티스토리

웃바네

검색하기

블로그 홈

웃바네

congabba.tistory.com/m

알콩달콩아빠 님의 블로그입니다.

구독자: 5

방명록 방문하기

728x90

반응형

주요 글 목록

🌿 포천 여행지 추천! 아이들과 함께 가기 좋은 곳 BEST 5 🚗 안녕하세요! 😊오늘은 경기도 포천에서 아이들과 함께 즐길 수 있는 최고의 여행지를 소개하려고 합니다.포천은 자연과 역사, 체험이 어우러진 여행지로 가족 단위 여행객들에게 인기 있는 명소가 많아요!아이들과 함께 자연 속에서 뛰어놀고, 동물을 만지고, 체험까지 할 수 있는 곳들을 모아봤어요.주말 나들이, 가족 여행 계획 중이라면 꼭 참고하세요! 🏞️🚙🎈 1. 포천 아트밸리 – 천혜의 자연과 문화예술이 만나는 곳📍 위치: 경기도 포천시 신북면 아트밸리로 234⏰ 운영시간: 09:00 ~ 18:00 (연중무휴)💰 입장료: 성인 5,000원 / 어린이 1,500원 / 모노레일 이용 시 추가 요금 발생✨ 왜 아이들과 함께 가기 좋을까?✔️ 거대한 채석장을 개조해 만든 아름다운 자연 경관 🏞️✔️ 모노레.. 공감수 0 댓글수 0 2025. 2. 7.
💕 와이프 생일 선물 추천! 센스 있는 선물로 감동을 선물하세요 💕 💖 아내의 생일, 어떤 선물이 좋을까?와이프의 생일은 1년에 한 번뿐인 특별한 날!하지만 매년 어떤 선물을 해야 할지 고민되는 게 현실입니다."뭐 필요한 거 없어?"라고 물어봐도 "그냥 마음만 받으면 돼~"라고 말하는 경우가 많죠. 😅그래서! 오늘은 와이프를 감동시킬 수 있는 센스 있는 생일 선물 추천 리스트를 소개해드릴게요.🎁 실용성 & 감동 가득한 선물부터 특별한 경험까지, 취향에 따라 선택해보세요!🎀 1. 클래식하지만 언제나 좋은 선물! (기본 추천)✔ 명품 지갑 & 가방 – 실용성과 스타일을 모두 잡은 선물!✔ 주얼리(목걸이, 반지, 팔찌) – 의미 있는 반지나 목걸이는 언제나 인기!✔ 향수 – 아내가 좋아하는 향기를 기억하고 있다면 감동 2배!✔ 명품 립스틱 세트 – 고급 브랜드 립스틱은.. 공감수 0 댓글수 0 2025. 2. 7.
초등학생에게 좋은 부모가 되는 방법 초등학생 시기는 아이가 학교생활을 시작하며 사회성, 책임감, 독립성을 배우는 중요한 단계입니다. 이 시기에 부모의 역할은 단순히 보호자에서 지도자와 멘토로 발전하게 됩니다.오늘은 초등학생 자녀와의 관계를 더욱 긍정적으로 만들어주고, 아이가 건강하게 성장할 수 있도록 도와주는 좋은 부모가 되는 방법을 소개합니다.🌟 1. 아이의 이야기에 귀 기울이세요✔ 경청의 힘아이들은 자신의 이야기를 들어주는 부모를 통해 신뢰와 안정감을 느낍니다.아이가 학교에서 있었던 일, 친구 관계, 또는 느낀 감정 등을 이야기할 때, 눈을 맞추고 진심으로 들어주세요."그랬구나!", "정말 재밌었겠다!" 같은 반응으로 공감해 주세요.✔ 대화 팁질문할 때는 구체적으로 묻기:예: "오늘 점심시간에 뭐 했어?" → 아이가 구체적으로 답할 .. 공감수 0 댓글수 0 2025. 2. 6.
4살 아이와 함께하는 행복한 하루 만들기 4살은 아이가 세상을 탐험하며 많은 것을 배우고 경험하는 시기입니다. 이 시기의 아이들은 호기심이 왕성하고, 새로운 것에 대한 열정이 가득합니다. 하지만 아이의 발달 단계에 맞는 활동과 배움의 기회를 제공하는 것은 부모님에게 큰 도전일 수 있습니다. 오늘은 4살 아이와 함께 행복하고 유익한 하루를 보내는 방법에 대해 공유해볼게요.🌟 1. 아침 시간: 아이와 함께 시작하는 에너지 넘치는 하루아침은 하루를 시작하는 중요한 시간입니다. 아이가 즐겁고 활기차게 하루를 시작할 수 있도록 만들어주세요.✔ 건강한 아침 식사 준비하기아이가 좋아하는 색색의 과일과 곡물로 간단한 아침 식사를 준비해보세요.예: 바나나, 블루베리, 요거트 한 그릇으로 "무지개 아침"을 만들어볼 수 있습니다.✔ 간단한 스트레칭과 노래아침에 .. 공감수 0 댓글수 0 2025. 2. 6.
