Kitsch, 그 저속함에 매료된다

블로그 이전합니다.

2011-02-08T06:08:00.000-08:00

블로거 도저히 적응하기 힘드네요. 그래서 티스토리로 돌아갑니다.

주소는 http://iprize.tistory.com입니다. 혹시 몰라서 살려두고 있었는데 다행이네요.

Mac App Store 사용시 “Error 100″ 해결하기

2011-01-06T18:47:00.000-08:00

어제 애플의 Mac App Store가 오픈되었습니다. 부랴 부랴 호기심에 업데이트를 해서 App Store에 접속해 보았습니다. 오픈 첫날이라서인지 등록된 소프트웨어가 많지 않더군요. iTunes Store 만큼 등록되려면 시간이 좀 필요하겠네요.

몇몇 분들이 업데이트 후 Error 100 에러로 인해 Mac App Store에 접속할 때 어려움을 겪는 것 같더군요. 우연히 외국 사이트에서 해결하는 방법을 발견해서 포스트해봅니다. 참고하시기 바랍니다.

1. Mac App store 홈페이지의 "Quick Links"를 접속한 후 "Account"를 클릭합니다. Mac App Store에서 Sign Out합니다.

2. Mac App Store 앱을 종료합니다.

3. Mac에서 로그아웃 후, 다시 로그인 합니다.

4. Mac App Store를 실행 한 후 Apple ID로 Sign in 합니다. 무료 앱을 시험삼아 다운로드합니다. 이때 'Terms and Conditions'에 동의하면 다운로드가 시작됩니다.

5. Mac에서 로그아웃하여 시도했을 때 문제가 계속 발생할 경우 Mac을 재부팅하여 시도해보기 바랍니다.

GNS3 0.7.3 버전 발표

2010-12-14T22:19:00.000-08:00

회사일로 인해 GNS3를 이용한 네트워크 공부를 게을리하고 있는 가운데(*^^*) 어느새 업그레이드가 되었네요. 12월 12일에 0.7.3버전이 릴리즈되었습니다. 개선된 점을 살펴보니 꽤 많은 부분이 변경된 듯하네요. 차츰 어떤 점이 새로워 졌는지 살펴봐야 겠습니다. 자세한 사항은 아래를 참고하세요.

Easily change the symbol of one or several nodes (Select a node, then right click -> Change symbol).

A docked window to see on what device interface captures are running (View -> Docks -> Captures). You can stop capturing or start Wireshark using this view.

Only the necessary files (nvram, flash, disks etc.) are copied or kept when creating projects and snapshots.

Preventing unsaved interface labels to show up after loading a topology. This can be reset using the "show interface labels" button.

Improvements for ATM and Frame Relay switches: proper naming, dynamic mapping support and it is not needed to remove a link to change its DLCI/VC mapping.

PCAP capture support for Qemu based devices (Qemu host, JunOS ASA, PIX, IDS). This option cannot be used after the selected device is started.

Fixed many issues with the snapshot feature. Now it should work as expected.

New node type: EtherSwitch router. This is a c3700 router with a Etherswitch NM-16ESW loaded.

Better consistency between buttons and menus. Many items have been renamed, toolbar buttons accessible from the menu etc. (thanks to rednectar).

Possibility to configure the AUX port. Only works for c7200 routers (Preferences -> Dynamips -> Base AUX port).

Changed standard naming convention for project and snapshots. Topology file is named topology.net, working directory: working and configurations directory: configs.

Duplicate option for annotations, ellipses and rectangles (Select an item, right click -> Duplicate).

Horizontal + vertical alignment options (Select nodes, right click -> Align horizontally/vertically).

Possibility to have multiple images for Qemu hosts, JunOS, PIX, ASA and IDS and to configure the number of interfaces on each devices.

Autosave feature to save your topology every x secondes (Preferences -> General).

A default base config (with hostname, exec-timeout commands etc.) is automatically loaded when creating a new IOS based router. The path to this default config can be changed in "IOS images and hypervisors" dialog.

A more understandable MAC address table for Ethernet switches (right click on a switch -> Show MAC address table).

Qemuwrapper improvements like cleaning old FLASH/SWAP files when creating a new device with a same hostname.

Multi Qemu based devices topologies now work using base images on Windows. Patched in Qemu 0.11.0 binary included in the all-in-one package (thanks tranzitwww!!!).

Support for unbasing Qemu images when creating or saving as a project. This means no dependencies with your base images thus you can easily distribute your project.

Option to replace unknown references (GUID: \device\npf_{802b5272-cd1b-431c-8cb5-f57ba76145c6}) to network interfaces on Windows when loading a NET file.

Option to replace unknown IOS image when loading a NET file.

Scroll the scene with the mouse middle click or right and left clicks at the same time (thanks to SpookyCW). This behavior is to be changed in a future release.

Possibility to specify a directory where GNS3 settings file (gns3.ini) is located with the parameter --config-dir on the command line.

Romanian translation (thanks to tranzitwww).

Double click on a running node opens a console.

Reload all devices button.

French and Italian translation updates.

원문 바로가기 : http://www.gns3.net/content/gns3-073-released

ImageX를 이용한 Windows 7 이미지 만들기 및 신규 설치

2010-12-14T17:20:00.000-08:00

회사에서 데스크탑을 관리하는 관리자에게 신규 시스템 셋업은 항상 고민거리이다. 그닥 어려운 작업이 아니면서도 하지 않으면 안되는 작업과 동시에 시간을 많이 소비하게 되는 업무이기도 하다. 이 작업을 위해 노턴 고스트 등과 같은 이미징 툴을 사용하기도 하지만 상용이기 때문에 작은 기업체에서 사용하기에는 부담이 될 수도 있다. 하지만 여기서 소개하는 WinPE와 ImageX는 자유롭게 사용할 수 있기때문에 - 물론 윈도우 라이센스는 필요하다 - 추가 비용 없이 데스크탑 운영체제는 이미지화하여 작업 시간을 크게 단축할 수 있다.

1. 준비물

A. Desktop or Laptop

B. WinPE

C. 외부 저장장치

2. 이미지 만들기

Desktop 혹은 Laptop에 Windows 7과 필요 어플리케이션을 설치하여 준비한다. 준비한 WinPE 시디로 부팅한다. WinPE에 대한 정보는 http://technet.microsoft.com/ko-kr/library/cc766387(WS.10).aspx에서 구할 수 있다. 본 포스트에서 사용된 WinPE는 ImageX가 포함되어 있는 버전이다.

부팅 완료 후 각 드라이브 명을 확인한다.

앞에서 언급하였듯이 ImageX를 포함하고 있는 WinPE버전을 사용했기때문에 ImageX을 이용해 이미지를 생성하도록 한다.

# Imagex.exe /compress fast /capture c: e:\image\vwfs_img_780.wim “Win 7 for 780”
# Imagex.exe /compress fast /capture c: e:\image\vwfs_img_e6410.wim “Win 7 for e6410”

위 명령어는 C 드라이브를 usb 외장 하드디스크(e 드라이브)에 이미지를 생성하는 명령어이다.

이미지 생성 완료 후 화면

3. 생성된 이미지를 이용하여 새 Desktop 혹은 Laptop에 설치하기

새로 설치할 Desktop 혹은 Laptop을 준비하여 이미지가 저장된 USB 하드디스크를 연결한 후 WinPE으로 부팅하도록 한다. 부팅 후 생성때와 마찬가지로 각 저장장치의 드라이브명을 확인한다.

이제 설치할 Desktop 혹은 Laptop의 하드디스크를 포맷한다. 포맷시에는 반드시 /q 옵션을 사용하도록 하자. 그렇지 않을 경우 포맷하는 동안 영화 한편 보고 오도록.

포맷 완료 후 이미지를 이용하여 새로 설치하도록 하자.

