정 delete : 삭제 ex) nat 설정 전체를 삭제하고 싶다 => delete nat ex) dnat 설정 전체를 삭제하고 싶다 => delete nat destination ex) rule 2222 dnat 설정을 지우고 싶다 => delete n.. 공감수 0 댓글수 1 2023. 10. 4.
방화벽을 설정해서 웹과 DB에 접근 가능하도록 해보자 실습 방화벽 실습 CentOS7 서버에서 실행한다. ip: 211.183.3.180 gw: 211.183.3.2 # 방화벽 활성화 및 index.html $ systemctl restart firewalld $ cd /var/www/html $ touch index.html $ echo test > index.html # 컴퓨터에서 211.183.3.180에 접속 # 방화벽을 켰기 때문에 접속이 안된다. # 규칙을 추가한 후 reload한다. $ firewall-cmd --permanent --add-port=80/tcp $ firewall-cmd --reload # 컴퓨터에서 211.183.3.180에 접속 # 웹서버 접속이 잘 되는 것을 확인한다. # firewall 규칙 확인 $ firewall-c.. 공감수 0 댓글수 0 2023. 9. 27.
Wordpress를 설치하고 MariaDB(MySQL)과 연동해보자 실습 MariaDB 설치 및 접근 $ systemctl disable --now firewalld $ vi /etc/selinux/config # SELINUX = disabled # mairadb 서버 설치 $ yum -y install mariadb-server # mariadb 서버 동작 $ systemctl enable --now mariadb $ systemctl status mariadb # 설정파일 수정 # oracle 부분 유료화 -> mysql 기반 mariadb를 만들자! # mysql과 기능은 거의 똑같다 $ vi /etc/my.cnf # secure 설정 $ mysql_secure_installation # root password? y (이후 pw 입력) # remove anony.. 공감수 0 댓글수 0 2023. 9. 26.
Migration이란? 이론 우리가 가상화를 하는 이유는 VM통해 원하는 서비스를 제공하기 위함이다. 가령, VM에 웹서버를 설치하여 웹서비스를 제공하고 있다. 따라서, kvm호스트에 장애가 발생해도 VM만 정상적으로 동작한다면 서비스는 계속 제공될 것이다. kvm1 호스트에 장애가 발생했다고 가정해보자. kvm1에서 동작하던 c1을 kvm2로 옮겨(migration)올 수만 있다면 c1은 무중단서비스가 가능할 것이다. HA(High Availability, 고가용성) - 자동으로 VM이 호스트를 변경, VM이 재부팅. 대표적으로 이중화. FT(Fault Tolerance) - 자동으로 VM이 호스트를 변경, VM이 재부팅 되지 않음. 실습 가상 머신 설치 지난 주 실습에서 이어진다. kvm1과 kvm2에 같은 설정을 한다. .. 공감수 0 댓글수 0 2023. 9. 21.
가상화(전가상화, 반가상화)를 이해해보자 이론 가상화 가상화는 서버, 스토리지, 네트워크 및 기타 물리적 시스템에 대한 가상 표현을 생성하는 데 사용할 수 있는 기술이다. 가상 소프트웨어는 물리적 하드웨어 기능을 모방하여 하나의 물리적 머신에서 여러 가상 시스템을 동시에 실행한다. (AWS 문서) Type을 두 가지로 나눌 수 있다. 가상화한 서버를 클러스터링하면 마치 한 대의 컴퓨터인 것처럼 동작하게 할 수 있다. kvm = hypervisor 전가상화 vs 반가상화 전가상화( Full Virtualization ) - KVM, Xen VM의 전체(Full) 명령이 가상화 되기때문에 전가상화이다. 반드시 Host의 기술적 지원이 필요하다. (Intel VT, AMD-V) # KVM은 전가상화에 속한다. 따라서, KVM을 통해 vm을 생성하고 .. 공감수 0 댓글수 0 2023. 9. 20.
PxE 서버에 대해 알아보자 이론 PxE 서버 운영체제 설치가 필요한 서버가 여러대 있을때 설치CD나 USB없이 네트워크로 운영체제를 설치 가능. 1. 서버나 PC를 켜면, 부팅 우선순위(priority)에 따라서 디바이스(디스크)를 선택한다. 해당 디스크에 운영체제를 탐색한다. 2. 운영체제가 어떤 곳에도 없다면, 네트워크로 운영체제를 탐색한다. 3. 안된다면, 마지막으로 운영체제를 설치해줄 수 있는 서버(PxE server)가 있는지 탐색한다. = PxE client PxE Server의 구성. 1. DHCP server = IP가 없는 baremetal 서버에 아이피를 부여. (통신을 해야하므로) 2. TFTP server = OS 설치에 필요한 절차가 담긴 간단한 파일을 전송. 3. FTP(or HTTP)를 통해 실제 OS .. 공감수 0 댓글수 0 2023. 9. 18.