젠킨스(Jenkins): DevOps 필수 자동화 도구 완벽 가이드 🚀 1. 젠킨스란?**젠킨스(Jenkins)**는 **CI/CD(Continuous Integration & Continuous Deployment)**를 지원하는 오픈소스 자동화 서버입니다.✅ 개발자들이 코드를 푸시하면, 자동으로 빌드, 테스트, 배포까지 수행할 수 있도록 설정할 수 있습니다.💡 즉, 젠킨스는 "소프트웨어 개발 자동화"를 위한 핵심 도구입니다!🔍 2. 젠킨스의 주요 기능✔ 2.1 CI/CD 자동화CI(Continuous Integration, 지속적 통합): 코드 변경 시 자동으로 빌드 & 테스트CD(Continuous Deployment/Delivery, 지속적 배포): 배포 자동화 (운영까지 자동 반영 가능)✔ 2.2 다양한 플러그인 지원1,800개 이상의 플러그인을 제공 (G.. 공감수 0 댓글수 0 2025. 2. 5.
마이크로세그멘테이션: 기업 보안을 위한 필수 전략 1. 마이크로세그멘테이션이란?마이크로세그멘테이션(Micro-Segmentation)은 네트워크를 더 작은 논리적 세그먼트로 나누어 보안을 강화하는 기술입니다. 기존 네트워크 보안 방식이 외부 공격 차단에 집중했다면, 마이크로세그멘테이션은 내부 네트워크 보안까지 고려하여, 보안 위협이 발생해도 확산을 차단하는 역할을 합니다.예를 들어, 공격자가 한 개의 서버에 침투하더라도 다른 서버나 시스템으로 이동하지 못하도록 제한하는 방식입니다. 이를 통해 랜섬웨어, 데이터 유출, 사이버 공격과 같은 보안 위협을 효과적으로 방어할 수 있습니다. 2. 마이크로세그멘테이션의 필요성✔ 네트워크 내부 보안 강화 – 기존 방화벽만으로는 내부 공격 차단이 어려움✔ 제로 트러스트(Zero Trust) 구현 – 사용자의 신뢰 없이 .. 공감수 0 댓글수 0 2025. 2. 5.
[웹로직] 암호화된 내용 복호화하는 방법 웹로직 내 암호화된 파일 내용을 복호화하는 방법(boot.properties / datasource.xml) 운영 중에 가끔 웹로직 관리콘솔 패스워드 혹은 데이터소스의 DB 접근 계정의 패스워드를 까먹는 고객이 있다.그런 경우, 패스워드를 알 수 있는 방법이 있다. 아래 암호화된 내용 복호화하는 스크립트를 통해~ 1. py 파일을 생성한다.[weblogic@base_domain]$ vi password.py#=======================================================================================# This Script decrypt WebLogic passwords## Usage:# wlst decryptPassword.py .. 공감수 0 댓글수 0 2024. 9. 19.
[WebLogic] 서버업로드 했는데 반영이 되지 않는경우 이번에 WebLogic Server 를 처음 접하였는데 Application(JSP,XML,CLASS 등)을 업로드 햇는데 반영 (complie)이 되지않았다. 서버를 재가동해도 마찬가지였고 JSP,JS 조차도 반영이 되지않아 당황했었다.. 알고보니 weblogic 에는 stage 모드 라는것이 있었고 또 여러가지 경우의 수가 많다하니 참고가된 것을 공유하고자한다. 1. 파일 확인 ( JDK 버전, 파일 Byte, 파일네임 ete..) 2. 브라우저 캐쉬 삭제 3. 개발 /운영 모드 확인 WebLogic 도메인은 개발자/운영 모드 총 2가지로 가능함 확인방법 - WebLogic기동시에 nohup로그를 확인 - $DOMAIN_HOME/bin/setDomainEn.. 공감수 0 댓글수 0 2024. 9. 6.