# Imagex.exe /apply e:\image\vwfs_img_780.wim 1 d:# Imagex.exe /apply e:\image\vwfs_img_e6410.wim 1 d:

4. 복구 후 ‘BOOTMGR is missing’이라는 메시지와 함께 부팅이 안될 경우

복구 후 부팅을 하게 되면 ‘BOOTMGR is missing’이라는 메시지를 출력한 후 부팅이 안될 것이다. 이럴 경우 WinPE으로 부팅한 후 아래 명령어를 입력한다.

# Diskpart

# Sel disk 0

# Sel part 2

# Active

# Exit

# Bcdboot c:\windows /l ko-kr [영문은 en-us]

재부팅

[크롬확장] Google Mail Checker Plus

2010-10-31T20:31:00.000-07:00

메일 클라이언트로 넷북에서 MS의 아웃룩이나 Mozilla의 Thunderbird를 사용하기에는 너무 무거운 감이 있어 구글 크롬 확장 Google Mail Checker Plus를 사용하고 있다. 하지만 이 확장이 2개 이상의 Gmail 계정을 지원하지 않아 한번에 확인할 수 있는 방법이 없어 항상 아쉬워하고 있었다. 하지만 오늘 업데이트된 Google Mail Checker Plus를 열어보고는 깜놀할 수 밖에 없었다. 복수개의 Gmail 계정이 지원되는 것이 아닌가...

옵션 페이지를 들어가보면 전에는 볼 수 없었던 Account 탭이 있는 것으로 보아 Gmail.com 이외의 도메인도 사용할 수 있는듯 하다. (이 부분은 이전 버전에도 있었는지 기억이 나지 않음..휘릭~~~~~)

복수개의 메일 계정을 사용하기 위해서는 우선 Gmail 계정에 로긴하여 복수개를 사용할 수 있도록 설정해주어야 한다.

Kitsch, 그 저속함에 매료된다 : 동일 브라우저에서 복수개 Gmail 계정 ...

by iprize | 2010/09/13 12:22

동일 브라우저에서 복수개 Gmail 계정 접근하기 · New Tech 2010/09/13 12:22. 본인은 Gmail 계정을 2개 가지고 있다. 하나는 개인적인 이메일들 받기 위해서이고 다른 하나는 메일링 리스트나 각종 자동 응답 메일들을 받기 위한 용도이다. ...

그리고 Google Mail Checker Plus를 확인해보면 설정해준 계정들의 메일들이 리스트됨을 확인할 수 있다.

한 화면에 표시하기 위해 그림을 편집하였습니다

부가기능 한가지 더,

새로운 메일이 올 경우 아웃룩의 Desktop Alert과 유사한 기능인 Desktop notification이 생겼네요.

설치하기 https://chrome.google.com/extensions/detail/gffjhibehnempbkeheiccaincokdjbfe

런던 주식 거래소, 리눅스 채택

2010-10-22T00:01:00.000-07:00

아주 오래전 포스트에서 도쿄 주식거래소와 뉴욕 주식거래소의 IT 플랫폼을 리눅스로 이전한다고 언급했었다. 이제 또 하나의 주식 거래소가 리눅스로 전환한다는 소식이 있어 일하고 있는 와중에 급 포스트를 해본다.

런던 주식 거래소, 리눅스 채택

2년전 런던 주식 거래소(London Stock Exchange, LSE)의 윈도우 기반의 C#과 닷넷 프로그램으로 작성된 TradElec이 정지되어 약 7시간 정도 거래 불능 상태가 되었다. 이는 주식 시장에서 '영원'히 멈춘 것과 같다고 볼 수 있다. 수 개월뒨 LSE의 CEO는 퇴임하고 LSE는 TradElec을 폐기할 것이라고 발표하였다. 작년, LSE는 거래소의 IT 플랫폼으로 리눅스를 채택할 것이라고 발표하였다. 단순히 거래를 위해 기능을 하는 것뿐 아니라 지구상 여타 주식 거래소의 시스템보다 리눅스 기반의 LSE가 더 빠르게 운영될 것이라고도 하였다.

이는 본인에게는 그다지 놀랍지가 않다. 보다 빠르고 안정적인 환경을 원한다면 당신은 리눅스를 사용하길 원할 것이다. LSE는 대다수의 수퍼컴퓨터들이 리눅스를 운영하는 같은 이유로 리눅스를 채택하였다. 바로 빠른 속도와 나은 시스템이기 때문이다.

LSE의 새로운 시스템, Millennium Exchange는 리눅스를 기반으로 한다. 또한 솔라리스와 오라클 데이터베이스를 사용한다. TradElec의 장애뿐 아니라 LSE는 경쟁사를 따라잡기를 원하였다. 이는 오늘날의 주식 거래소에서는 거래 속도가 좌우하기 때문이다. TradElec으로 운영할 때도 LSE의 거래는 2ms 이내의 시간을 겨우 맞추었다. Chi-X Europe과 같은 플랫폼과 비교할 때 거북이 걸음과 같은 속도였다. Chi-X Europe은 0.4ms를 밑돌았으며 도쿄 주식 거래소나 NYSE Euronext (NYX)는 Red Hat Enterprise Linux를 가지고 같은 속도를 구현한다.

새로운 리눅스 시스템으로 주식 거래 시간을 126 microsecond까지 낮출 수 있다고 LSE는 주장하였다. 이는 가장 근접한 속도를 내는 경쟁사 시스템보다 두 배에 가까운 것이다. Millennium Exchange가 11월 1일 시험단계에서 실제 프로덕셜 단계로 전환했을 때 실제 동일한 속도를 유지할 수 있을지 볼 수 있을 것이다. 개인적으로 이 시스템이 시험단계에서 보여준 스피드를 보이지 않겠지만 대부분의 주식 거래가 약 200 microsecond의 속도를 보일 것이라 생각한다.

하지만 이는 단순히 속도만의 문제는 아니다. 영국 매거진 IT Pro와의 인터뷰에서 LSE 대변인 Alistair Fairbrother는 Millennium Exchange를 개발한 개발사인 MillenniumIT를 합병함으로서 더 강력한 거래 플랫폼을 얻은 것뿐아니라 향후 개발에 있어서 제어권을 갖게된 것이라고 말했다. 또한 고유 리눅스 플랫폼을 소유함으로서 2011년에서 2012년까지 매년 1억 파운드를 절약할 수 있을 것이라고 말했다.

Fairebrother는 또한 Microsoft와의 관계는 좋았지만 LSE가 윈도우에서 리눅스로 완전히 가버리는 중이 아니며 완전히 이전하였다고 말했다. LSE는 리눅스와 오픈소스 소프트웨어를 불명확한 이유로 인해 선호하는 것이 아니라 이익을 만들어 낼 수 있기 때문이다. 또한 가격과 속도면에서 뛰어나며 LSE가 개발에 있어서 아웃사이더가 아닌 지배권을 가질 수 있기 때문이다.

원문보기 : http://blogs.computerworld.com/17202/london_stock_exchange_moves_to_linux

동일 브라우저에서 복수개 Gmail 계정 접근하기

2010-09-12T20:22:00.000-07:00

본인은 Gmail 계정을 2개 가지고 있다. 하나는 개인적인 이메일들 받기 위해서이고 다른 하나는 메일링 리스트나 각종 자동 응답 메일들을 받기 위한 용도이다. 지금까지는 이 두 계정을 확인하기 위해 두 번 로그인 할 수 밖에 없었다. 그러다 크롬을 사용하기 시작하면서 부터 크롬과 크롬 플러스를 설치하여 이 두 계정을 확인하여 왔다.

하지만 구글이 최근에 시작한 서비스-이 서비스의 이름이 뭔지는 모르겠다. 그냥 Multiple sign-in 정도-를 사용하면 계정마다 로그인을 한다거나 두 개의 브라우저를 사용하지 않고도 두 개 이상의 계정을 쉽게 사용할 수 있을 것이다. 이제 Multiple sign-in을 활성화하는 방법을 살펴보자.

google.com/accounts에 접속하여 자신의 Gmail 계정으로 로그인한다. 이때는 자신이 주로 사용하는 계정으로 로그인하도록 하자.

Personal Settings 부분에서 Multiple sign-in 옆 Edit를 클릭한다.

