[정보보안]Key Distribution Center(KDC)와 Kerberos의 개념 정리
정보보안기사를 준비하면서 암호학이 특히 어렵습니다. 다양한 알고리즘과 그들의 약어, 그리고 동일한 이름인데 다른 개념으로 설명될 때가 당황스럽습니다. 동일한 이름인데 다른 개념으로 설명되는 것 중에 하나가 “Key Distribution Center(KDC)”입니다. 일반적인 보안 용어로서의 KDC와 Kerberos에서 사용하는...
Category: IT Base
[정보보안]암호화 알고리즘 분류 체계
정보보안기사 시험을 준비하고 있는데 암호화 알고리즘을 이해하는 게 너무 힘드네요. 그래서 나름 정리해 보았습니다. 주로 ①블록 대칭키 암호화 알고리즘, ②비대칭키 알고리즘, ③해수함수가 많이 언급되고 있어서 종류 및 특징에 대해 정리해 보겠습니다. ①블록 대칭키 암호화...
[Sangfor HCI]Backup and CDP Configuration(YouTube자막)
Sangfor aCloud (HCI) VM Backup & CDP Configuration guides In this video, we will talking about How to configure VM backup and CDP. Backup To use the backup, it is required to have a...
[정보보안]SET 이중서명(Dual Signature) 프로세스
정보보안기사 시험을 준비하고 있는데 SET(Secure Electronic Transaction) 이중서명(Dual Signature)을 이해하기 위해 동작순서를 Process Map으로 정리해 봤습니다. 이중서명을 설명하기에 앞서 해시 함수와 암호화에 대해 가볍게 이해하도록 하겠습니다. 해시 함수 (Hash Function): 일방향 함수로, 주어진 입력에...
[Sangfor HCI]Distributed Firewall 설명(YouTube자막)
Sangfor aCloud Distributed firewall configuration guide In this video we will talk about how to configure distributed firewall. The purpose of the distributed firewall is to allow administrator to apply access control for their...
[Sangfor HCI]Disaster Recovery 설명(YouTube자막)
Sangfor aCloud backup and disaster recovery solution To cope with a variety of issues that might occur in data centers such as system failure, hacker attacks and natural disasters. Sangfor offers a complete disaster...
[Sangfor HCI]VM의 Clone을 생성하고 Export하기
Sangfor HCI는 가상 머신(Virtual Machine, VM)의 가용성과 신뢰성을 위해 제공하는 기능으로 Clone, Export, Backup, CDP 등을 제공하고 있습니다. 데이터 변경이 없거나(또는 중요하지 않거나), 원본 VM 관리만으로도 충분히 가용성과 신뢰성을 확보할 수 있을 경우에는 Clone...
[Sangfor HCI]신규 VM(Virtual Machine) 생성하기
지난 글에서는 Sangfor SCP를 import는 방법으로 VM(Virtual Machine)을 등록하는 방법을 알아봤습니다. 이번 글에서 Sangfor SCP(또는 Sangfor HCI)에서 Oracle Enterprise Linux 7.8(이하 oel7u8) ISO 설치 파일을 등록해서 신규 VM을 생성하는 절차를 알아보겠습니다. Step 1. Oracle...
[Sangfor HCI]Sangfor SCP 설치하기
Sangfor SCP(SANGFOR cloud platform)는 full-stack 클라우드 관리 플랫폼으로 X86 클러스터, ARM 클러스터, 가상화 플랫폼, 퍼블릭 클라우드 등 여러 이기종 리소스를 균일하게 관리할 수 있습니다. 또한 컴퓨팅, 스토리지, 네트워크 및 보안과 같은 기본 IaaS 서비스는...
[Sangfor HCI]Virtual Datastore 생성하기
Storage Network Interface 설정이 완료되면 Virtual Datastore를 생성할 수 있습니다. “Storage > Virtual Datastores” 페이지로 이동한 다음, “+ New” 버튼을 클릭합니다. “Virtual Datastore Name”을 입력합니다. “Type”은 Ordinary datastore를 선택하고 “Next” 버튼을 클릭합니다. Virtual Datastore에...