WebLogic 11g 기동시 JAVA OPTION 넣기 WebLogic 11g 기동시 JAVA OPTION 넣기위해서 setDomainEnv.sh 나 commonEnv.sh 를 수정하는 경우가 있다. 하지만 이렇게 하면 WebLogic 11g 를 구성하는 Admin, NodeManager, ManagedServer 에 각각 따로따로 적용해주기위해서 앞에서 언급한 쉘 스크립트에 조건식을 줘야 한다.setDomainEnv.sh 나 commonEnv.sh 는 WebLogic 서버에서 전역적으로 사용하는 것이기 때문에 특정한 부분을 위해서 수정하는 경우는 지양해야 한다.최신의 WebLogic 11g 에서는 이러한 특정부분만을 위해 적용할 수 있는 JAVA OPTION 변수를 제공하는데 그것이 바로 USER_MEM_ARGS 이다. 쉘 환경변수로서 이것을 활용하면 Ad.. 공감수 0 댓글수 0 2024. 9. 6.
최신 JDK 업데이트로 URL 프로토콜 예외 해결 최근에 저는 Fusion Middleware 배포와 관련된 문제를 겪고 있는 고객을 도왔습니다. 설치를 기본 설치와 비교하기 위해 해당 도메인으로 새 설치를 만들었습니다.설치를 위해 최신 Oracle JDK8, 당시 업데이트 341을 다운로드했는데 현재 351 : https://www.oracle.com/nl/java/technologies/javase/javase8u211-later-archive-downloads.html 입니다.그러나 AdminServer를 시작하고 로그온을 시도 한 후 LDAP 예외가 발생했습니다. 그것은 다음과 같았습니다.Caused By: java.lang.IllegalArgumentException: Malformed IPv6 address at index 8:at java... 공감수 0 댓글수 0 2024. 9. 6.
[Linux] Ubuntu 22.04 LVM 기반 디스크 볼륨 확장 서론 요약디스크 확인 해보니 이미 파티션도 되어있고그 중 하나가 /dev/mapper/ubuntu--vg-ubuntu--lv 로 나와있는데 전체 메모리 중에 100G 밖에 안잡힘디스크 마운트가 안되었나? 혹시나 하고 마운트 하니 안됨구글링 해보니 마운트 문제가 아니라 LVM 디스크 볼륨 확장이라 판단 서론기존 ubuntu 20.04 client 를 밀고 ubuntu 22.04 server 로 설치설치 할 때 디스크 공간 설정하는 화면이 있었고 LVM blah blah가 적혀있었는데 쿨하게 넘어감설치 완료 후 잘 설치 되었는지 확인 중 SSD 전체가 안잡히는거 확인 df -h 잡혀야 할 용량이 다 안잡힌다 sudo fdisk -l 여기서 뭔가 이상하다 느낌 nvme0n1p1 과 nvme0n1p2는 위에.. 공감수 0 댓글수 0 2024. 9. 2.
OS 기술/Linux 디스크 추가하여 LVM 생성 및 확장 1. 파티션 생성 1) 디스크가 OS에서 인식이 되는지 확인 명령어 : fdisk -l 명령어 : lsblk각 디스크에 파티션 생성이 안된것 확인 2) 빈 디스크를 fdisk로 파티션 생성 (주의! 2TB가 넘는 파티션 생성시에는 명령어가 다름) 3) 디스크 파티션 타입을 LVM으로 지정. 나중에 용량 증설 편의를 위함 4) 파티션 설정이 완료되면 저장하고 fdisk 종료 참고)) 파티션 타입 2. LVM 생성 (PV,VG,LV) 1) LVM 생성시 PV, VG, LV 3가지만 확인하면 됨 PV : 물리 볼륨 (Physical Volume) VG : 볼륨 그룹 (Volume Group) LV : 논리 볼륨 (Logical Volume) - PV를 만들고 VG에 그루핑 후 VG를 .. 공감수 0 댓글수 0 2024. 9. 2.
Operating System/CentOS [CentOS7] 리눅스 LVM 디스크 증설 방법 (리눅스 디스크 용량 늘리기) 리눅스 LVM 디스크 증설 방법 (리눅스 디스크 용량 늘리기)추가한 디스크(/dev/sdb) 확인fdisk -l | grep "/dev/sd" pv 확인 후 pvcreate /dev/sdb 명령어를 사용하여 추가한 디스크(/dev/sdb)를 볼륨 그룹에 추가 합니다.이후 vgextend centos /dev/sdb를 입력하여 VG에 추가 합니다. 아래 이미지와 같이 VG centos가 추가 되어야 합니다. lvscan 명령어를 통해 용량을 확장시킬 디바이스 경로를 확인 합니다. 아래 명령어를 통해 용량을 확장 시킵니다. (+100%FREE는 사용 가능한 모든 공간을 사용하여 증설 시킵니다)lvextend -l +100%FREE -n [위에서 확인한 디바이스 경로] 마지막으로 df -Th 명.. 공감수 0 댓글수 0 2024. 9. 2.