On - Use multiple Google Account in the same web browser 를 선택한 후 아래 Multiple sign-in의 제약 사항 체크 박스를 모두 체크하여 준다. 그 후 아래 Save 버튼이 활성화 될 것이다.

Save 버튼을 클릭하면 브라우저 상단에 아래와 같이 업데이트가 성공하였다는 메시지가 뜰 것이다. 그 옆에 Back을 누르면 Google account Manage 화면으로 돌아갈 것이다.

화면 오른쪽 상단에 자신의 메일 계정 옆에 역삼각형이 보일 것이다. 클릭하면 'Sign in to another account..'이 보일 것이다. 클릭하여 자신의 다른 Gmail 계정으로 로그인 한다.

로그인 후 위와 마찬가지로 메일 계정 옆의 역삼각형을 다시 클릭해보면 Gmail 계정 두 개가 나타나는 것을 볼 수 있다. 이제 클릭을 통해 쉽게 이메일을 전환할 수 있을 것이다.

참고 자료

1. Gmail 공식 블로그 [바로가기]

2. How-To Geek - Access All your Google Accounts.... [바로가기]

[펌]4GB 제한의 진실, 32비트 Windows (XP, Vista, 7)클라이언트

2010-09-02T19:01:00.000-07:00

지난 ‘Windows 메모리 FAQ’에서 Windows 메모리에 대한 이야기를 드렸는데요, 특히 Windows 클라이언트의 4GB 제한에 대해서 여러분들의 아주 뜨거운(?) 반응이 있었습니다. 그래서 오늘은 ‘4GB 제한의 진실, 32비트 Windows 클라이언트‘라는 주제로 Q&A 형식으로 이야기를 나누도록 하겠습니다.

Q1) 왜 Windows 클라이언트는 4GB까지만 지원하나요?

1. Windows XP가 처음 출시된 초기만 해도 4GB 메모리라는 게 서버에서도 거의 사용되지 않는 고사양의 메모리였으므로 4GB를 이상 지원을 고려할 필요가 없었습니다. (당시는 일반적으로 사용하는 서버의 메모리가 512MB 혹은 그 이하였던 시절 이였습니다, 64MB 서버도… ^^)

2. Windows XP SP2가 출시될 시점에 윈도우 클라이언트도 4GB 메모리 필요성의 조짐이 보였습니다, 그래서 당시 Windows 개발팀에서는 윈도우 클라이언트에서 4GB 이상 메모리 지원을 검토하였습니다.

3. 그런데 윈도우 클라이언트에서 4GB 이상의 메모리를 관리(Memory Management)하면 블루스크린(Crash), 시스템 행(System Hang), 부팅이 되지 않거나 혹은 비디오 카드 같은 장치의 드라이버 문제로 장치를 인식하지 못하는 문제가 빈번하게 발생하는 것이 확인 확인되었습니다. (대부분 Memory corruption)

4. 이는 윈도우 클라이언트를 위해 만들어진 디바이스 장치 드라이버(Driver)가 4GB 이상 메모리 환경을 고려하지 않고 만들어졌기 때문에 발생한 문제였습니다.

5. 이와 같은 장치 드라이버 호환성의 문제 때문에 4GB까지만 윈도우에서 메모리 관리(Memory Management)를 할 수 있도록 한 것 입니다.

Evolution에서 Gmail IMAP 설정하기

2010-08-20T19:56:00.000-07:00

Internet Message Access Protocol (IMAP) 이란?

IMAP은 email 클라이언트가 원격 메일 서버의 이메일을 접근할 수 있도록 하는 프로토콜 중 하나이다. 현재 IMAP 버전 4 revision 1까지 나와 있다. IMAP은 온라인 및 오프라인 모드를 지원하며 사용자가 이메일을 삭제하기 전까지 서버상에 남겨둔다. IMAP과 함께 가장 많이 쓰이는 이메일 프로토콜로는 POP을 들 수 있다. IMAP과 POP을 비교하면 아래와 같다.

서버와의 연결

POP을 사용하는 클라이언트는 새로운 메시지를 내려받을 때 이메일 서버에 연결하지만 IMAP을 사용하는 클라이언트는 항상 서버와 연결 상태를 유지하며 메시지를 필요할 때마다 내려 받는다.

여러 클라이언트 연결

POP 프로토콜은 메일박스에 동시에 연결할 수 있는 클라이언트의 수가 하나로 제한되지만 IMAP은 여러 클라이언트가 동시에 메일박스에 접근할 수 있으며 메일박스에 변동이 생겼을 경우 연결된 클라이언트에 변경 사항을 알려 주기도 한다.

MIME 메시지 일부 내려 받기

모든 이메일은 MIME 형태로 전송된다. 이 MIME은 트리 구조를 가지고 있으며 IMAP4는 이들 MIME의 일부분을 분리해서 내려 받을 수 있으며 동시에 전체를 내려 받을 수도 있다. 이로 인해 클라이언트는 이메일의 텍스트 파일만을 내려 받을 수 있으며 첨부 파일이나 스트림 콘텐츠는 나중에 받을 수도 있다.

메시지 상태 정보

IMAP4에 정의되어 있는 flag를 사용하여 메시지의 열람, 답변, 삭제 여부 등의 메시지의 상태를 알 수 있다. 이 플래그 정보는 서버에 저장되기 때문에 다른 이메일 클라이언트로 접속하더라도 동일한 플래그 정보를 볼 수 있다.

여러개의 메일박스

IMAP4 클라이언트는 메일 박스를 생성하고 변경하며 삭제할 수 있다. 또한 메일박스끼리 이메일을 복사 이동 또한 가능하다. 이 기능때문에 공유 혹은 공용 폴더에 접근할 수 있다.

이메일 검색

IMAP4는 서버에 이메일 검색 쿼리를 전달하여 쿼리에 맞는 메일 검색을 요구할 수 있다. 이로 인해 검색을 위해 클라이언트가 메일 메시지를 전부 내려 받을 필요가 없다.

Evolution IMAP 계정 추가

gmail 계정을 IMAP 프로토콜을 이용하여 추가해보도록 하자. 본 포스트에서는 이메일 클라이언트로 Evolution 2.30.2 버전을 사용하였다. 그럼 이제 시작해보자.

우선 gmail 활경설정 페이지에서 IMAP이 활성화되어 있는지 확인해보도록 한다. 자신의 gmail 계정에 로긴하여 환경 설정 페이지의 '전달 및 POP/IMAP' 탭을 열자.

아래쪽 IMAP 액세스란에서 '상태: IMAP를 사용할 수 있습니다.'를 확인하자. 사용 안함으로 되어 있다면 사용란을 체크하도록 한다.

이제 evolution을 실행하여 Preference (Edit->Preference) 창을 열자

Preference 창의 오른쪽 상단의 Add 버튼을 클릭한다.

Account Assistant 마법사가 실행되면 아래 forward 버튼을 클릭.

자신의 이름과 이메일 주소를 입력한다.

이메일 받기 위한 서버 설정을 한다. Server type은 IMAP+를 선택한다. Gmail은 IMAP 포트로 993을 사용하기 때문에 서버 주소에 imap.gmail.com:993으로 포트번호까지 지정해주어야 한다. Username은 도메인명까지 정확히 입력하도록 한다. Security와 Authentication type도 그림과 같이 설정한다.

받기 옵션은 원하는 걸 선택하도록 한다.

받기 설정과 마찬가지로 보내기 설정 또한 서버 주소에 smtp.gmail.com:587과 같이 포트번호까지 지정하여야 한다. Security와 Authentication type도 그림과 갈이 설정한다.

Account Management 창에서는 단순히 Evolution에서 표시되는 이름을 지정하는 것이므로 자신이 원하는 표시명을 지정하도록 하자. Work 혹은 Personal을 예로 들고 있다.

Apply 버튼 클릭하여 마법사를 종료한다.

Preference 창에 방금 추가한 계정이 나타나 있을 것이다.

Close 버튼을 누르면 서버에서 이메일을 내려 받을 것이다.

