Server

도메인

내부망(LAN) => MAC Address 통신 (Switch가 관리)외부망(WAN) => IP Address 통신 (Router가 관리) => 아이피 주소 대신 도메인을 사용 => 클라이언트가 도메인 주소를 입력하면      해당 도메인 주소의 실제 아이피로 변환해주는      서버가 DNS입니다. 국외 : 8.8.8.8 (Google)국내 : 168.126.63.1 (KT 분당)         168.126.63.2 (대학로)  7대 도메인COM      영리기관NET        네트워크 연구기관(비영리)ORG       비영리기관GOV       정부기관EDU        교육기관              대학교 AC, 고등학교 HS, 중학교 MS              초등학교 ES, 유치원 KG..

2024. 7. 9. 09:54
Network

라우팅 프로토콜 혼용하기(재분배)

예제와 같이 Routing Protocol이 다를 경우,같은 라우팅 프로토콜 끼리는 통신이 가능하지만다른 라우팅 프로토콜 끼리는 통신이 되지 않습니다. R2의 라우팅 정보) R4의 라우팅 정보)Static으로 모든 네트워크 정보를 넣어줬으나통신이 되지 않습니다.  이런 경우에는 Dynamic Route에 해당하지 않는 네트워크만Static으로 입력해주면 통신이 가능합니다.예제에서 R4는 인터넷이므로,내부 네트워크를 제외한 모든 네트워크가 R4로 가도록Default Route를 설정해 주도록 합니다.R1)conf tip route 0.0.0.0 0.0.0.0 s1/2 R2)conf tip route 0.0.0.0 0.0.0.0 s1/0 R3)conf tip route 0.0.0.0 0.0.0.0  s1/1..

2024. 7. 8. 16:43
Server

OwnCloud 사용하기

OwnCloud 설치OwnCloud는 LAMP기반 클라우드 서비스입니다.(LAMP : Linumx + Apache + MariaDB + PHP)  PHP 7.4 설치 및 활성화dnf install dnf-utils http://rpms.remirepo.net/enterprise/remi-release-9.rpmdnf -y module reset phpdnf -y module enable php:remi-7.4  APM과 OwnCloud 설치dnf -y install httpd mariadb-server php php-mysqlnd php-gd php-mbstring php-pecl-zip php-xml php-json php-intl  MariaDB 실행systemctl restart mariadbsys..

2024. 7. 8. 11:47
Linux

LVM

하드디스크 관리  1) 리눅스 확장 -> 83     리눅스 swap -> 82  2) RAID 구축   -> fd  3) LVM 구축    -> 8e  4) Disk Quota 리눅스 LVM (Logical Volumn Manager)  - 논리 하드 관리자  - 최근 리눅스 배포판에서는 기본값으로 설정되어 있습니다.  LVM 작업 순서1. 하드디스크 장착 후 LVM 타입 선언(8e)2. PV 선언 : 하드디스크를 LVM으로 지정3. VG 생성: 선언된 하드디스크를 단일 하드디스크로 재생성4. LV 생성 : VG에서 선언한 볼륨을 실제 파티션으로 사용   하드디스크 LVM타입으로 초기화 설정(8e)fdisk /dev/sdl -> n을 입력해 새 파티션 생성 -> t를 입력한 후 8e를 입력해 LVM타입..

2024. 7. 8. 10:50
InfoSec

네트워크 보안(2) - 라우터 보안

PPP 인증Serial 인터페이스에 encapsulation을 ppp로 사용할 경우ppp인증을 이용할 수 있습니다. 자세한 내용 및 설정방법: https://jtk7.tistory.com/23  라우팅 메시지 보안RIPv2 => key chain 이용. 평문과 암호문(md5) 사용 가능.      Neighbor 인증. EIGRP => key chain 이용. 암호문(md5)만 사용 가능.      Neighbor 인증.      OSPF => key chain 사용하지 않음. 평문과 암호문(md5) 사용 가능.      Area인증과 Neighbor 인증.      Area 0(Backbone Area)에 Area 인증이 설정되고      Virtual-link가 사용될 경우는 Virtual-link에..

2024. 7. 7. 11:32
InfoSec

네트워크 보안(1) - 스위치 보안

네트워크 보안의 종류 => 스위치 보안(포트보안,STP보안) => 라우터 보안(PPP인증, 라우팅 메시지 인증, passive-interface) => DHCP보안 - DHCP Snooping => DAI (Dynamic Arp Inspection) => 암호화통신 (Site-to-Site IPSec, GRE IPSec, Remote VPN (IPSec, SSL)) => 장비보안 설정 (라우터, 스위치 접근 보안) : AAA 인증 (Radius, TACACS+)  정보보안의 3대 요소비밀성 - 허가 또는 인증 받은 사용자만 사용 가능해야 함 (암호화)무결성 - 원본 데이터와 받은 데이터가 일치해야 함 (Hash [MD5,SHA])가용성 - 허가받은 사용자라면 언제라도 사용이 용이해야 함          ..

2024. 7. 7. 11:24