LVM 볼륨 확장 지난번에 이어 LVM시스템에 디스크(볼륨)를 추가 확장 하는 방법을 해보겠습니다.볼륨(20G) 추가하여 현재 /home 파티션(70G)을 확장 하는 방법을 알아 보겠습니다.1. 기존 디스크 확장물리장치(sdb) 또는 볼륨 추가 후 표시 용량이 설정한(20G) 용량으로 표시되어야 합니다. 용량에 변화가 변화가 없으면 재부팅 합니다.# lsblkNAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTfd0 2:0 1 4K 0 disksda 8:0 0 100G 0 disksda1 8:1 0 1G 0 part /bootsda2 .. 공감수 0 댓글수 0 2024. 9. 2.
Linux LVM LV 줄이기 로지컬 볼륨 줄이기 - 크기를 줄일 때는 lvreduce를 사용해 줄일만큼의 숫자를 지정하면 그만큼 줄어들게 된다. - 크기를 줄일 때는 기존의 데이터가 저장돼 있을 경우를 대비, 정말로 크기를 줄일 것인지를 확인하고 줄이게 되어야 한다.만약 데이터가 저장돼 있는 이상만큼 줄어들게 되면, 기존의 데이터는 당연히 삭제되기 때문 - 이론적으로는 가능하지만 하면 안됌 (리눅스는 파일의 저장을 처음부터하는게 아니라 각가지로 저장하기때문에 어디에 저장되어있는지 모름) 만약 진행한다면 백업 후 축소 1) Umount # umount /test2 2) LV 축소 # lvreduce -L -1G /dev/vg00/lvext4 - Data가 삭제될 수 있냐는 경고문이 나오는데 y 입력 3) 파일시스템 검사 #.. 공감수 0 댓글수 0 2024. 9. 2.
[ubuntu] lvm 볼륨 사이즈 확장하기. ubuntu 초기 설치 시 디스크 구성할 때 사이즈를 적게 설정하여 확장이 필요했다. $ df -ThFilesystem Size Used Avail Use% Mounted onudev 7.8G 0 7.8G 0% /devtmpfs 1.6G 1.4M 1.6G 1% /run/dev/mapper/ubuntu--vg-ubuntu--lv 11G 11G 32M 100% /📝 vg-unbuntu--lv 볼륨 확장 하기. - 순서 -1. 파티션 생성2. LVM 설정3. LVM 볼륨 확장 1. 파티션 생성먼저 남은 용량으로 새로운 파티션을.. 공감수 0 댓글수 0 2024. 9. 2.
Active Directory 사용자 계정의 암호 재설정하기(Reset Password) 사용자 계정의 암호를 변경하는 방법은 2가지다. 하나는 사용자가 직접 현재 암호를 입력하고 다시 변경하고자 하는 암호를 두 번 입력하면 새로운 암호로 변경된다. 두 번째는 관리자가 사용자의 암호를 재설정하면 된다. 재설정(reset)을 한다는 것은 기존 암호를 몰라도 되며, 또한 사용자가 자기 암호를 잊어버렸을 때 관리자가 대신 해주는 것이다.일반적으로 많이 사용한 방법은 명령 프롬프트에서 net users user1 * 으로 작업하면 되며, 혹시 Domain 사용자 계정일 때는 net users aduser1 * /domain으로 하면 된다. 이것이 가장 간편한 방법이다. 하지만 이것도 불편한 점이 있다. 그것은 바로 여러 사용자 계정의 암호를 한꺼번에 재설정은 할 수 없다는 것이다. 이를 위해서 Po.. 공감수 0 댓글수 0 2024. 8. 19.