본 포스트를 작성하게 된 계기는 아직까지 Google은 Evolution을 위한 IMAP 셋팅 가이드를 제공하지 않고 있기 때문이다. 그렇다고 구글에서 Evolution 사용을 원척적으로 금지하는 것은 아니기 때문에 위와 같이 설정하여 IMAP 프로토콜을 이용하여 Gmail을 더 쉽게 사용할 수 있을 것이다.

컴퓨터에 문제 발생시 시스템 복원을 이용하여 복구하기

2010-08-17T19:16:00.000-07:00

1. 시스템 복원이란?

시스템 복원은 자동적으로 변화가 일어나기 전 시점에 복원 시점을 생성하여 항상 혹은 정해진 시간 간격으로 사용자의 컴퓨터에서 일어나는 변경 사항들을 추적한다. 복원 시점은 저장되어진 사용자의 컴퓨터 상태이다.

또한 사용자가 직접 변경을 가하기 전에 컴퓨터 상태와 세팅값을 기록하기 위해 복원 시점을 생성할 수 있다. 이로서 사용자가 변경이 이루어진 시점 이전 날짜나 시간의 복원 시점을 선택하여 컴퓨터를 이전 상태로 복원할 수 있다. 예를 들면, 확장자 exe나 dll인 파일들을 포함한 프로그램을 실수로 삭제하였을 경우나 프로그램이 장애를 일으킬 경우 이전 상태로 컴퓨터를 복원할 수 있다.

기본적으로 시스템 복원은 사용자 컴퓨터의 모든 파티션과 드라이브를 모니터링하고 복원한다. 또한 CD-ROM, 플로피 디스크, System Management Server (SMS)나 IntelliMirror 등을 통해 사용자가 설치한 응용프로그램이나 드라이버를 감시한다.

2. 시스템 복원 사용을 위한 점검 사항

시스템 복원을 사용하기 위해서는 아래와 같은 사항들이 설정되어야 한다.

2-1 System Restore Service
시스템 복원을 사용하려면 System Restore Service가 동작하여야 한다. 확인하는 방법은 세 가지가 있다. 첫번째로는 내 컴퓨터->속성을 선택한 후 시스템 등록정보 창에서 시스템 복원 탭을 선택하여 시스템 복원 사용 안 함이 체크되어 있지 않아야 한다. 두 번째 확인 방법은 도스창에서 net start를 실행하면 출력되는 항목 중에서 'System Restore Service'가 포함되어 있는지 확인하는 것이다. net start 명령은 현재 시스템에서 동작 중인 서비스 목록을 출력한다.

확인하는 마지막 방법은 시작->실행->services.msc 입력 후 실행하면 서비스 창이 뜰 것이다. 실행되고 있는 서비스 목록 중 System Restore Service를 찾아 실행되어 있는지 확인해보도록 하자.

2.2 시스템 복원을 위한 디스크 할당하기
시스템 복원을 위해 사용되는 디스크 크기를 반드시 조정할 필요는 없다. 윈도우가 기본적으로 시스템 복원을 위해 전체 디스크의 12%를 할당하기 때문이다. 그리고 시스템 복원에는 윈도우가 설치된 디스크 혹은 파티션에 최소 200MB가 필요하다.
시스템 복원에 할당된 디스크 용량을 확인하는 방법은 다음과 같다.

내 컴퓨터->속성을 선택한 후 나타난 시스템 등록정보 창에서 시스템 복원 탭을 선택하자. 컴퓨터에 하드디스크가 하나 설치되어 있다면 아래와 같을 것이다. (본인의 윈도우가 영문이라 모든게 영어..뷁)

하나 이상의 디스크가 설치되어 있다면 아래와 같이 나타날 것이며 각 드라이브의 디스크 할당은 설정 버튼을 클릭하여 조정하도록 하자.

이때 디스크 할당에는 사용 가능한 디스크 용량의 12%를 초과할 수 없음을 기억하자.

3. 시스템 복원하기

다른 윈도우 작업과 마찬가지로 시스템 복원도 마법사를 사용한다.

Start->Help and Support를 클릭한다.

오른쪽 하단부에 Undo changes to your computer with System Restore를 선택한다.

시스템 복원 창이 뜨면 Restore my computer to an earlier time을 선택 후 Next 클릭.

문제가 발생하기 이전 시점의 복원 시점(restore point)를 달력에서 선택한다. 복원 시점을 선택하면 오른쪽에 어떤 변화가 적용되었는지 알 수 있도록 표시된다.

위 그림에서는 Visio가 설치되기 이전 시점을 나타낸다.

Next 버튼을 클릭하면 재부팅되면서 시스템 복원 작업이 진행된다. 따라서 진행 중이던 모든 작업을 저장하기 바란다.

복원 작업이 완료된 후 다시 재부팅이 완료되면 복원 시점과 복원 성공 여부가 표시된다. 위 그림은 복원이 성공적으로 완료되었음을 표시한다.

간혹 시스템 복원이 위와 같은 메시지를 나타내면서 실패할 경우도 있다. 이럴 경우에는 다른 복원 시점을 선택하여 다시 시도해 보기 바란다.

4. 복원 시점 만들기

복원 시점은 윈도우가 프로그램 설치 등의 변화가 있을 때 자동으로 생성한다. 하지만 사용자가 직접 원하는 시점의 복원 시점을 생성할 수도 있다. 마법사를 이용한 복원 시점 생성은 아래와 같다.

시스템 복원 창에서 Create a restore point를 선택한 후 Next를 클릭한다.

복원 시점에 대한 설명을 입력하자. 어떤 변화가 적용되었는지 알 수 있도록 설명을 달도록 하자.

복원 시점 생성은 꽤 빠르게 이루어 진다. 본인의 시스템의 경우 채 1분이 경과되기 전에 완료되었다.

시스템 복원 과정에서 생성한 복원 시점을 확인해보면 위와 같이 생성 과정에서 본인이 입력한 설명을 찾을 수 있다.

5. 복원 취소

시스템 복원을 거쳐 복원 후 시스템이 더 불안해졌거나 원하는 복원 시점이 아닐 경우 복원을 취소할 수 있다. 설정 마법사를 이용하여 복원을 취소해보도록 하자.

시스템 복원 창에서 Undo my last restoration을 선택한다.

취소되는 복원 시점에 대한 정보를 확인 한 후 Next 버튼을 클릭하자.

한번의 재부팅 후 위와 같이 복원이 취소되었음을 알려준다.

6. 기타 사항

시스템 복원은 사용자 개인 생성 파일이나 패스워드 등에 변경을 가하지는 않는다. 문서, 이메일 메시지, 브라우징 히스토리, 비밀번호 등은 시스템 복원을 수행해도 변경되지 않는다. 또한 시스템 복원은 My Documents 폴더에 저장되어 있는 파일도 변경하지 않을 것이며 확장자가 .doc 또는 .xls 등 사용자 생성 데이터 파일도 복원하지 않는다.
만일 자신이 생성한 파일이 복원되지 않도록 하려면 My Documents 폴더에 저장하도록 한다. 또한 시스템 복원 시점 이후에 설치한 프로그램은 복원 시점으로 복원한 후에는 제거되지만 해당 프로그램으로 생성한 파일은 제거되지 않을 것이다.

StarCraft II - Ghosts of the Past Trailer

2010-08-11T07:15:00.000-07:00

명령어 히스토리 사용하기 - History

2010-08-03T07:52:00.000-07:00

명령어 히스토리 사용하기

리눅스를 Gnome이나 KDE와 같은 윈도우 환경이 아닌 터미널 환경에서 주로 사용하는 경우가 많을 것이다. 이때 명령어를 좀 더 효율적으로 입력하는 방법을 알아보도록 하자. 긴 명령어를 짧게 줄이는 alias, 파이프나 세미콜론을 이용하여 여러 명령어를 한번에 실행하는 방법도 있지만 본 포스트에서 history를 이용하여 이미 실행한 명령어를 다시 실행하거나 수정하여 실행하는 방법을 알아보자.

