IT창고

cacti를 설치하고 간단히 사용해보도록 하겠습니다. cacti는 시스템 및 네트워크 모니터링 툴로 RRDTool(Round Robin DB Tool)를 활용하여 수집한 데이터들을 그래프로 보여줍니다. 자세한 설명은 여기를 참고 합니다. 설치환경은 CentOS 7.x , RAM 4GB 입니다. 시작 전에 리눅스 방화벽은 끄고 시작하도록 하겠습니다. ex) systemctl stop firewalld 설치를 진행하기 전에 아래의 명령어를 입력하여 줍니다. rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm yum update 리눅스 업데이트가 모두 끝났다면 아래의 명령어를 입력하여 필요한 툴을 설치하도록 합니다. y..

그라파나(grafana)에 자빅스(zabbix)를 연동해보도록 하겠습니다. 그라파나와 자빅스가 설치 되지 않았다면 아래의 링크를 참고합니다. 2020/07/13 - [보안/Network Security] - 그라파나(Grafana) 설치 2019/06/29 - [보안/Network Security] - Zabbix 설치 그라파나와 자빅스가 모두 설치되었다면 연동해보도록 하겠습니다. 여기를 클릭하면 그라파나 공식페이지에 있는 다양한 플러그인을 확인해볼수있습니다. 그라파나에 기본적으로 Zabbix 플러그인이 없기에 별도로 설치해줘야 합니다. Zabbix Plugin에 Installation에 보면 플러그인 설치하는 방법이 나와있습니다. 여기를 클릭하여 위와 같은 페이지로 접근이 가능하며 쉘 창에서 설치해보도..

그라파나(Grafana)를 설치해보도록 하겠습니다. 그라파나(Grafana)는 키바나(Kibana)와 같은 시각화 툴로 시계열 데이터를 수집하여 시각화하여 사용자에게 보여주는데 오픈소스로 여러 대쉬보드가 있어 커스터마이징도 할 수 있습니다. 여기를 클릭하시면 그라파나 설치파일 및 설치방법이 나와있습니다. 테스트를 진행할 환경은 CentOS7.x , RAM 4GB 입니다. 설치 전에 아래의 명령어를 입력합니다. yum -y install wget 그라파나 최신버전(2020-07-21 기준)을 다운로드 받도록 하겠습니다. wget https://dl.grafana.com/oss/release/grafana-7.1.0-1.x86_64.rpm 현재 디렉토리에 다운받은 그라파나 설치파일을 아래의 명령어를 사용하여..

Zabbix는 엔터프라이즈급의 오픈소스 분산 모니터링 솔루션 입니다. 많은 종류의 네트워크 서비스나 서버 등을 감시하고 추적하여 관리자에게 알려주는 시스템으로 Zabbix는 데이버데이스를 사용하는데 MySQL, SQLite 등을 사용할수 있습니다. 백엔드 언어는 C언어로 만들어졌으며 프론트엔드는 PHP로 만들어졌습니다. Zabbix 에이전트 소프트웨어 사용하면 다른 OS에서 더 많은 정보를 감시할수있습니다. 에이전트를 사용하지 않더라도 Zabbix에 SSH나 Telnet으로 연결하여 감시할수있습니다. 아래의 링크에서 Zabbix 플랫폼을 선택하여 다운로드 할수있습니다.Zabbix 다운로드 Zabbix를 설치하는 방법은 3가지가 있습니다. 1. 배포 패키지(데비안, 오라클 리눅스, 레드헷 리눅스 등)에 설..

일상 생활에서 사용하는 인터넷 연결선인 LAN선을 만들어보도록 하겠습니다. 랜선에 사용되는 선은 utp케이블로 CAP.5와 CAP.6가 있는데 CAP.6는 기가 인터넷을 지원해주는 랜선으로 가격도 CAP.6가 더 비쌉니다. 300M 기준으로 utp케이블 가격이 CAP.5는 7만, CAP.6는 10만 정도 합니다. 테스트와 연습용으로 저는 CAP.5를 구입하여 테스트 해보겠습니다. LAN선을 만들기 위한 준비물은 아래와 같습니다.- UTP 케이블(CAP.5)- 랜툴(랜선 탈피기 포함) - RJ45 랜 커넥터 - (선택) 랜선 보호캡 위와 같이 준비를 했으며 피복은 랜툴에 있는 칼을 사용할 예정입니다. 랜선을 만드는데 2가지 종류가 있습니다. 다이렉트 케이블과 크로스 케이블이 있는데 평소 사람들이 많이 사용..

보호되어 있는 글입니다.

UTM(Unified Threat Management) 보안 솔루션인 Untangle에 대해 알아보겠습니다. Untangle는 오픈 소스이며 데비안 기반의 리눅스입니다. 오픈소스 기반이기 때문에 무료로 사용할수는 있지만 유용한 App은 일부 유료입니다. 무료 사용은 15일동안 사용할수있습니다. https://www.untangle.com/get-untangle/ 사이트에서 ISO파일을 다운로드 받아 설치할수있습니다. 테스트 환경은 아래와 같습니다. Untangle의 설치과정을 알아보겠습니다. 그래픽 인스톨로 진행합니다. 설치 언어는 한국어를 지원합니다. 설치과정은 크게 어려운 부분이 없습니다. 네트워크 설정도 모두 설치가 끝나고나서 진행하기 때문에 디폴트값으로 넘기다가 디스크 쓰기를 예를 클릭하고 설치를..

네트워크 보안은 권한 밖에 있는 네트워크와 네트워크로 접속이 가능한 자원에 접근할때 관리자가 자신의 네트워크의 기본적인 설비 및 방책입니다. 네트워크 보안 장비에 대해 알아보겠습니다. Firewall (방화벽) : 윈도우PC의 Firewall 리눅스의 iptables와 같은 방화벽은 일련의 정책(rule)을 기반으로 패킷을 검사하여 IP나 Service에 대한 접근제어를 합니다. IDS (Intrusion Detection System 침입탐지시스템) : IPS의 기본이 되는 솔루션으로 탐지의 기능만을 수행합니다. 보안을 위협하는 침입 행위가 있을 경우 탐지하여 침입차단을 하며 방화벽과는 다르게 여러 해킹 수법을 저장하고 있어 알려진 해킹기법으로 침입시 실시간으로 감지할수있습니다. IPS (Intrusi..