작업 스케쥴러(Task Scheduler)를 이용하여 정해진 시간에 JMP Script 자동 실행 로그의 여러 내용에서 JMP Script를 이용한 Customization & Automation에 대해 말씀드렸는 데, 이번에는 작업 스케쥴러(Task Scheduler)를 이용하여 정해진 시간에 JMP Script 자동 실행하는 방법에 대해서 살펴보겠습니다.작업 스케쥴러(Task Scheduler)와 JMP Script를 링크해 놓으면 정해진 시간에 해당 Script가 자동 실행되는 개념입니다.1. 이를 위해서 먼저 작업 스케쥴러에 들어갑니다. 바탕화면 하단의 윈도우 탐색에서 '작업 스케쥴러' 입력하여 선택합니다.2. 작업 스케쥴러 창이 열리면 오른쪽 상단, 기본 작업 만들기(Create Basic Task)를 클릭합니다3. 해당 Script의 이름 및 설명을 입력하고 '다음'을 클릭합니다... 공감수 0 댓글수 0 2024. 8. 19.
윈도우 서버 2019 | Active Directory | AD 클라이언트 PC에 원격 데스크톱으로 접속하는 방법 Windows 10 Pro에는 원격 데스크톱 기능이 있어, 외부에서 해당 PC에 접속하여 작업할 수 있습니다. 원격 접속이 가능하도록 설정된 PC를 Active Directory의 클라이언트로 만들었을 때, AD 계정으로는 원격 데스크톱 연결이 되지 않습니다. 이를 해결하기 위해서는 원격 접속 가능하도록 계정을 추가해줘야 합니다.AD 계정이 아닌, 관리자 권한이 있는 기존 계정으로 로그인합니다.Windows 설정을 열고 [시스템]을 클릭합니다.왼쪽에서 [원격 데스크톱]을 선택하고, 오른쪽에서 [이 PC를 원격에서 액세스할 수 있는 사용자 선택]을 클릭합니다.[추가]를 클릭합니다.AD 계정 이름을 입력하고 [이름 확인]을 클릭합니다.AD 계정 이름과 암호를 입력하고 [확인]을 클릭합니다.[확인]을 클릭하고.. 공감수 0 댓글수 0 2024. 8. 19.
윈도우 사용자, 그룹 추가 및 권한 관리 [Windows 관리] 윈도우에서 로컬 사용자 그룹을 관리하기 위한 방법사용자 암호설정 / 암호 재설정 / 암호 초기화관리자 권한 넣기 / 관리자그룹 관리 / 그 외 다른 그룹 관리 등을 할 수 있다. 위의 기능들은 모두 아래 로컬 사용자 및 그룹 창에서 할 수 있다!초 간단한 실행 방법: 윈도우 > 실행 창 (Windows+R) > lusrmgr.msc > 실행로컬 사용자 및 그룹 창이 처음 실행되면 나오는 창, 항상 같다. 1) 관리자 그룹에 사용자 넣기 / 관리자 권한 부여하기로컬 사용자 및 그룹 > 그룹 > AdministratorsAdministrators는 컴퓨터 도메인의 모든 액세스 권한을 가진 관리자 그룹으로, 윈도우의 기본 그룹 중 하나이다.관리자 그룹에는 반드시 하나이상의 계정을 남겨두는 것이 좋고, 기존의 .. 공감수 0 댓글수 0 2024. 8. 19.
[TIP] Windows 작업 스케줄러를 통해 특정 시간에 프로그램 자동 실행하기 관공서, 공공기관이나 회사 내에서는 업무 효율성을 높이기 위해서, 혹은 기업의 중요 자산 및 보안 데이터의 외부 유출을 차단하기 위해, 직원이 업무와 무관한 일을 업무 시간에 못하도록 통제하기 위한 목적 등으로 업무 외의 웹 사이트들을 차단해두고 있습니다.업무 효율성을 높이기 위해, 개인정보나 보안 관련 이슈로 관공서나 회사 내에서 개인용 / 상용 전자 메일 사이트들은 차단되어 있어 이용이 불가능하다.개인정보나 보안을 위해 개인용 혹은 상용 전자 메일 사이트들을 차단해두는 사내 정책에 의거하여 Gmail 이나 Outlook.com 의 스케줄러 기능을 이용할 수 없고, 정해진 직책에 따라 스마트폰의 스케줄러 앱을 활용할 경우 눈치가 보이거나, 업무 중 방해가 될 수 있습니다. 방해 금지 설정을 해 두는 경.. 공감수 0 댓글수 0 2024. 8. 19.