1. 지난 명령어 보기
지난 명령어를 보는 방법은 터미널에서 간단히 history를 실행하는 것이다.

# history

history는 단순히 지난 명령어만을 표시할 것이다. 하지만 명령어가 실행된 시간은 여러가지 면에서 유용할 것이다. 아래와 같이 명령을 실행해보자.

# export HISTTIMEFORMAT='%d %B %Y %T CMD: '
# history
   1 03 August 2010 11:55:07 CMD: ls -al
   2 03 August 2010 11:55:12 CMD: ll
   3 03 August 2010 11:55:20 CMD: exit
   4 03 August 2010 22:48:39 CMD: ll
   5 03 August 2010 22:48:45 CMD: cd /var/www
   6 03 August 2010 22:48:46 CMD: ls
   7 03 August 2010 22:48:48 CMD: cd /var
#

.bashrc에 HISTTIMEFORMAT='%d %B %Y %T CMD: '을 추가하면 히스토리 출력 형식이 유지될 것이다.

3. 히스토리 크기 조정하기
우분투 10.04는 히스토리 크기에 관한 설정은 .bashrc에 있다. 자신의 .bashrc 파일을 열어보면 아래와 같은 설정을 볼 수 있을 것이다.

HISTSIZE=1000 // 메모리 상에 저장되는 명령어 개수
HISTFILESIZE=1000 // .bash_history에 저장되는 명령어 개수

설정을 변경한 후 저장하자. 차후 로그인부터는 변경된 설정이 적용될 것이다.

4. 히스토리 파일 변경하기
명령어 히스토리는 기본적으로 로그아웃시 .bash_history에 저장될 것이다. 보안적인 측면에서 히스토리 파일을 기본 설정 값이 아닌 값으로 설정하는 것이 좋다. 우선 .bashrc 파일을 열어 아래와 같은 항목을 추가한다.

HISTFILE=~/.my_history

다시 로그인 하여 제대로 적용되었는지 확인한다. 이때 다음 로그인시에 위에 설정한 파일이 생성되어 있지 않을 것이다. 이는 설정 후 다시 로그인하게 되면 히스토리 파일명이 재설정되고 다시 로그하웃하여야 히스토리 파일이 생성되기 때문이다.

5. 명령어 다시 실행하기
우선 히스토리에 저장된 지난 명령어를 실행하는 가장 간단한 방법은 터미널 창에서 위 화살표를 이용하는 것이다. 한번씩 누를때 마다 지난 명령어들이 프롬프트에 나타날 것이다. 또한 히스토리 목록에서 번호 또는 상대적 위치를 이용하는 방법이 있다.

아래 명령어를 가장 최근 실행한 명령어라고 가정하자.

$ which firefox
$ make
$ ./foo -f foo.conf
$ vi foo.c bar.c

히스토리 라인 번호를 이용하는 방법

터미널에서 history를 실행하면 아래와 같이 출력될 것이다.

$ history
   1 03 August 2010 13:54:42 CMD: which firefox
   2 03 August 2010 13:54:46 CMD: make
   3 03 August 2010 13:54:52 CMD: ./foo -f foo.conf
   4 03 August 2010 13:54:57 CMD: vi foo.c bar.c
   5 03 August 2010 13:55:28 CMD: history
$

각 명령어마다 번호가 매겨져 있어 이 번호를 참조하여 지난 명령어를 다시 실행할 수 있다.

$ !1 //which firefox가 실행된다
$ !2 // make가 실행된다
$ !-4 // 뒤에서 4번째 명령이 실행된다. 여기서는 make가 실행된다
$ !! // 마지막 명령이 실행된다

키워드를 이용하는 방법

키워드가 포함된 가장 최근 명령어를 실행하는 방법은 아래와 같다.

$ !which    // which로 시작하는 명령어를 실행한다. 여기서는 which firefox가 실행된다.
$ !?firefox    // firefox가 포함된 명령어를 실행한다. 마찬가지로 which firefox가 실행된다.
$ ^vi^cat^    // 마지막 명령어의 'vi'를 'cat'로 치환한 후 실행한다. 여기서는 cat foo.c bar.c가 된다.

6. 키워드로 검색하여 실행하기

위 키워드를 이용하는 방법에서는 실재로 명령어를 실행하기 전까지 어떤 명령어인지 확인할 수가 없다. 하지만 여기서 설명하는 방법을 사용하면 실행하기 전에 명령어를 확인할 수 있다. 터미널에서 Control+R을 누른 후 키워드를 입력하면 일치하는 최근 명령어가 표시될 것이다.

$ // Ctrl+R을 누르면 reverse-i-search 프롬프트가 표시된다
(reverse-i-search)`firefox': which firefox // 'firefox'를 입력하면 검색된 명령어가 표시된다.

검색어를 통해 검색 결과가 표시된 상태에서 오른쪽 혹은 왼쪽 화살표를 누르면 명령어를 수정할 수 있으니 요구에 맞게 수정하여 실행할 수 있다.

7. 지난 명령어 참조하여 실행하기

시스템을 관리하면서 긴 명령어을 실행하다 오타로 에러가 발생할 경우 해당 명령어를 수정하거나 특정 단어를 치환하여 실행할 필요가 있을 수 있다. 이때 Word Designator를 이용하여 지난 명령어를 수정하거나 명령어 인자만을 가져와 실행하는 방법을 살펴보도록 한다.

':' 문자 뒤에 word designator를 지정하여 조건에 맞는 문자열을 가져올 수 있다. Word designator와 modifier를 살펴보면 아래와 같다.

Word designator

0 (숫자 영) 가장 처음 단어. 일반적으로 실행 명령어 자체를 가리킨다.

n n번째 인자

^ 첫번째 인자. 1과 동일한 의미를 가진다.

$ 마지막 인자.

% '?string?' 검색 결과 일치하는 단어

x-y 문자범위. '-y'는 '0-y'과 일치한다.

* 0번째 단어를 제외한 모든 단어. '1-$'과 동일한 의미를 가진다.

x* 'x-$'과 동일한 의미를 가진다.

x- 'x-$'과 동일하지만 마지막 단어는 제외된다.

Modifier

h 경로명에서 마지막 부분을 제거한다.

t 경로명에서 처음 부분을 제거한다.

r .suffix 형태의 접미어를 제거한다.

e .suffix 형태의 접미어를 제외한 나머지 부분을 제거한다.

p 신규 명령어를 표시하고 실행하지 않는다.

q 치환된 단어를 가져오며 치환 작업을 멈춘다.

x 치환된 단어를 가져오며 스페이스, 탭, 개행문자를 기준으로 분리한다.

s/old/new/

old를 new로 최초 한번 치환한다. '/' 대신 다른 특수문자를 사용할 수 있다. 구분 문자를 문자의미 그대로 사용하기 위해서는 백슬래시(\)와 함께 사용한다. new에 '&'가 포함되어 있다면 '&'는 old로 치환될 것이다.

& 이전 치환 작업을 반복한다.

g 모든 일치하는 단어를 치환한다. gs/old/new와 같이 s나 '&'와 함께 사용된다.

modifier는 word designator의 뒤에 ':'를 사용하여 추가한다.

