- Window Server를 VMware의 가상화 환경에서 테스트를 하고 있다. - VMware의 기능 중 VM을 그대로 복사하는 [Clone] 기능이 있어서 편리하게 사용하고 있다. - 다만, Windows는 SID 값 때문에 복사하고 사용하는 과정에서 문제가 발생하는 이유로 SID를 변경해주는 것이 좋다. - 그 방법을 정리해보았다. [Windows SID 변경] 1. SID 값 변경 전 - 다음과 같이 변경 전의 값을 확인해본다. 2. SID 값 변경하기 2.1) sysprep 실행 - [실행] 창을 열어서 sysprep 를 입력하면, sysprep 프로그램이 존재하는 디렉토리가 열린다. - sysprep.exe 파일을 열어서 실행한다. 2.2) 시스템 준비 도구 - [시스템 정리 작업] 의 항목..

[Utility] EditPlus FTP Server 연동 실행 [Utility] EditPlus FTP Server 연동 실행 [EditPlus FTP Server 연동 실행] 1. FTP 설정 1.1) FTP Server 추가 - [파일] - [FTP] - [FTP 설정] 으로 이동한다. [FTP 설정] 창이 출력되면서, FTP Server의 IP와 사용자 계정 정보를 입력하는 공간이 있다. FTP Server a-gyuuuu.tistory.com [PHP 연습 환경 구축하기] 1. PHP 설치하기 yum -y install httpd php php-mysqlnd mariadb-server systemctl start httpd && systemctl enable httpd - PHP 연습을 위한 패..

[EditPlus FTP Server 연동 실행] 1. FTP 설정 1.1) FTP Server 추가 - [파일] - [FTP] - [FTP 설정] 으로 이동한다. [FTP 설정] 창이 출력되면서, FTP Server의 IP와 사용자 계정 정보를 입력하는 공간이 있다. FTP Server 내부에 저장할 디렉토리를 지정하고 확인을 눌러서 FTP Server를 추가한다. - FTP Server를 추가한 후에, [원격 열기]로 접속이 가능하다. 2. EditPlus 파일 편집 2.1) 원격 Server 내 파일 편집 - 원격지 Server 내에 있는 파일을 편집하고자 할 때는, [파일] - [FTP] - [원격 열기] 로 진입한다. - 하나의 창이 열리면서 다음과 같이, 원격지 Server에 있는 파일을 열어..

[구성도] [Windows iSCSI MPIO 설정] 0. MPIO 0.1) 의미 - Multipath I/O(다중 경로 I/O)의 약자 - 윈도우즈 운영 체제에서 특히 스토리지 리소스에 대한 중복 경로와 관련된 시나리오에서 스토리지 장치의 가용성과 성능을 향상시키는 데 사용되는 기술이다. - 윈도우즈 서버에서 서버와 스토리지 장치 간에 여러 물리적 경로를 사용하여 I/O 트래픽을 분산시킴으로써 향상된 데이터 전송 속도와 고가용성을 보장할 수 있다. - MPIO는 I/O 성능이 중요하거나 시스템 가동 시간을 극대화해야 하는 시나리오에서 특히 유용하며, 서버와 스토리지 장치 간의 여러 경로를 효과적으로 활용하여 Windows 환경에서 성능과 안정성을 모두 향상시킬 수 있다. 0.2) 특징 이중성 및 가용성..

HTML 삽입 미리보기할 수 없는 소스 - 하나의 Router에 독립적인 가상의 Routing table을 생성하여 네트워크 가상화를 제공하는 기능 - 각각의 Router에서 네트워크 충돌이 발생하지 않고 네트워크 보안이 향상되어 암호화 및 인증절차가 필요하지 않다. -네트워크 경로가 가상의 네트워크로 분할되기때문에 별도의 VPN 서비스가 가능하다. (ISP에서는 이 VRF를 사용하여 각 고객사 별로 VPN 기능을 제공한다.) - VRF는 일반적으로 MPLS VPN을 구성시 사용하지만 MPLS를 사용하지 않고 VRF만 독립적으로 운영할수 있다. - MPLS없이 VRF만 사용하여 통신하는 환경을 VRF-Lite라고 한다. - VRF는 각 고객 (VPN)별 Routing Table, CEF Table 및 P..