[Sangfor HCI]Local Storage를 Datastore에 추가하기
지난 글에서 원격 저장소에 있는 디스크를 iSCSI 프로토콜나 nfs 프로토콜를 활용해서 Datastore를 생성하는 방법을 알아봤는데, 이 번에는 Local storage를 Datastore에 추가하는 절차를 알아보겠습니다. 클러스터링을 하지 않거나, Virtual Datastore에 추가하지 않은 나머지 Local Storage를 Datastore에...
[Sangfor HCI]NFS Datastore 생성하기
지난 번에는 “iSCSI Datastore 생성하기”를 알아봤는데, 오늘은 NFS 프로토콜을 이용해서 Datastore를 생성하는 절차에 대해 알아보겠습니다. NFS서비스를 지원하는 Netgear NAS RN3138 모델을 NFS 서버로 사용할 예정입니다. “원격 파일시스템을 마운팅하기(NFS)” 글을 보시면 NFS를 이해하시는데 도움이 될...
[Windows]iSCSI Initiator Service를 사용해서 NAS서버 저장공간(iSCSI Target)을 할당하기
Sangfor HCI 서버에서 iSCSI를 사용하여 NAS서버의 저장공간을 Datastore로 생성하는 절차를 공부하다가 윈도우즈에서도 iSCSI를 사용할 수 있다는 것을 알게 되어 정리해 봅니다. 윈도우즈의 iSCSI Initiator Service를 사용해서 Netgear NAS에 등록된 iSCSI Target를 연결하여 디스크 장치를...
[Sangfor HCI]iSCSI Datastore 생성하기
Sangfor HCI 서버는 원격 저장소를 연결해서 Datastore를 만드는데 3가지 방법을 지원합니다. – FC(Fiber Channel) – iSCSI(Internet Small Computer System Interface) – NFS(Network File System) : NFS로 Datastore 생성하기 ▶ NAS에서 iSCSI와 NFS를 모두 지원할...
[IT Base]DAS vs. NAS vs. SAN
DAS, NAS, SAN의 개념과 함께 각각의 특징 및 장단점에 대해 알아보겠습니다. 구분 DAS NAS SAN 구성요소 Application 서버 + 스토리지 Application 서버 + 파일서버 + 스토리지 Application 서버 + 스토리지 접속방식 다이렉트 이더넷 네트워크...
[Windows]네트워크 상태 모니터링을 위한 툴(winMTR) 소개
제가 네트워크 상태를 모니터링할 때 주로 사용하는 winMTR 프로그램은 1997년에 출시된 전통과 역사를 가지고 있는 Open Source Tool입니다. 리눅스 및 유닉스 환경에서 네트워크 경로 및 각 호스트 간의 지연 시간(핑)을 추적하고 보여주는 MTR(Matt’s Traceroute)...
[정보보안] 오픈 포트(Open Port) 확인하는 방법- tcping & nmap 사용법
윈도우와 리눅스에는 특정 호스트의 특정 포트가 열려있는지 상태를 확인할 수 있는 명령어가 있습니다. 윈도우 : tcping 리눅스 : nmap 아래에서 tcping과 nmap 명령어 사용법을 알아보겠습니다. 윈도우 : tcping tcping 명령어는 디폴트로 설치되지 않기 때문에...
[Sangfor HCI]Link Aggregation을 설정하는 절차
5개 이상의 Physical Interface(또는 LAN Port)를 가지고 있는 서버에 Sangfor HCI Solution을 설치한다면, Link Aggregation의 구성을 고려할 필요가 있습니다. Link Aggregation을 구성하면 여러 링크를 하나의 고대역폭 채널로 사용함으로써 몇 가지 이점을 얻을 수 있습니다....
[Sangfor HCI]Communication Interfaces의 모든 것
Sangfor HCI Solution은 4가지 종류의 Communication Interface들을 사용하고 있습니다. (“Nodes > Communication Interfaces” 메뉴로 이동) Management Interface Overlay Network Interface Physical Edge Interface(Edge-Connected Interface) Storage Network Interface Physical server가 보유하고 있는 포트 갯수에 따라...
[Windows]EFI 시스템 파티션 삭제 방법
Windows를 UEFI로 설치하게 되면 디스크에는 EFI 시스템 파티션이 생성됩니다. 이런 디스크들을 단순 데이터 디스크로 사용하기 위해 디스크 하나에 파티션 하나만 생성하고 싶은 경우가 있습니다. 보통 디스크 관리자에서는 파티션을 생성/삭제/확장할 수 있으나, EFI 시스템 파티션의...