[Ubuntu] 우분투 /var/log/messages 로그파일 없음 컴퓨터가 자기 멋대로 꺼질 때가 있어서 shutdown 로그를 확인하려고 했다로그를 확인하려면 다음을 치면 된다고 해서 쳤으나sudo vim /var/log/messages /var/log/messages가 없었다..!!!!!! 그래서 /var/log/messages가 왜 없는지를 검색했다 "우분투에서 10.x부터 syslog 데몬인 rsyslogd에 무개를 실어감으로 인해 디폴트 값으로 /var/log/messages가 주석처리 되어있더군요." 잘 이해는 못하겠지만 직접 확인을 해보았다 sudo vim /etc/rsyslog.d/50-default.confconf파일을 여니 주석처리가 되어있는 것을 확인할 수 있다 주석을 지워준다 저장한 후 sudo service rsyslog restart mes.. 공감수 0 댓글수 0 2024. 7. 25.
서버 로그파일 정리 가이드 Linux 로그 파일은 시스템의 중요한 부분이며,시스템의 상태, 문제 및 작동 방식을 추적하고 문제 해결을 위한 정보를 제공하는 데 도움이 됩니다. 이번 블로그에서는 Linux의 로그 파일에 대해 자세히 살펴보겠습니다. 1. /var/log/messages (시스템 메시지 로그)/var/log/messages는 시스템 메시지를 기록하는 로그 파일입니다. 이 로그 파일은 부팅 시스템의 출력, 시스템 메시지 및 오류 메시지를 기록합니다. 예를 들어, 이 파일에서 다음과 같은 정보를 찾을 수 있습니다. ● 시스템 부팅 시각 ● 네트워크 연결 및 끊김 정보 ● 파일 시스템의 마운트 정보 ● 시스템 장애나 오류 정보 2. /var/log/secure (SSH 로그인 및 인증 정보)/var/log/secu.. 공감수 0 댓글수 0 2024. 7. 25.
[Linux] AppArmor - 리눅스 커널 보안 모듈 AppArmor란리눅스 애플리케이션 보안 시스템이다.내외부적 위협으로부터 운영체제와 애플리케이션을 능동적으로 보호한다.MAC(Mandatory Access Control)를 제공해서 Unix DAC(Discretionary Access Control)를 보완한다.프로그램에서 액세스할 수 있는 파일을 지정하는 규칙 집합에 따라 프로그램을 제한접근 통제운영체제에서 접근 통제(Access Control)는디렉터리나 파일, 네트워크 소켓 같은 시스템 자원을 적절한 권한을 가진 사용자나 그룹이 접근하고 사용할 수 있게 통제하는 것을 의미한다.DAC(임의적 접근 통제)시스템 객체에 대한 접근을 사용자나 그룹의 신분을 기준으로 제한사용자나 그룹이 객체의 소유자라면 다른 주체에 대해 해당 객체에 대한 접근 권한 설정 .. 공감수 0 댓글수 0 2024. 7. 24.
[vRL] OTP Log(Free Raiusd) Log 포워딩 구성 최근, 구축된 VDI에 2차 인증 겸 Radius를 연동하여 놓았는데, 은근히(?) 인증이 안된다고 문의를 많이 받았습니다. 그럴 때마다 일일이 Radius에 서버 들어가서 로그를 확인했어야 했는데, 관련 로그를 vRL로 보내서 편리하게 관리하고 싶다는 생각이 들어서 구성을 진행하였습니다. - Radius (FreeRadiusd) 인증(Auth) 관련 로깅 설정먼저 Radius 서버에서 인증 관련 로그를 남기기 위해서 설정을 진행합니다. /etc/raddb/radiusd.conf 에서 auth/auth_badpass/auth_goodpass의 값을 yes로 변경 후 데몬 재시작합니다.123456789101112131415 338 # Log authentication requests .. 공감수 0 댓글수 0 2024. 5. 30.
FreeRadius OTP 인증 서버 만들기 FreeRadius 1. 서비스 서버 접속 요청 ( ssh )2. Radius 서버에 계정 인증 ( otp / AD )3. 서비스 서버 접속 구성 정보NameOSIPRadius ServerCentOS 7.4172.17.110.100Client ServerCentOS 7.4172.17.110.102AD ServerWindows 2012 R2172.17.110.101 Port 정보출발지도착지포트ClientRadius1812/UDPRadiusAD53/UDP389/TCP(AD 포트 추가 파악 필요) 필수사항!!FreeRadius 취약점 발견!!해결책 : 3.0.14 이상 버전 설치 참고자료)http://blog.alyac.co.kr/1130http://securityaffairs.co.. 공감수 0 댓글수 0 2024. 5. 30.