DNS 서버 설정을 해보자 DNS (Domain Name System) 영문주소에 대한 IP를 안내한다. 리눅스에서 DNS server 구성시 필요한 3가지 파일 /etc/named.conf : 네임서버의 기능적인 설정 /etc/named.rfc1912.zones : 영역을 정의, 서버목록이 포함된 안내파일을 매칭 /var/named/ : 서버목록이 담긴 안내파일 안내파일 : 영문주소에 대한 IP를 매칭시킨 목록. [root@dns ~]# vi /etc/named.rfc1912.zones 영역(zone) = 도메인과 안내파일 매칭 DNS 서버 설치 실습 나는 DNS 서버 관리자다. 우리 회사는 aws1.com 도메인을 운영할 예정이다. 도메인 내 www라는 하위 도메인을 통해 웹서비스를 제공중이고 웹서버의 주소는 211.183.3.. 공감수 0 댓글수 0 2023. 9. 8.
웹 서버 설정은 어떻게 할까? 이론 리눅스 명령어 패키지 yum : centos7 의 패키지설치 명령어 install : 설치하겠다. search : 패키지 검색 remove : 패키지 삭제(깔끔하게 삭제되지 않는 경우가 빈번) net-tools : 패키지이름, word -y : 질문을 했을때 전부 y처리를 하겠다. 질문을 언제 하냐? 의존성이 걸려있는 경우. 가령, A라는 패키지를 설치하는데 B랑C라는 패키지가 필요한 경우. 패키지관리자가 B랑 C도 설치를 하겠냐? 이렇게 묻는경우가 있다. 그런 물음에 대해서 전부 yes를 치겠다. yum -y install net-tools 패키지 설치 yum remove net-tools 패키지 삭제 yum list installed net-tools net-tools라는 문구를 포함하며 이미 .. 공감수 0 댓글수 0 2023. 9. 7.
DHCP 서버 설정을 해보자 이론 네트워크 설정 방법 실습 서버 설정 실습 # 서버의 호스트 네임 변경 $ hostnamectl set-hostname dhcp # 사용자 변경 $ su # 프로세스 강제 종료 # kill -9 {PID} # 해당 PID를 갖고 있는 프로세스를 강제종료. # 가끔 yum을 했을때 다른 프로세스가 점유하고 있어서 안되는 경우가 있다. # 이때 해당 프로세스의 pid를 확인하여 kill -9 옵션으로 해당 프로세스를 죽일 수 있다. $ kill -9 16244 네트워크 설정 실습 # 네트워크 설정 파일 확인 $ vi /etc/sysconfig/network-scripts/ifcfg-ens32 주로 확인해야하는 부분. BOOTPROTO=dhcp #ip를 자동으로 받아오겠다 IPADDR= PREFIX= GA.. 공감수 0 댓글수 0 2023. 9. 6.
Virtual Machine에 대해 알아보자 ( + Linux 명령어 ) 이론 Virtual Machine 가상화 Guest OS / Guest VM / VMWare Workstation / host OS / host HW Hypervisor 역할 Host Hardware와 Host OS와 소통해서 자원을 빌려온다. VMWare 에는 두 가지 타입이 존재한다. Type 1: OS에 기능 포함. Type 2: Application 형태. Virtual Machine 구조 shell kernel Guest H/W => VM Bare-Metal = 운영체제가 설치되어 있지 않은 서버 Virtual Machine 네트워크 1) host-only 2) NAT 3) Bridged 실습 Virtual Machine 생성 실습 기본 설정 C드라이브에 저장 Virtual Network Edi.. 공감수 0 댓글수 0 2023. 9. 4.
VLAN 설정을 해보자 이론 Packet 3계층 packet으로 데이터를 주고 받는다. header를 포함하고 있고, header는 source IP와 destination IP를 포함한다. 4계층 TCP - http(80), ssh(22), telnet(23) UDP - dhcp (67,68), tftp 사설 네트워크에 속한 여러 개의 호스트가 하나의 공인 IP 주소를 사용할 때, NAT이 필요하다. ARP ARP (Address Resolution Protocol) : 주소 결정 프로토콜 => IP로부터 MAC 주소를 알아내는 프로토콜 플러딩. 목적지의 MAC 주소를 모르는 경우 스위치에게 브로드캐스팅으로 MAC 주소 요청을 한다. 스위치는 허브처럼 이를 위해 들어온 패킷을 제외한 자신과 연결된 모든 포트에 같은 내용의 패.. 공감수 0 댓글수 0 2023. 9. 4.
