DNS, VPN 전환 배치 파일 만들기
개인적으로 종종 DNS 변경과 VPN 연결을 수행하고, 다시 원상 복귀 시켜야 하는 일이 자주 발생한다. 지금까지 미뤄왔지만 간단하게 배치 파일을 만들고 이를 실행하는 방법에 대해서 정리해두고자 한다. 사전에 설정되어야 하는 부분은 아래와 같다. 배치 파일을 만들기에 앞서 중요한 것은 아래와 같았다. 0. 스크립트를 저장할 디렉토리 만들기 먼저 디렉토리를 만들고, 1, 2에 해당하는 배치 파일을 만들어…
DNS 서버 교체
지금까지 써오던 DNS 업체는 dnsever라고 하는 ddns를 지원하는 한국 업체였다. 사실 고마운 업체였다. 처음 시도할 당시만 하더라도 도메인 통으로 ddns를 지원하는 업체도 없었고, 비용도 그렇게 비싸지 않아서 잘 사용하고 있었다. 그런데, 점점 서버를 클라우드로 올리고 DDNS를 사용하는 빈도가 점점 낮아지게 되니 아무래도 DNS 서비스에서 중요한 부분이 DDNS에서 API 제공으로 변경되었다. HTTPS를 지원하기 위해 Let’s Encrypt를…
MySQL 기반의 Bind9 실패
최근 DNS 서버 구축이 필요하다고 느껴서 이리저리 고민하다가 하는 김에 DDNS까지 지원되게 만들자! 라고 생각해서 검색을 하다보니, Bind9을 파일이 아닌 MySQL 기반으로 동잘할 수 있다는 것을 알게되었고, 열심히 따라해보…. 망했다. 위의 링크를 따라서 진행하면 어렵지 않게 할 수 있을 것 같았는데…. 같았는데… 9년전에 쓰여진 글이라는 것을 알 수 있었다. 물론 Bind 9.7 버전대를 구해서 작업하면…
Zabbix, 서버와 데이터베이스 분리
아무래도 노드가 더 늘어남으로 인하여, 부하 분산을 위해 Zabbix의 웹 서버와 데이터베이스 서버를 분리하기로 하였다. 일단 절차는 아래와 같다. 다른 건 일단 다 검색하면 나온다. 문제는 “6. Zabbix 설정 변경” 이었다. 설정 변경이 뭐 어렵냐… 라고 할 수 있지만 잠시의 착각으로 30분을 날려먹었다. 기본적으로 유의해야 하는 사항은 Zabbix는 서버와 웹 서버 두개로 돌아가며, 두 개의…
Zabbix, Synology 그리고 SNMP, 디스크 용량 산출
일하는 곳에서 모니터링을 위해, Zabbix를 도입하였고 Synology 4대를 모니터링하다가 디스크 용량이 이상하게 나오는 것을 확인하였다. 해당 Template은 인터넷 검색을 통해 찾은 Synology Template을 사용하였는데… 해당 용량을 표출하는 부분을 보면, Preprocessing에서 일괄로 4096을 곱해줘서 처리하는 부분을 확인하고… 실제 값을 넣어본 결과 65535를 곱해주면 된다는 것을 확인하였다. 그래서 일괄 적용했더니 일부 값이 또 비정상으로 나오는 것을 확인했다….
Raspberry Pi 4B (8G) 기준 Zabbix 허용 최대치
라즈베리파이 4B, 8GB + 우분투 64비트 버전을 기준으로 Zabbix 서버를 돌려본 결과를 적어보려한다. 우선, 최대 허용치는 요 값을 기준으로 40을 넘기면 라즈베리파이가 힘들어한다. 물론 서버가 동작은 하지만 부하가 지속적으로 높아 사용하기에 불편한 점이 많았다. 현재 테스트 중인 환경을 설명하자면 로 Zabbix Agent x13, SNMP x 17로 데이터를 수집 중이다. 일단은… 대부분의 데이터 부하가 높은 곳이,…
FortiGate 80D, 그리고 Zabbix
Zabbix 모니터링 툴을 설치하고 사용하려고 하다보니, Fortinet의 Fortigate 80D 모델을 모니터링해야 하는 상황이었다. 기존에 만들어진 Template들이 있길래 해당 내용을 적용하니 정상적으로 동작하지 않아 기존 템플릿과 신규 템플릿을 작성하여 사용해야 했다. 기본적으로 네트워크 쪽은 기본 제공 템플릿을 사용했다. 사용한 템플릿은 위의 템플릿으로 정상적으로 데이터를 가지고 오고, 그래프 및 트리거까지 문제없이 작동하였다. 그리고 추가로 Av, 그러니까 AntiVirus…
알약 오탐? 확인이 필요하다.
얼마 전… Win10Toast 사용 관련 글을 올린적이 있다. “Python Win10Toast 그리고 auto-py-to-exe” 라는 글이었다. 해당 글을 작성하고… 딱 6일이 지난 시점인 지금 갑자기 알약에서 해당 파일을 Trojan.GenericKDZ.73104로 탐지하였다. 일단 해당 코드의 상세 동작 원리는 아래와 같다. 별로 특별할 것이 없는 소스코드인지라… 일단 오탐 신고를 하였다.
FortiGate 80D AntiVirus 이상 동작
기록 차원에서 남겨두는 FortiGate 80D AntiVirus 이상 동작, 구글링을 해도 나오지 않아 혼자 고민을 많이 했기에 남겨둔다. 2020-06-05 08:48:08에 처음 한글 파일 다운로드 차단을 경험하였다. 차단 이유는 “HWP/CVE_2017_8921.C!exploit” 이었고 이후 지속적으로 차단이 되어, HWP 파일 포맷을 사용하던 그룹웨어도 사용할 수 없는 상태가 되었다. 일단은 차단 된 이유가 있을거라고 판단 알약을 이용하여 검사하였으나 알약에 걸리지 않는…
SoftEther ACL 관리 (DHCP 허가)
일하는 곳에 보안 강화를 위해 기존에 포트를 오픈해주던 방식에서 VPN 방식으로 변경을 하기 위해 SoftEther를 이용하여 VPN 서버를 구축하였다. 구축후 ACL 관리를 위해, 몇 가지 룰을 추가하고 나머지는 모두 막는 방식으로 진행하려 했는데… 문제가 있었다. 바로 VPN 접속시 IP를 받아오는 DHCP 서버와 통신을 못하는 문제였다. 한참을 고민하다가 다은과 같이 해결하였다. 위와 같이 목적지 MAC 주소가…