Word designator와 modifier의 사용예

• 소유자 및 그룹 변경하기

# mkdir -p /var/log/www
# chown iprize:iprize !$
chown iprize:iprize /var/log/www

• 백업 파일 만든 후 원본 파일 수정하기

$ touch important
$ cp /home/iprize/work/important !#:1_bak
cp /home/iprize/work/important /home/iprize/work/important_bak
$ ll
total 12
drwxr-xr-x 2 iprize iprize 4096 2010-08-03 22:53 ./
drwxr-xr-x 4 iprize iprize 4096 2010-08-03 22:52 ../
-rw-r--r-- 1 iprize iprize 0 2010-08-03 22:52 important
-rw-r--r-- 1 iprize iprize 0 2010-08-03 22:53 important_bak
-rw------- 1 iprize iprize 693 2010-08-03 18:41 .my_history
-rw-r--r-- 1 iprize iprize 0 2010-08-03 17:23 old
$ vi !^
vi important

• 디렉토리 경로 가져오기

$ ls -l /home/iprize/work/important
-rw-r--r-- 1 iprize iprize 0 2010-08-03 22:52 /home/iprize/work/important
$ cd !$:h
cd /home/iprize/work

• 파일명 가져오기

$ ls -l /home/iprize/work/important
-rw-r--r-- 1 iprize iprize 0 2010-08-03 22:52 /home/iprize/work/important
$ cp !$:t ~
cp important ~
$ cd
$ ls -alF
total 40
drwxr-xr-x 4 iprize iprize 4096 2010-08-03 22:58 ./
drwxr-xr-x 3 root root 4096 2010-08-02 16:32 ../
-rw------- 1 iprize iprize 393 2010-08-03 11:54 .bash_history
-rw-r--r-- 1 iprize iprize 220 2010-08-02 16:32 .bash_logout
-rw-r--r-- 1 iprize iprize 3139 2010-08-03 22:52 .bashrc
drwxr-xr-x 2 iprize iprize 4096 2010-08-02 16:33 .cache/
-rw-r--r-- 1 iprize iprize 0 2010-08-03 22:58 important
-rw------- 1 iprize iprize 51 2010-08-03 11:55 .my_history
-rw-r--r-- 1 iprize iprize 675 2010-08-02 16:32 .profile
-rw-r--r-- 1 iprize iprize 0 2010-08-02 16:42 .sudo_as_admin_successful
-rw------- 1 iprize iprize 3208 2010-08-03 22:52 .viminfo
drwxr-xr-x 2 iprize iprize 4096 2010-08-03 22:53 work/
$

참고 자료

1. history MAN page [바로가기]

2. Working with History in Bash [바로가기]

IP Access List란 무엇인가?

2010-07-20T22:46:00.000-07:00

1. Access List (ACL)란 무엇인가?

Access List란 네트워크 패킷 필터링을 이용하여 특정 사용자 혹은 장비의 네트워크 트래픽이나 사용을 제한하기 위한 기법이다. Access List를 다음과 같은 목적으로 사용될 수 있다.

네트워크 인터페이스의 패킷 전송 제어
vty 접근 제어
라우팅 업데이트 제어

ACL을 사용하기 위해 우선 짚고 넘어가야하는 것들이 있다.

(1) Mask
흔히 wildcard mask 혹은 inverse mask라고 불리며 서브넷 마스크의 inverse된 형태를 가진다. IP ACL을 생성할 때 같이 사용된다. 예를 들어 IP 주소, 209.165.202.129,를 설정할 경우 서브넷 마스크는 255.255.255.0의 형태를 갖는다. 하지만 IP ACL을 설정할 때 와일드카드 마스크는 inverse된 형태, 즉 0.0.0.255가 된다. 변환하는 방법은 간단히 서브넷 마스크를 2진수 형태로 풀어쓴 다음 모든 비트수를 반전, 즉 0은 1로 1은 0으로 변환하는 것이다. 아래 표를 참고한다.

	10진수	2진수
서브넷 마스크	255.255.255.224	11111111.11111111.11111111.11100000
와일드카드 마스크	0.0.0.31	00000000.00000000.00000000.00011111

와일드카드 마스크에서 0 비트는 반드시 일치해야하고 1 비트는 'don't care', 즉 어떠한 값이 와도 상관없다. 따라서,

0.0.0.0/255.255.255.255는 "any"이며,
10.1.1.2/0.0.0.0은 "호스트 10.1.1.2"이다.

(2) ACL Summarization

OSPF나 EIGRP에서와 마찬가지로 ACL에서도 Summarization이 가능하다. 따라서 연속된 네트워크를 단일 네트워크로 Summarize할 수 있다. 아래 리스트를 살펴보면

192.168.32.0/24
192.168.33.0/24
192.168.34.0/24
192.168.35.0/24
192.168.36.0/24
192.168.37.0/24
192.168.38.0/24
192.168.39.0/24

처음 두 옥텟(192.168.) 부분이 모두 동일하다. 그리고 세번째 옥텟을 2진수로 풀어쓰면 아래표와 같다.

10진수	128	64	32	16	8	4	2	1
32	0	0	1	0	0	0	0	0
33	0	0	1	0	0	0	0	1
34	0	0	1	0	0	0	1	0
35	0	0	1	0	0	0	1	1
36	0	0	1	0	0	1	0	0
37	0	0	1	0	0	1	0	1
38	0	0	1	0	0	1	1	0
39	0	0	1	0	0	1	1	1

처음 다섯 째 비트까지 모두 동일한 것을 알 수 있다. 따라서 위 8개의 네트워크는 단일 네트워크(192.168.32.0/21 또는 192.168.32.0 255.255.248.0)으로 Summarize될 수 있다. 그리고 위 네트워크에 대한 ACL은 단일 문장으로 해결될 수 있다. 위에서 알 수 있듯이 와일드카드 마스크는 0.0.7.255가 되며 ACL을 작성해 보면,

access-list acl_permit permit ip 192.168.32.0 0.0.7.255

가 된다.

2. Access List 종류

초기 Access List가 개발될 때 IP 패킷의 출발지 주소(source address)만 비교하여 패킷 전달 여부를 결정하였다. 이를 Standard ACL이라고 한다. 이 ACL의 명령어 구문 형식은 아래와 같다.

access-list access-list-number {permit|deny} {host|source source-wildcard|any}

access-list-number에 올 수 있는 수는 1에서 99까지이며 12.0.1 이후 버전에서는 1300에서 1999까지도 올 수 있다. 또한 11.2 이후 버전에서는 이 access-list-number에 숫자 대신 이름으로 사용할 수 있게 되었다.

또한 0.0.0.0/255.255.255.255는 'any'로 대체되어 사용할 수 있으며 와일드카드 마스크가 모두 0일 경우 생략할 수 있다. 즉 10.1.1.2 0.0.0.0은 10.1.1.2로 간단히 사용될 수 있다.

그 후 8.3 버전 이후에는 IP 패킷의 출발지 주소(source address)와 목적지 주소(destination address)를 비교하여 패킷 전달 여부를 결정한다. 이를 Extended ACL이라고 부른다. 이 ACL의 명령어 구문 형식은 아래와 같다.

IP
access-list access-list-number [dynamic dynamic-name [timeout minutes]]
{deny|permit} protocol source source-wildcard
destination destination-wildcard [precedence precedence]
[tos tos] [log|log-input] [time-range time-range-name]

ICMP
access-list access-list-number [dynamic dynamic-name [timeout minutes]]
{deny|permit} icmp source source-wildcard
destination destination-wildcard [icmp-type [icmp-code] |icmp-message]
[precedence precedence] [tos tos] [log|log-input] [time-range time-range-name]

TCP
access-list access-list-number [dynamic dynamic-name [timeout minutes]]
{deny|permit} tcp source source-wildcard [operator [port]] [established]
destination destination-wildcard [operator [port]] [precedence precedence]
[tos tos] [log|log-input] [time-range time-range-name]

UDP
access-list access-list-number [dynamic dynamic-name [timeout minutes]]
{deny|permit} udp source source-wildcard [operator [port]]
destination destination-wildcard [operator [port]] [precedence precedence]
[tos tos] [log|log-input] [time-range time-range-name]

Extended access list의 access-list-number에 올 수 있는 값은 101에서 199까지이며 12.0.1 이후 버전에서는 2000에서 2699까지도 올 수 있다.

3. Access List 생성하기

(1) Standard Numbered Access List

명령

설명

Step 1

Router(config)# access-list access-list-number remark remark

access list에 설명을 단다. 이 명령은 deny/permit 문 이후에 설정할 수도 있다.

Step 2

Router(config)# access-list access-list-number {deny | permit} source [source-wildcard] [log]

Router(config)# access-list access-list-number {deny | permit} any [log]

standard IP access list를 생성한다.

출발지 주소, 0.0.0.0 255.255.255.255 대신 any를 사용하여 access list를 생성한다.