[Linux Wordpress 구축하기] 1. APM 설치 1.1) 기초 설치 yum -y install httpd php php-mysqlnd mariadb-server systemctl start httpd && systemctl enable httpd - Apache / php / mariaDB를 설치하고, Apache Service를 실행한다. 1.2) php 확인 php -v - Server에 설치된 php 버전을 확인할 수 있다. cd /var/www/html/phpinfo.php - Apache 기본 디렉토리에 다음과 같은 내용을 포함한 php 파일을 생성한 뒤, Web Browser에서 확인해본다. - 아래와 같은 화면이 출력되면 php가 정상적으로 동작하는 것이다. 1.3) mariaDB..

1. NAC 볼륨을 생성한다. 이름과 볼륨 용량을 설정한다. 2. NAS 볼륨을 마운트할 Server를 지정한다. - ACL은 RW와 RO가 존재한다. 3. 볼륨 생성과 접근 제어 설정을 마치면서 최종 확인이 가능하다. 4. 생성된 NAS 볼륨을 확인한다. - 마운트를 하기 위해서 NAS 볼륨의 마운트 정보를 복사한다. 5. NAS 볼륨의 접근 제어 대상으로 지정된 Server로 접속하여 NAS 볼륨을 마운트한다. 6. 스냅샷 설정을 통하여, 간편하게 복구할 수 있다. - [스냅샷 생성을 수행합니다]를 체크하고, 볼륨 용량을 지정한다. 7. 스냅샷 테스트를 위해서, NAS 볼륨에 임의의 파일을 생성한다. - 생성 후, 스냅샷을 생성한다. 8. 위에서 임의생성한 파일을 삭제하고 스냅샷으로 복구를 해본다. ..

[구성도] [Windows AD Multi Domain 구성] 1. AD 이중화하기 1.1) Domain 추가 - [Active Directory 도메인 서비스 구성 마법사]로 이동하여, 작업을 시작한다. - [기존 도메인에 도메인 컨트롤러를 추가합니다] 를 선탁하고, 이중화할 도메인 영역의 이름을 입력한다. - [변경] 을 눌러서, Forest Root Domain 으로부터 자격 증명을 받는다. - [다음]을 눌러, 설치를 마무리한다. 설치가 끝나면 자동으로 재부팅이 된다. 2. Multi Domain 확인 2.1) [Active Directory 사용자 및 컴퓨터] - [Domain Controllers]에 보면, 두 개의 컴퓨터가 등록되어 있다. 2.2) [DNS 관리자] - 각 서비스 별로 두 개..

- Kubernetes 이미지까지 정상적으로 올라왔다. - 그런데, 당황한 것은 설정 파일에서 다운로드 탭이 있어야하는데 IAM 인증가이드라는 것이 있었다. - 방식을 IAM 인증으로 변경한 것 같다.. - 그래서, ncp-iam-authenticator를 설치하기 위해, IAM 인증 가이드에서 설치했다. 설치는 복붙만 하면 무난하게 진행되었다. https://guide.ncloud-docs.com/docs/k8s-iam-auth-ncp-iam-authenticator ncp-iam-authenticator 설치 guide.ncloud-docs.com IAM 인증 kubeconfig 생성/업데이트 로 넘어가서 API 인증키값을 설정해야했다. 여기서 꽤나 고전을 면치 못해서 삽질을 꽤나 했다.. - OS ..

[구성도] [Windows AD 하위 도메인 설정하기] 1. 하위 도메인 영역 설치 1.1) AD 설치하기 - [역할 및 기능 추가]로 이동하여, [Active Directory 도메인 서비스 구성 마법사]를 실행한다. - 하위 도메인 영역을 추가할 예정이기 때문에, 도메인 유형을 [자식 도메인]으로 지정한다. - 부모 도메인의 이름과 자식 도메인의 이름을 지정한다. - 부모 도메인으로부터의 자격을 증명 받기 위해, [변경] 을 눌러, 부모 도메인의 관리자 계정을 입력한다. - 하위 도메인 영역의 관리자 암호를 설정한다. - DNS 위임 옵션을 지정한다. 기본값으로 체크가 되어있다. DNS 위임(Delegation)은 하위 도메인의 DNS 존을 다른 DNS 서버로 위임하는 과정을 말합니다. 이를 통해 특..

