안녕하세요. 달소입니다. 앞서 오픈소스 모니터링인 Zabbix 를 구축했습니다. 이제 이 Zabbix를 활용하기 위해 운영중인 Ubuntu 서버를 에이전트를 통해 연동해보겠습니다. Zabbix 는 Agent <-> Server 통신으로 이뤄지며 10050 포트 사용합니다. *혹 연결이 안되신다면 10050포트를 확인해보세요. 연동환경 Zabbix Server : 5.2.6 연동 OS : Ubuntu 20.04 LTSZabbix Agent 5.2.6 에이전트 설치하기 에이전트 설치를 위해서는 우분투 레포지터리를 업데이트 […]
Home Server
Ubuntu 20 Zabbix 5.2 한글 설정하기.
안녕하세요. 달소입니다. 앞서 Zabbix에 대한 기본적인 설명과 직접 서버에 설치해보았는데요.Ubuntu 20 Zabbix 5.2 최신버전 설치하기. 안녕하세요 달소입니다. 앞서 오픈소스 모니터링 Zabbix 시스템을 Ubuntu 20에 직접 구축해보도록하겠습니다. 자빅스의 가장 좋…달소 | 2021.04.22 이번 글은 한글화방법입니다. 저처럼 디폴트 설치를 하신 경우라면 당연히(?)한글 설정이 안되기 때문에 아래 과정을 따라와주시면 됩니다. you are not able to choose some […]
Ubuntu 20 Zabbix 5.2 최신버전 설치하기.
안녕하세요 달소입니다. 앞서 오픈소스 모니터링 Zabbix 시스템을 Ubuntu 20에 직접 구축해보도록하겠습니다. 자빅스의 가장 좋은점은 오픈소스기 때문에 레퍼런스가 많다는점입니다. 웬만한 환경에서 설치할 수 있도록 install Guide가 잘되있기때문에 공식홈페이지에서 사용하는방법을 진행하시면 되곘습니다. https://www.zabbix.com/downloadDownload ZabbixZabbix is being downloaded over 4 000 000 times every year for a reason. Download Zabbix for free and…zabbix.com 구축 환경 Ubuntu 20.04 LTS […]
Sophos XG FW VPN 접근시 관리콘솔 접근안될때 해결방법.
안녕하세요. 달소입니다. Sophos XG FW을 사용할때 기본적으로 LAN망에서만 관리콘솔이 접근가능합니다. 기타 WAN,VPN,DMZ 같은곳에서도 접근하기 위해서는 추가적인 설정이 필요한데요. 관리 콘솔에 대한 ACL을 설정해주면 됩니다. 시스템 관리 -> 장치 액세스 -> 로컬 서비스 ACL 관리 콘솔에 대한 액세스 및 기타 서비스들의 접근이 가능한 권한을 설정해주시면 됩니다.
홈서버 시스템 및 네트워크 구성 공유.
안녕하세요! 달소입니다. 오늘 유난히 신규회원분들이 많이 가입해주셔서 기분이 좋네요 ㅠㅠ 사실 커뮤니티라고는하지만 대부분 제가 글을 작성하는지라.. 요즘 열정이 많이 떨어져있었는데오랫만에 댓글하나 질문글 하나하나 운영하는 보람을 느꼈습니다 ㅎㅎ.. 하늘위의하늘많은 질문 및 댓글 남겨주시면 최대한 아는 범위에서 답변드리도록 노력해보겠습니다. 쪽지로 보내주신 질문중 하나였던 현재 시스템 구성에 대한 답변입니다. 서버를 운영하면서 여러 시행착오를 겪어서 하드웨어적으로도 많은 변화가있었는데요. 하드웨어 최종적으로 서버에 […]
Let’s Encrypt SSL 인증서.pem -> key 파일 변환하기.
안녕하세요. 달소입니다. 이번에는 Let’s Encrypte로 발급받은 인증서를 Sophos 방화벽에 등록하기 위해서 .pem -> .key로 변환하는 방법에 대한 포스팅입니다. 기본적으로 발급받은 인증서는 아래처럼 모두 .pem 파일입니다. 등록은 인증서와 개인키를 등록해야하니 한번 변환해보겠습니다. 변환은 인증서를 미리 백업해주시고 백업한 폴더에서 진행하겠습니다. openssl rsa -in privkey2.pem -text > [도메인주소].key 혹 .crt 파일이 필요하시다면 openssl x509 -inform PEM -in fullchain.pem […]
Sophos XG FW IPsec VPN 구축하기.
안녕하세요. 달소입니다. 행복하세 님께서 저번에 댓글로 남겨주셨던 IPsec VPN 구축입니다.~ 기본적으로 Sophos XG FW에서는 아래와같이 여러가지 VPN을 지원하는데요. 여기서 IPSec VPN을 한번사용해보도록하겠습니다. 과정은 사용자 등록 / SSL VPN(원격 액세스) 구축 / Sophos IPSec Client 접근 이렇게 3가지방법입니다. 1. SSL VPN(원격 액세스) 구축 관리자 페이지 > VPN > IPsec(원격엑세스) 그리고 아래와 같이 설정해주시면 됩니다. 사전공유키및 로컬 ID는 […]
Sophos 방화벽 SSL VPN 클라이언트 및 기타 다운로드 안될때 해결방법.
안녕하세요. 달소입니다. 이번에는 Sophos에서 SSLVPN 사용시 다운로드 페이지에서 다운로드가 되지않을때 해결하는방법입니다. 해당 이슈는 소포스 포럼에서도 인지하고있으며 인증기관의 Defualt 인증서에 빈칸이 있어서 다운로드가 되지않는 이슈입니다. 아래처럼 내용을 다 넣어주면 됩니다. 저장했으면 인증기관과 인증서의 SecurityAppliance_SSL_CA 의 인증 기관을 다시생성해주시면됩니다. 정상적으로 발급되면 인증서 내용도 바뀌고 다운로드페이지에서도 client가 정상적으로 잘 다운되는걸 확인할 수있습니다.
Sophos 방화벽 중앙 관리 툴 Sophos Central
Sophos Central Admin이란 무엇입니까? Sophos Central Admin은 완전한 보안 서비스를 제공하기위한 플랫폼입니다. Sophos Central Admin의 비전은 클라우드에서 완전한 보안 관리를 제공하는 것입니다. Software as a Service 또는 SaaS는 서버 측 제품을 설치하거나 백업을 유지하거나 성능을 모니터링 할 필요가 없음을 의미합니다.이 모든 것이 당사에서 제공됩니다. 또한 웹 콘솔을 사용하면 지원되는 모든 웹 브라우저 에서 모든 컴퓨터를 관리 할 수 있습니다 . 쉽게 말해 […]
헤놀로지에 패스워드 관리 툴 bitwarden 설치하기.
최신글 입니다. 안녕하세요 달소입니다. 앞서 간단하게 bitwarden 에대한 소개를 해드렸는데요. 이번에는 운영하고있는 헤놀로지에 Docker로 직접 설치해보도록 하겠습니다.오픈소스 패스워드 관리 툴 bitwarden 안녕하세요. 달소입니다. PW의 중요성이 날이갈수록 중요해지는 가운데 사용하고있는 사이트는 점점 많아지실거라고 생각합니다. 이 때문에…달소 | 2021.03.17 먼저 사용할 이미지는 입니다. https://hub.docker.com/r/bitwardenrs/serverDocker Hubub.docker.com 기본적으로 Bitwarden API의 전체 구현은 다음을 포함하여 제공됩니다. 조직 지원 첨부 […]