FreeRadius OTP 인증 서버 만들기 FreeRadius 1. 서비스 서버 접속 요청 ( ssh )2. Radius 서버에 계정 인증 ( otp / AD )3. 서비스 서버 접속 구성 정보NameOSIPRadius ServerCentOS 7.4172.17.110.100Client ServerCentOS 7.4172.17.110.102AD ServerWindows 2012 R2172.17.110.101 Port 정보출발지도착지포트ClientRadius1812/UDPRadiusAD53/UDP389/TCP(AD 포트 추가 파악 필요) 필수사항!!FreeRadius 취약점 발견!!해결책 : 3.0.14 이상 버전 설치 참고자료)http://blog.alyac.co.kr/1130http://securityaffairs.co.. 공감수 0 댓글수 0 2024. 5. 24.
우분투에서 squid프록시에서 clamAV와 c-icap 연동 연동하면서 ... 구글님을 찬양하면서도 욕했다..다 영어고 포트하나에 울고 웃고우선 내가 죽어라 찾은 좀 정리된 정의들 squid 프록시 서버HTTP, HTTPS, FTP 등을 지원하는 오픈 소스 웹 캐싱 프록시로써 캐시와 프록시 두 가지 역할이 있다.ClamAV(Clam AntiVirus)오픈 소스 안티 바이러스 툴킷이다.C-icapInternet Content Adaptation Protocol(ICAP) 서버를 C로 구현한 것으로 Squid가 다른 서비스들과 연결할 때 필요하다.SquidClamavICAP 서비스를 통해 Squid에 연결하는 ClamAV를 기반으로 한 안티바이러스 서비스이다. 이모든 것은 우분투에서 이뤄졌고, 하면서 우분투를 찬양했고...패키지에 다있다!!!! squidclamav.. 공감수 1 댓글수 0 2024. 5. 19.
ICAP 서비스 리디렉션 ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. SRX 시리즈 디바이스는 HTTP 또는 HTTPS 트래픽을 타사 서버로 리디렉션하는 ICAP 리디렉션 기능을 지원합니다. 자세한 내용은 이 주제를 읽어보십시오.ICAP 서비스 리디렉션을 사용하는 DLP(데이터 손실 방지)ICAP(Internet Content Adaptation Protocol) 리디렉션 서비스를 사용하여 네트워크에서 데이터 손실을 방지할 수 있습니다. ICAP는 간단한 HTTP 기반 원격 프로시저 호출 프로토콜입니다. ICAP를 사용하면 클라이언트가 HTTP 기반 콘텐츠(HTML)를 ICAP 서버에 전달하여 관련 클라이언트 요청에 대해 .. 공감수 0 댓글수 0 2024. 5. 19.
CentOS 7 : Squid Proxy 설치, 구성 방법, 예제, 명령어 Squid는 HTTP, HTTPS, FTP 등과 같은 널리 사용되는 네트워크 프로토콜을 지원하는 모든 기능을 갖춘 캐시 프록시입니다. Squid를 웹 서버 앞에 배치하면 반복 요청을 캐싱하고 웹 트래픽을 필터링하며 제한된 지역에 있는 콘텐츠에 액세스하여 서버 성능을 크게 향상시킬 수 있습니다.CentOS에 Squid를 설정하는 방법에 대해 설명하고 프록시를 사용하도록 Firefox 및 Google Chrome 웹 브라우저를 구성합니다. CentOS에 Squid를 설치Squid 패키지가 기본 CentOS 7 리포지토리입니다. 설치하려면 다음 명령을 sudo 사용자로 실행합니다.sudo yum install squid 설치가 완료되면 Squid 서비스를 시작하고 활성화합니다.sudo systemctl .. 공감수 0 댓글수 0 2024. 5. 19.

728x90

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.