Zabbix, 서버와 데이터베이스 분리
아무래도 노드가 더 늘어남으로 인하여, 부하 분산을 위해 Zabbix의 웹 서버와 데이터베이스 서버를 분리하기로 하였다. 일단 절차는 아래와 같다. 다른 건 일단 다 검색하면 나온다. 문제는 “6. Zabbix 설정 변경” 이었다. 설정 변경이 뭐 어렵냐… 라고 할 수 있지만 잠시의 착각으로 30분을 날려먹었다. 기본적으로 유의해야 하는 사항은 Zabbix는 서버와 웹 서버 두개로 돌아가며, 두 개의…
Zabbix, Synology 그리고 SNMP, 디스크 용량 산출
일하는 곳에서 모니터링을 위해, Zabbix를 도입하였고 Synology 4대를 모니터링하다가 디스크 용량이 이상하게 나오는 것을 확인하였다. 해당 Template은 인터넷 검색을 통해 찾은 Synology Template을 사용하였는데… 해당 용량을 표출하는 부분을 보면, Preprocessing에서 일괄로 4096을 곱해줘서 처리하는 부분을 확인하고… 실제 값을 넣어본 결과 65535를 곱해주면 된다는 것을 확인하였다. 그래서 일괄 적용했더니 일부 값이 또 비정상으로 나오는 것을 확인했다….
Raspberry Pi 4B (8G) 기준 Zabbix 허용 최대치
라즈베리파이 4B, 8GB + 우분투 64비트 버전을 기준으로 Zabbix 서버를 돌려본 결과를 적어보려한다. 우선, 최대 허용치는 요 값을 기준으로 40을 넘기면 라즈베리파이가 힘들어한다. 물론 서버가 동작은 하지만 부하가 지속적으로 높아 사용하기에 불편한 점이 많았다. 현재 테스트 중인 환경을 설명하자면 로 Zabbix Agent x13, SNMP x 17로 데이터를 수집 중이다. 일단은… 대부분의 데이터 부하가 높은 곳이,…
FortiGate 80D, 그리고 Zabbix
Zabbix 모니터링 툴을 설치하고 사용하려고 하다보니, Fortinet의 Fortigate 80D 모델을 모니터링해야 하는 상황이었다. 기존에 만들어진 Template들이 있길래 해당 내용을 적용하니 정상적으로 동작하지 않아 기존 템플릿과 신규 템플릿을 작성하여 사용해야 했다. 기본적으로 네트워크 쪽은 기본 제공 템플릿을 사용했다. 사용한 템플릿은 위의 템플릿으로 정상적으로 데이터를 가지고 오고, 그래프 및 트리거까지 문제없이 작동하였다. 그리고 추가로 Av, 그러니까 AntiVirus…
알약 오탐? 확인이 필요하다.
얼마 전… Win10Toast 사용 관련 글을 올린적이 있다. “Python Win10Toast 그리고 auto-py-to-exe” 라는 글이었다. 해당 글을 작성하고… 딱 6일이 지난 시점인 지금 갑자기 알약에서 해당 파일을 Trojan.GenericKDZ.73104로 탐지하였다. 일단 해당 코드의 상세 동작 원리는 아래와 같다. 별로 특별할 것이 없는 소스코드인지라… 일단 오탐 신고를 하였다.
FortiGate 80D AntiVirus 이상 동작
기록 차원에서 남겨두는 FortiGate 80D AntiVirus 이상 동작, 구글링을 해도 나오지 않아 혼자 고민을 많이 했기에 남겨둔다. 2020-06-05 08:48:08에 처음 한글 파일 다운로드 차단을 경험하였다. 차단 이유는 “HWP/CVE_2017_8921.C!exploit” 이었고 이후 지속적으로 차단이 되어, HWP 파일 포맷을 사용하던 그룹웨어도 사용할 수 없는 상태가 되었다. 일단은 차단 된 이유가 있을거라고 판단 알약을 이용하여 검사하였으나 알약에 걸리지 않는…
SoftEther ACL 관리 (DHCP 허가)
일하는 곳에 보안 강화를 위해 기존에 포트를 오픈해주던 방식에서 VPN 방식으로 변경을 하기 위해 SoftEther를 이용하여 VPN 서버를 구축하였다. 구축후 ACL 관리를 위해, 몇 가지 룰을 추가하고 나머지는 모두 막는 방식으로 진행하려 했는데… 문제가 있었다. 바로 VPN 접속시 IP를 받아오는 DHCP 서버와 통신을 못하는 문제였다. 한참을 고민하다가 다은과 같이 해결하였다. 위와 같이 목적지 MAC 주소가…
집 네트워크 개선기 2 (일부 네트워크 케이블 포설, ipTime Easy Mesh)
집 네트워크 개선을 시도하다가 실패를 하고 고민을 하다가 방향을 틀게되었다. 뭐, 이유는 이전에도 이야기했지만 재미있을 것 같아서였다. 가장 큰 고민은 셋톱박스의 연결이었다. 처음 고려하던 방법은 어쨌든 셋톱박스가 동작하기 위해서 거실로 선이 가야했고, 공유기 특정 포트에 물여야 한다는 것이었는데, KT에서 제공하는 UTP2 장비에 대해서 알아보다 보니 다음과 같은 사실을 알게 되었다. 먼저 KT에서 제공하는 UTP2 장비에…
집 네트워크 개선기 1 (네트워크 케이블 포설 실패)
집 네트워크 개선을 할 필요성이 생겼다. 이유는 많지만 사실 제일 큰 이유는 재미가 필요했다. IT 전공자라면 재미있을 것 같은 일을 그냥 넘기지 않을게 분명했고, 나도 그러했다. 아무튼, 기존 네트워크의 경우 의 형태로 되어 있었다. 즉, 인터넷을 사용하려면 무조건 거실 공유기를 거쳐 WiFi로 접속하거나, 거실에 장비를 둬야 한다는 문제점이 있었다. 가장 큰 문제는 NAS였다. 외부에서 접근하게…
Fortigate 상용 메일 차단과 대용량 파일 다운로드
Fortigate에서 제공하는 Application Control을 통하여 상용 메일 서비스를 차단하는 작업을 수행하였다. 문제는 Application Control을 이용하여 상용 메일을 차단하는 것 까지는 좋았으나, 문제는 대용량 파일 다운로드였다. 대표적으로 “네이버 대용량 첨부파일”이나, “다음 대용량 첨부파일” 다운로드가 안된다는 것이었다. 내부에서 보내는 메일만 받으면 상관없는데… 외부에서 대용량 첨부파일로 보내면… 답이 없었다. 수 많은 테스트와 시행착오를 거친 끝에 Fortigate에 Custom Application…