본문 바로가기

전체 글190

MacBook으로 USB 콘솔 연결하기 (RS232 / USB-C) 업무를 하가보면 시리얼 케이블을 사용해 네트워크 장비에 접속할 일이 있습니다.맥 환경으로 사용 시 윈도우 환경과는 접속 방법이 다르기에 정리해 보았습니다 :)맥 환경의 장점은 별도 프로그램 설치 없이 기본 터미널로 접속이 가능하다는 점 입니다. 맥북에서 USB콘솔 연결하기 (RS232) 1. 콘솔 연결 - 터미널 창 열기 2. 터미널 창에서 디바이스 확인 - ls /dev/.MacBookAir ~ % ls /dev/*.*/dev/apfs-raw-device.2.0 /dev/tty.usbserial-AK05VVVM/dev/cu.Bluetooth-Incoming-Port /dev/cu.usbserial-AK05VVVM..... 3. screen. /dev/tty.usbserial-AKxxx 96.. 2024. 5. 2.
[AWS][EC2] 클라우드 컴퓨팅으로 게임하기 맥 환경을 사용하다보면 연동성이나 작업용으로 사용 시 편리한 점이 많습니다. 그러나 가끔 게임 이용 시 대부분의 게임이 윈도우 환경에 맞게 개발 되어있기에 이용에 어려움이 있습니다. 그래서 클라우드 환경을 이용하면 맥 환경에서도 게임이 가능하지 않을까 해서 이번 실습을 해보았습니다. 🙂 EC2 생성을 위해 인스턴스 생성 메뉴로 진입합니다. 게임 설치를 위해 AMI : Windows Server 2022를 선택하고 인스턴스 유형은 GPU가 제공되는 G-Type 인스턴스를 선택합니다. 네트워크는 퍼블릭 IP 자동 할당을 활성화하여 Public 환경으로 구성, 보안그룹 RDP 허용, 스토리지는 사용 환경에 맞게 설정하면 됩니다. 만약 G-Type 인스턴스가 vCPU 제한으로 생성되지 않을 시 아래 더보기를 눌.. 2024. 2. 22.
[NSX-T] NSX-T LB에서 패킷 캡처하기 NSX-T LB 패킷 캡처 순서 packet capture 대상 T1 gateway IP 확인 T1-LB vrf 번호 확인 LB Interface uuid 확인 packet capture session 셋팅 & 확인 packet capture 활성화 packet capture session 제거 packet capture 대상 T1 gateway IP 확인 NSX-T LB는 T1 gateway 내부에서 생성되기에 먼저 확인하고자 하는 LB의 T1 gateway정보를 확인합니다. 네트워킹 -> Tier-1 게이트웨이 -> T1 gateway -> HA모드 클릭 (활성 대기)-> Active T1 gateway의 VM을 확인하여 어떤 VM에서 서비스 중인지 체크합니다. (Active : t1-03) vCen.. 2024. 1. 31.
[AWS][VPC] Traffic Mirroring으로 패킷 확인하기 Traffic Mirroring 기능은 Cloud 환경에서 보기 어려운 패킷을 Mirroring을 통해 직접 확인 할 수 있도록 하는 기능입니다. ENI를 이용해 VPC 내부에서 통신되는 EC2, LB 등 트래픽의 상세한 분석이 필요한 경우 유용하게 사용할 수 있습니다. VPC내의 통신을 확인 할 수 있는 방법은 VPC Flow Logs도 있습니다. VPC Flow Logs는 VPC 내 통신을 로그 형식으로 가시성을 제공하고 Traffic Mirroring은 통신 패킷을 직접 확인 할 수 있는 차이점이 있습니다. Traffic Mirror 구성요소 Traffic Mirror Source Traffic Mirror Target Traffic Mirror Filter Traffic Mirror Session.. 2024. 1. 25.
[AWS][CloudWatch] 데이터 전송량 → Bps단위로 변환해서 네트워크 모니터링 하기 인프라를 운영하다보면 현재 사용 중인 트래픽 양(대역폭)에 대해 확인이 필요할 때가 있습니다. AWS는 CloudWatch를 이용해 각종 데이터를 모니터링 할 수 있습니다. 그러나 데이터 처리량에 대한 지표는 제공 하지만 대역폭에 대한 지표는 따로 제공하고 있지 않습니다. 이럴 경우 제공되는 지표가 없어서 조회 하기가 어려운데 데이터 처리량에 대한 지표와 계산식을 이용해 대역폭을 계산할 수 있습니다. CloudWatch - Metric - All metrics에서 vpn을 검색합니다. 필터링 된 메뉴 중 VPN Tunnel Metrics를 클릭해 해당 지표로 이동합니다. (VPN 외 다른 서비스에 적용할 경우 각 서비스에 맞는 Data 처리량 지표를 선택하면 됩니다.) 대시보드에 출력할 VPN Tunne.. 2024. 1. 5.