트러스트 - 서로 신뢰하는 도메인 간에 사용자 인증이 자동으로 인증하며, 자원에 공유가 가능하다. - Forest Root Domain Administrator는 포리스트 내의 모든 도메인 컨트롤러 관리가 가능하다. - Domain Root Tree Administrator는 자신의 도메인만 관리가 가능하고 Forest Root Domain 도메인은 읽기만 가능하다. [Window AD Trust 생성] 1.Trust 생성 1.1) Domain Root Tree 생성 - 도메인 tiene188.vm 의 도메인 컨트롤러의 역할을 담당할 Server를 지정한 뒤, Active Directory를 설치한다. - [Active Directory 도메인 서비스 구성 마법사] 에서 [기존 포리스트에 새 도메인을 추..

- [Win2016] Windows AD Group 정리에 이어서 AD Group 관리자 지정 및 도메인 컨트롤러로의 로그인 접속 허용 관련 설정을 살펴본다. [Windows AD Group의 관리자 & Domain Controller 로그인 허용] 1. Group 관리자 등록 - [Active Directory 사용자 및 컴퓨터]에서, 원하는 Group를 지정하고, [속성]으로 이동한다. - [관리자] 탭에서 사용자 계정을 지정하고, [관리자가 구성원 목록을 업데이트할 수 있음] 의 체크 박스에 체크를 하고 적용한다. - mark11이라는 사용자 계정을 G-Marketing-1 Group의 관리자라고 등록했지만, mark11이 Group의 정책을 변경하려면 도메인 컨트롤러에 접근해야한다. 하지만, 도메..

0. Test 진행을 위한 파일 다운로드 및 압축 해제 wget https://kr.object.ncloudstorage.com/k8s-edu/lab_source.tar tar xfv lab_source.tar 1. Kubernetes 설치를 위한 저장소 구성 cat [kubernetes] > name=Kubernetes > baseurl=https://packages.cloud.google.com/yum/repos/kubernetes-el7-x86_64 > enabled=1 > gpgcheck=1 > repo_gpgcheck=1 > gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/y..

Active Directory의 그룹 계층 - 다른 유형의 그룹이 포리스트 구조의 다른 수준에서 특정 액세스 및 권한 관리 역할을 수행할 수 있도록 구성된다. - Domain Local Group = 주로 특정 도메인 내에서 권한을 할당하고 액세스를 관리하는 데 사용된다. = 그룹 계층의 최상위 계층이 아니라 자체 도메인 내의 리소스에 대한 액세스 권한을 정의하는 데 사용된다. = 이러한 그룹은 일반적으로 단일 도메인 내의 리소스 권한 관리에 사용된다. - Universal Group = 그룹 계층의 맥락에서 "루트"의 개념과 더 유사하다. = 전체 포리스트에 대한 액세스를 관리하는 데 사용되며, 이는 포리스트 내의 모든 도메인의 구성원을 포함할 수 있음을 의미한다. = 교차 도메인 액세스를 용이하게 하..

[스토리지 크기 변경 후 Linux Server 적용하기] 1. 스토리지를 생성한 Server를 기준으로, [스토리지]로 이동하여. [스토리지 변경]을 누른다. 현재의 스토리지 크기는 10GB이다. 2. 확장할 크기를 입력한다. 3. [확인]을 누르면, 다음과 같이 작업이 진행 중이라는 안내창이 출력된다. 이렇게, 늘리기만해서는 실제 Web Server에는 적용이 되지 않는다. '/dev/xvdb1'의 파일 시스템 크기를 더 큰 파티션 크기로 조정을 해야하기 때문에 일련의 명령어들을 사용하여 작업을 진행했다. 4. 파티션 확장 작업 lsblk - 블록 장치와 해당 파티션에 대한 정보를 나열한다. - 디스크 계층과 해당 마운트 지점을 표시한다. - /dev/xvdb의 크기는 20G로 증가했지만, 이전에 나..