(2) Extended Numbered Access List

명령

설명

Step 1

Router(config)# access-list access-list-number remark remark

access list에 설명을 단다. 이 명령은 deny/permit 문 이후에 설정할 수도 있다.

Step 2

Router(config)# access-list access-list-number {deny | permit} protocol source source-wildcard destination destination-wildcard [precedence precedence] [tos tos] [established] [log | log-input] [time-range time-range-name] [fragments]

Router(config)# access-list access-list-number {deny | permit} protocol any any [log | log-input] [time-range time-range-name] [fragments]

Router(config)# access-list access-list-number {deny | permit} protocol host source host destination [log | log-input] [time-range time-range-name][fragments]

extended IP access list를 생성한다. log 키워드를 사용하면 access list 로그 메시지를 생성할 것이다. log-input 키워드를 사용하면 입력 인터페이스, 출발지 MAC address, VC 등을 같이 정보를 같이 생성한다.

주소, 0.0.0.0 255.255.255.255 대신 any 키워드를 사용하여 extended IP access list를 생성한다.

와일드카드 마스크, 0.0.0.0 대신 host 키워드를 사용하여 extended IP access list를 생성한다.

(3) Standard Named Access List

	명령	설명
Step 1	Router(config)# ip access-list standard name	이름을 부여하여 standard IP access list를 생성하기 위한 설정 모드로 진입한다.
Step 2	Router(config-std-nacl)# remark remark	acess list에 설명을 단다. 이 명령은 deny/permit 문 이후에 설정할 수도 있다.
Step 3	Router(config-std-nacl)# deny {source [source-wildcard] \| any}[log] Router(config-std-nacl)# permit {source [source-wildcard] \| any}[log]	deny 혹은 permit을 사용하여 패킷 제어 조건을 부여한다.
Step 4	Router(config-std-nacl)# exit	설정 모드에서 빠져나간다.

(4) Extended Named Access List

	명령	설명
Step 1	Router(config)# ip access-list extended name	이름을 부여하여 extended IP access list를 생성하기 위한 설정 모드로 진입한다.
Step 2	Router(config-ext-nacl)# remark remark	acess list에 설명을 단다. 이 명령은 deny/permit 문 이후에 설정할 수도 있다.
Step 3	Router(config-ext-nacl)# deny \| permit protocol source source-wildcard destination destination-wildcard [precedence precedence] [tos tos] [established] [log \| log-input] [time-range time-range-name] [fragments] Router(config-ext-nacl)# deny \| permit protocol any any [log \| log-input] [time-range time-range-name] [fragments] Router(config-ext-nacl) deny \| permit protocol host source host destination [log \| log-input] [time-range time-range-name] [fragments]	deny 혹은 permit을 사용하여 패킷 제어 조건을 부여한다. log 키워드를 사용하면 access list 로그 메시지를 생성할 것이다. log-input 키워드를 사용하면 입력 인터페이스, 출발지 MAC address, VC 등을 같이 정보를 같이 생성한다. 주소, 0.0.0.0 255.255.255.255 대신 any 키워드를 사용하여 extended IP access list를 생성한다. 와일드카드 마스크, 0.0.0.0 대신 host 키워드를 사용하여 extended IP access list를 생성한다.

(5) Dynamic ACL

dynamic ACL은 버전 11.1에 처음 소개되었으며 Lock and key라고도 한다. Dynamic ACL은 텔넷, 인증, extended ACL과 함께 사용될 수 있다. 간단히 설명하자면 extended ACL에 의해 접근이 거부된 사용자가 텔넷으로 접속하여 인증을 완료하면 텔넷 연결이 끊어지고 dynamic ACL이 기존 extended ACL에 추가되어 접근이 가능해진다.

Dynamic ACL의 명령 구문 형식은 아래와 같다.

access-list access-list-number dynamic name {permit|deny}
[protocol] {source source-wildcard|any} {destination destination-wildcard|any}
[precedence recedence] [tos tos] [established] [log|log-input]
[operator destination-port|destination port]

line vty line_range
login local

Dynamic ACL은 텔넷 인증을 위한 방법이 제공되어야 한다. 그것이 local이든 remote이든 상관없다. 위 예는 local을 예로 한 것이다.

(6) 시간 범위를 사용한 ACL

시간을 지정한 ACL는 버전 12.0.1.T에 처음 소개되었다. 이 기능은 접근 제어를 시간을 기준으로 적용한다. 아직까지는 IP extended access list와 IPX(Internetwork Packet Exchange) extended access list에 이 time range를 사용할 수 있다. time-based ACL 명령 구문 형식은 아래와 같다.

time-range time-range-name // 시간 범위의 이름을 설정한다.
periodic days-of-the-week hh:mm to [days-of-the-week] hh:mm // 적용할 시간 범위를 주기적 시간 형태로 설정한다.
absolute [start time date] [end time date] // 적용할 시간 범위를 일회성 시간으로 설정한다.
ip access-list name|number <extended_definition> time-range name_of_time-rage

위 구문에서 periodic은 2개 이상이 올 수 있으나 absolute는 오직 하나만이 허용된다.

4. Access List 적용하기

access list를 생성한 후에는 생성한 access list를 적용하여야 한다. access list가 적용 가능한 장치는 line(혹은 vty)나 인터페이스이다. 이 둘에 적용하는 방법이 서로 다르니 참고하기 바란다. 그리고 모든 access list의 마지막에는 deny ip any any 명령이 추가된다. 이 명령문은 명시적으로 access list에 나타나지 않지만 access list가 하나라도 추가될 경우에 그 효과가 발생한다. 그렇기 때문에 DHCP request가 접근 허용되지 않을 경우 이 request는 거부될 것이다. 이는 DHCP request의 출발지 IP address는 s=0.0.0.0, d=255.255.255.255이기 때문이다.

(1) line(혹은 vty)에 적용하기

터미널 라인에는 오직 numbered access list만 적용 가능하다.

Router(config-line)# access-class access-list-number {in | out}

(2) 인터페이스에 적용하기

인터페이스에는 named/numbered access list 모두 적용 가능하다.

Router(config-if)# ip access-group {access-list-number | access-list-name} {in | out}

5. Access List 수정하기

(1) 텍스트 편집기를 이용하여 Numbered ACL 수정하기

numbered ACL의 일부를 삭제 혹은 수정하기 위해서는 전체 numbered ACL을 삭제한 후 다시 입력해야 한다. 아래 예를 보자.

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 101 deny icmp any any
Router(config)#access-list 101 permit ip any any
Router(config)#^Z
Router#sho access-list
Extended IP access list 101
10 deny icmp any any
20 permit ip any any
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#no access-list 101 deny icmp any any
Router(config)#^Z
Router#show access-list
Router#

따라서 Numbered ACL을 수정하기 위해서는 메모장과 같은 편집기에 전체 ACL을 복사하여 수정한 후 다시 ACL을 입력하여야 할 것이다.

(2) Sequence number를 이용하여 Numbered Access List 수정하기

ACL을 생성한 후 show access-list 명령을 실행해보면 정의된 리스트가 sequence number와 함께 나타날 것이다.

Router#sho access-list
Standard IP access list 10
   10 permit 10.10.10.0, wildcard bits 0.0.0.255 (7017 matches)
Extended IP access list 101
   10 permit tcp any any
   20 permit udp any any
   30 permit icmp any any
Router#no access-list 101 deny icmp any any

위 예에서 Extended access list 101에 문장을 하나 추가해보자. 추가 문장을 제일 처음 오게 하기 위해서 10보다 작은 수를 선택하여 추가할 수 있다. 다음과 같다.

