서버 네트워크 백엔드

-. 네트워크 레이아웃-. B Site 설정파일 예, server.confdev tunproto udplocal openvpnserver.example.comlport 1194remote openvpnclient.example.comrport 1194secret secret.key 0ifconfig 10.200.0.1 10.200.0.2route 192.168.4.0 255.255.255.0user nobodygroup nobodypersist-tunpersist-keykeepalive 10 60ping-timer-remverb 3daemonlog-append /tmp/openvpn.log-. A Site 설정파일 예, client.confdev tunproto udplocal openvpncl..

-. 스크립트 작성, vi ./myip #!/bin/ash sleep 3 ifstatus wan | jsonfilter -e '@["ipv4-address"][0].address' > /dev/kmsg -. 작성한 스크립트 파일에 실행권한 부여 chmod a+x ./myip -. 시작에 등록vi /etc/rc.local/root/myip #추가

sysctl net.ipv4.ip_forward //포워딩 가능여부 확인, net.ipv4.ip_forward = 1 이 나와야 함 firewall-cmd --permanent --zone=public --add-interface=eth0 //eth0은 예 firewall-cmd --zone=public --add-masquerade firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=8080 //80번을 guest의 8080으로 포워딩한다고 가정 firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.122.229 //19..

자주 잊어 버리고 헷갈린다.

vi /etc/config/firewall config rule option name 'Allow WAN Access' option src 'wan' option dest_port '22 80 443' option proto 'tcp' option target 'ACCEPT' service firewall restart작업을 마무리한 후 22, 80, 443 포트는 변경하거나 아예 이 rule을 제거한다.

sudo apt updatesudo apt install dante-serversudo systemctl status danted.serviceip asudo mv /etc/danted.conf /etc/danted.conf.defaultsudo vi /etc/danted.conflogoutput: sysloguser.privileged: rootuser.unprivileged: nobodyinternal: 0.0.0.0 port=1080external: enp6s0socksmethod: usernameclientmethod: noneclient pass { from: 0.0.0.0/0 to: 0.0.0.0/0}socks pass { from: 0.0.0.0/0 to: 0.0.0.0/0 ..

IKEv2는 중국 현지에서 접속할 수 있는 몇 안 되는 VPN이에요. VPN 업체의 서비스를 이용함에 있어 불편한 게 있다던가 가성비가 안 나오는 상황이라면 직접 운영하는 것도 괜찮아요.설치시 의뢰인이 먼저 갖춰야 할 조건이 있어요.정규 도메인(DDNS용 가능) 1개공인 IP(DHCP도 무방) 1개기기 1대설치할 기기(하드웨어 및 운영체제)는 아래예요.pfSenseOPNsenseOpenWRTLinuxUnixWindowsWindows ServerESXi, Proxmox, VirtualBox, VMWare, bhyveWindows는 Hyper-V에 OpenWRT를 올릴 거예요.하이퍼바이저 호스트에도요.【활용】IP 네트워크, 차단 우회접속IP 변경 및 인증원격지에서 사내망에 접속중국에서 차단한 사이트, 게임,..

사이트 TO 사이트로 연결했다고 양 사이트의 개체들이 바로 통신할 수 있지는 않아요. OpenVPN 뿐만 아니라 다른 VPN도 기본은 그래요. 하긴 모든 연결이 다 그렇긴 해요. 이를 적잖은 사람들이 오해나 간과하고 있어요. VPN전용 네트워크 기기들은 그런 점들을 보완하는데요. OpenVPN처럼 직접 설치하고 설정하는 경우라면 양쪽 개체들이 통신할 수 있도록 해줘야 돼요. 라우팅테이블을 작성해서요. 이런 방식이 네트워킹에 유연하고 보안에 도움될 수 있어요. 【조건】 양쪽 사이트 각각에 OpenVPN을 설치할 수 있거나 혹은 패키징돼 있는 기기가 1개는 있어야 해요. 공유기방화벽 장비L3 스위치NAT 기기pfSense, OPNsense, OpenWRT, DD-WRTLinux, UnixWindows, Wi..

공유폴더에서 삭제한 파일은 쓰레기통을 뒤져봐야 나오지 않는다. 간혹 삭제된지 오래된 파일을 복원해야 할 상황도 발생한다. 수정 전 파일을 봐야 할 경우가 있다. 랜섬웨어 피해를 대비해야 한다. 컴퓨터에 용량이 충분한 별도 디스크를 추가하거나 외장하드를 연결한다. 2중으로 백업을 걸어 둔다. 【파일 히스토리 기능】 1. 공유폴더 오른 클릭하여 더 많은 옵션을 표시한다. 2. 공유폴더를 새 라이브러리로 포함시킨다. 3. 제어판에서 파일 히스토리로 파일의 백업 복사본 저장으로 간다. 4. 사용 가능한 백업용 디스크가 1개이면 자동으로 잡혀 있다. 확인만 하고 켜기를 클릭한다. ***디스크가 여러 개이면 드라이브 선택으로 간다. ***백업용 디스크를 선택하고 확인한 후에 돌아와서 켜키를 클릭한다. 5. 파일 히..

【컴퓨터 예】 이름 : EEL-PC 아이피 : 192.168.0.10 사용자 : eel 공유할 폴더 : C:\PublicShare 【공유한 폴더의 보안】 공유폴더 안에서 실행 방지하여 부하와 세션을 줄인다. 랜섬웨어, 바이러스, 웜, 트로잔 등 뭘웨어 등의 실행을 차단한다. 공유폴더 보안이라고 보다는 폴더 자체에 해당하는 사항이다. 1. 보안 탭으로 이동 2. 고급 클릭 3. 상속 사용 안함을 클릭 4. 부모로부터 권한 상속을 제거 5. Users 그룹을 제거 6. 이용자 추가 7. 허용할 이용자 선택 8. 컴퓨터이름\이용자를 입력하고 확인 9. 수정 권한만 추가 10. 이용자에게서 거부할 권한을 추가 시작 11. 보안 주체를 선택 12. 컴퓨터이름\이용자를 입력하고 확인 13. 거부 유형을 선택하고 고..