[AWS] CloudTrail을 이용해 Console 엑세스 로그 확인하기 CloudTrail은 사용자가 어떤 행위를 했는지 기록하는 서비스입니다. 다양한 이름으로 이벤트가 기록되며 90일이 지난 후에는 Event history(이벤트 기록)에 더 이상 표시되지 않습니다. 또한 Event history(이벤트 기록)에서 수동 삭제할 수 없습니다. 이벤트 데이터 스토어 / 추적을 생성하면 최대 7년 또는 2557일 동안 이벤트를 보관할 수 있습니다. CloudTrail - Event history(이벤트 기록) 메뉴에 진입하면 어떤 유저가 접속해서 어떤 행위를 했는지 기록되어 있습니다. 이벤트는 여러 가지 방식으로 필터링을 할 수 있는데 모든 콘솔 로그인 이벤트를 보려면 이벤트 이름 필터를 선택하고 ConsoleLogin을 지정할 수 있습니다. CloudTrail - Event .. 2024. 1. 5.
[Network] Paloalto FQDN, URL Category 차이 FQDN(Fully Qualified Domain Name)FQDN은 IP Address Object로 방화벽 정책의 Src IP, Dst IP 객체로 사용합니다.FQDN 객체는 DNS를 통해 Domain - A 레코드 질의에 대한 결과(IP)를 FQDN Object에 매핑합니다.받아온 IP주소는 일정 시간 동안 유지하며 정책 적용 시 Domain 기반이 아닌 IP기반으로 정책이 적용됩니다.1개의 FQDN에 32개의 IP를 매핑할 수 있고 30초 마다 FQDN Refresh를 자동 수행합니다.FQDN은 보안 취약성으로 인해 IP를 사용할 수 없을 경우만 사용하는 것을 권장합니다. → 가이드 본문 : Use this method only when using an IP address is not po.. 2023. 11. 27.
WSL 윈도우 Ubuntu 비밀번호 분실 시 초기화 WSL(Windows Subsystem Linux)은 윈도우에서 리눅스(Ubuntu)를 이용하기 위해 사용됩니다.저는 Ansible 이용을 위해 WSL을 사용했으나 비밀번호를 잊어버려 초기화 했던 방법을 공유하려고 합니다.생각보다 간단해서 초기화 하는데 1분도 걸리지 않았습니다~!! 1. 윈도우 커맨드 창을 실행합니다.2. 다음 명령어를 입력합니다. `wsl --user root`ㄴC:\Users\chan>wsl --user root[Root 비밀번호 변경 시]root@HBPVG3010567:/mnt/c/Users/chan# passwdNew password:Retype new password:passwd: password updated successfully[유저 계정 비밀번호 변경 시]root@HBP.. 2023. 10. 17.
[ANS] #5 VPC DNS and DHCP Amazon VPC DNS ServerEC2는 Public/Private DNS 주소가 존재하며 쿼리 하는 주소에 따라 Public/Private IP를 얻을 수 있음DNS Server 주소는 VPC CIDR + 2 IP Address(.2)로 할당됨 (DNS Server는 VPC 단위로 할당)DNS 서버는 VPC 단위로 할당 되며, VPC 내의 모든 서브넷에서 .2 IP 주소가 할당 됨먼저 Private 및 Public Route53 호스팅 존에서 DNS 요청을 해결하고, 없을 경우 다른 모든 요청은 Public DNS로 전달Default EC2 Public and Private DNS NamesEC2 이름은 Public/Private 이름이 존재이름 규칙은 US-East-1 리전만 다른 규칙 적용, .. 2023. 6. 21.

티스토리툴바