NAT에 대해 알아보자 이론 NAT = Network Address Translation 네트워크에서 IP 주소 변환을 의미한다. 주로 로컬 네트워크 내에서 IP 주소를 사용하는 경우에 사용된다. IP 부족으로 인해 네트워크를 사설 규모와 공인 규모로 나누게 되었다. 이때 공인 네트워크와 사설 네트워크의 경계에서 인터넷 주소를 주고 받으면서 네트워크 트래픽을 주고 받는데, 주소 변환 역할을 해주는 것이 NAT이다. 즉, IP가 변하는 것이 NAT이다. 외부에서 내부로 들어가는 매커니즘, 내부에서 외부로 나가는 매커니즘 모두 NAT라고 부른다. 대상이 누구냐? Source(출발하는애들이 대상인경우) Destination(목적지를 향해 오는애들이 대상인경우) 변환 방식 Static(공인아이피를 찾아오는 애들을 내부의 서버로 들여보.. 공감수 0 댓글수 0 2023. 9. 1.
VLSM, OSPF 이론 VLSM (Variable Length Subnet Mask) 1) 네트워크를 크기순으로 배열 2) 각 네트워크를 계산 3) 다음 네트워크의 대표주소도 자연스럽게 결정 네트워크의 주소부터 계산하는 것보다, 크기 순서대로 배열하면 틀릴 일이 없으니까 그렇게 계산해라. 10.10.10.0 /24 VLSM 1. 60 host = 64 → 10.10.10.128/26 2. 120 host = 128 → 10.10.10.0/25 3. 33 host = 64 → 10.10.10.192/26 라우팅 프로토콜 (정적, 동적) 정적 프로토콜과 동적 프로토콜 정적 프로토콜 Distance Vector : RIP(Routing Information Protocol) 가공된 정보를 제공한다. 동적 프토토콜 Link- s.. 공감수 0 댓글수 0 2023. 8. 31.
라우터와 스위치, 사설 IP, 네트워크 연결 이론 라우터와 스위치 차이 같은 장비 = 크로스 케이블 다른 장비 = 다이렉트(스트레이트) 케이블 선을 꽂으면 자동으로 포트가 결정된다. 수동으로 포트를 결정하고 싶으면 크로스오버 케이블을 사용한다. 라우터 = 네트워크를 구분 같은 스위치 = 같은 네트워크 사용할 수 없는 특별 주소 (사설 아이피) 1. 사설 아이피 IP는 32비트로 구성, 41억개 정도의 아이피 사용 가능 = 모자람. => 공인아이피(Public), 사설아이피(Private) => 공인 대역에서는 공익아이피, 사설 대역에서는 사설아이피를 쓰는 것이 좋다. A 클래스의 사설 대역 = 10.0.0.0/8 B 클래스의 사설 대역 = 172.16.0.0/12 => 172.16.0.0 ~ 172.31.255.255 C 클래스의 사설 대역 = 1.. 공감수 0 댓글수 0 2023. 8. 30.
Host ID, Subnet Mask, CIDR, Packet Tracer, Routing Host ID A클래스 앞 한 옥텟 = Network ID = 네트워크로 식별 A클래스 뒤 세 옥텟 = Host ID = 호스트 식별, IP를 찾는 무언가 스위치에 달린 포트는 결과적으로 IP를 가질 수 없다. B클래스 앞 두 옥텟 = Network ID B클래스 뒤 두 옥텟 = Host ID C클래스 앞 세 옥텟 = Network ID C클래스 뒤 한 옥텟 = Host ID 각 네트워크는 첫 번째 주소와 마지막 주소는 쓰지 못한다. (마지막은 broadcast 주소) 호스트 수를 계산할 때는 2를 빼준다. 서브넷 마스크 서브넷 마스크는 IP 주소를 네트워크 부분과 호스트 부분으로 나누는 역할을 한다. 호스트 부분이 사용 가능한 IP 주소를 나타내므로, 필요한 호스트 수에 따라 적절한 서브넷 마스크를 선.. 공감수 0 댓글수 0 2023. 8. 29.
Cloud, Network 클라우드 클라우드란? 서버, 개발환경, 소프트웨어를 수요에 맞춰 즉시(On-demand) 대여해주고 요금을 책정하는 서비스 => 컴퓨터 대여 서비스 클라우드 서비스의 3가지 종류 SaaS (Software as a Service) 완성된 프로그램 대여 예) 구글문서, MS 365 PaaS (Software as a Service) 개발자에게 운영, 개발 환경을 제공 예) AWS lambda IaaS (Infrastructure as a Service) 기반시설만 제공 예) AWS EC2 네트워크 네트워크 입문 Net: 그물, Work: 동작한다. PC끼리 통신을 한다고 생각할 때 그물을 떠올리고, 중간마다 특정한 장치 같은 것들이 있다고 생각해라. 장치를 통해서 통신을 한다. OSI (Open-syste.. 공감수 0 댓글수 0 2023. 8. 28.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.