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip access-list extended 101
Router(config-ext-nacl)#5 deny tcp any any eq telnet
Router(config-ext-nacl)#^Z
Router#show access-list
Standard IP access list 10
   10 permit 10.10.10.0, wildcard bits 0.0.0.255 (7028 matches)
Extended IP access list 101
   5 deny tcp any any eq telnet
   10 permit tcp any any
   20 permit udp any any
   30 permit icmp any any
Router#

(3) Named Access List 수정하기

Named ACL에 sequence number를 사용하지 않고 새로운 항목을 추가할 경우에는 마지막에 추가된다. 또한 Numbered ACL과 달리 중간의 항목을 삭제할 수 있다. Sequence number를 사용하면 중간에 항목 추가도 가능하다. 아래 예를 참고하자.

Router#show access-list
Extended IP access list test
   10 permit ip host 2.2.2.2 host 3.3.3.3
   20 permit tcp host 1.1.1.1 host 5.5.5.5 eq www
   30 permit icmp any any
   40 permit udp host 6.6.6.6 10.10.10.0 0.0.0.255 eq domain
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip access-list extended test
Router(config-ext-nacl)#no permit icmp any any
Router(config-ext-nacl)#permit gre host 4.4.4.4 host 8.8.8.8
Router(config-ext-nacl)#35 permit udp host 5.5.5.5 10.10.10.0 0.0.0.255 eq dom$
Router(config-ext-nacl)#^Z
Router#show access-list
Standard IP access list 10
Extended IP access list test
   10 permit ip host 2.2.2.2 host 3.3.3.3
   20 permit tcp host 1.1.1.1 host 5.5.5.5 eq www
   35 permit udp host 5.5.5.5 10.10.10.0 0.0.0.255 eq domain
   40 permit udp host 6.6.6.6 10.10.10.0 0.0.0.255 eq domain
   50 permit gre host 4.4.4.4 host 8.8.8.8
Router#

참고 자료
1. Configuring IP Services (바로가기)
2. Basic System Management Commands (바로가기)
3. Cisco IOS Configuration Fundamentals Configuration Guide (바로가기)

애플 리모트 연결 및 적외선 끄고 켜기

2010-07-15T05:57:00.000-07:00

컴퓨터를 여러 대 사용하거나 한 방에 적외선 수신기가 장착된 장치가 여러 개인 경우, Apple Remote가 지정된 기기 이외의 Dock, 컴퓨터, 적외선 장치 등으로부터 영향을 받지 않고 특정 Mac에만 사용하도록 지정할 수 있다.

Pairing을 하면 수신 컴퓨터가 단 하나의 Remote에만 반응하도록 설정할 수 있습니다. 자세한 방법은 다음과 같습니다.

Apple Remote와 Mac 맞춰주기

Mac과 거리를 8~10cm 정도로 둡니다.
Apple Remote를 Mac 전면을 향하게 맞춘다.
Apple Remote의 메뉴 버튼과 다음/빨리감기 버튼을 동시에 누르고 5초 동안 이 상태를 유지한다.

아래와 같이 체인 모양의 아이콘이 묶여서 나타나면 맞추기가 완료된 것이다.

맞추기를 취소하려면 '시스템 환경설정'을 열고 '보안'을 누른 다음 보안 패널에서 연결해제를 클릭한다.(보안 패널의 설정사항을 변경하려면 관리자 암호를 입력해야 할 수도 있다).

적외선 수신부 끄고 켜기

다음과 같이 시스템 환경 설정의 보안 패널에서 Mac의 적외선 수신부를 끄거나 켤 수 있다.

Apple메뉴에서 시스템 환경설정을 선택한다.
보안을 눌러 보안 패널을 연다.
'리모컨 적외선 수신기 비활성화' 체크박스를 선택한다.

Mac OSX 부팅 메시지 보기

2010-07-12T06:17:00.000-07:00

Mac OSX이 부팅할 때는 그 특유의 깔끔함 때문인지 아무런 메시지를 사용자에게 보여주지 않는다. 하지만 때때로 자신의 Mac에 이상이 생겨 부팅이 되지 않을 때 부팅할 때 나타나는 메시지가 트러블 슈팅의 힌트를 주기도 한다. 자 그러면 Mac OSX에서 부팅시 메시지를 보기 위한 방법을 무엇일까?

의외로 간단하다. Mac을 전원을 넣은 후 Command+V를 눌러보자. 그러면 검은 화면에 알듯 모를듯한 텍스트들이 스크롤될 것이다.

또한 터미널에서 아래와 같이 실행하면 부팅할 때마다 메시지를 나타낼 것이다.

sudo nvram boot-args="-v"

다시 원위치 시키는 방법은

sudo nvram boot-args=

아래 명령으로 현재 boot-args 변수 값을 볼 수 있다.

$ nvram -p
efi-boot-device <array><dict><key>IOMatch</key><dict><key>IOProviderClass</key>
<string>IOMedia</string><key>IOPropertyMatch</key><dict><key>UUID</key>
<string>E1B003E8-43A9-4626-B713-626031946B17</string></dict></dict>
<key>BLLastBSDName</key><string>disk0s2</string></dict></array>%00
prev-lang:kbd ko:0
boot-image %02%01%0c%00%d0A%03%0a%00%00%00%00%01%01%06%00%02%1f
%03%12%0a%00%02%00%00%00%00%00%04%01*%00%02%00%00%00(@%
06%00%00%00%00%00`%b8F%09%00%00%00%00%e8%03%b0%e1%a9C&F%
b7%13b`1%94k%17%02%02%04%04%18%001%00c%00a%00b%003%00f%000
%000%000%00%00%00%7f%ff%04%00
platform-uuid %00%00%00%00%00%00%10%00%80%00%00%19%e35`_
BootCampHD %02%01%0c%00%d0A%03%0a%00%00%00%00%01%01%06%00%02%1f%
03%12%0a%00%02%00%00%00%00%00%7f%ff%04%00
efi-apple-payload0 <array ID="0"><dict ID="1"><key>BLLastBSDName</key>
<string ID="2">disk0s1</string><key>IOMatch</key><dict ID="3"><key>IOProviderClass</key><string ID="4">IOMedia</string>
<key>IOPropertyMatch</key><dict ID="5"><key>UUID</key><string ID="6">00002ECD-5ED6-0000-5968-000054160000</string></dict></dict></dict>
<dict ID="7"><key>IOEFIDevicePathType</key><string ID="8">MediaFilePath</string>
<key>Path</key><string ID="9">\EFI\APPLE\FIRMWARE\LOCKED_MB21_00A5_07B.fd
</string></dict></array>%00
SystemAudioVolume %d5
efi-apple-payload0-data %02%01%0c%00%d0A%03%0a%00%00%00%00%01%01%06%00%02%1f%
03%12%0a%00%02%00%00%00%00%00%04%01*%00%01%00%00%00(%00%
00%00%00%00%00%00%00@%06%00%00%00%00%00%cd.%00%00%d6^%00%
00Yh%00%00T%16%00%00%02%02%04%04\%00\%00E%00F%00I%00\%00A%
00P%00P%00L%00E%00\%00F%00I%00R%00M%00W%00A%00R%00E%00\%00L
%00O%00C%00K%00E%00D%00_%00M%00B%002%001%00_%000%000%00A%
005%00_%000%007%00B%00.%00f%00d%00%00%00%7f%ff%04%00
efi-boot-device-data %02%01%0c%00%d0A%03%0a%00%00%00%00%01%01%06%00%02%1f%
03%12%0a%00%02%00%00%00%00%00%04%01*%00%02%00%00%00(@%06%
00%00%00%00%00`%b8F%09%00%00%00%00%e8%03%b0%e1%a9C&F%b7%
13b`1%94k%17%02%02%7f%ff%04%00
boot-args (null)
$

[GNS3]Cisco 라우터에서 Secure Shell(SSH) 사용하기

2010-06-30T20:42:00.000-07:00

텔넷 프로토콜은 모든 통신 내용이 단순 텍스트 형식으로 보내지기 때문에 중간에서 패킷을 가로채 열람할 경우 인증 정보 혹은 기타 통신 내용을 그대로 볼 수 있다는 단점이 있다. Secure Shell(SSH)은 모든 통신을 암호화하여 교환하기 때문에 텔넷이 가지는 보안 이슈를 해결할 수 있다.

텔넷은 시스코 라우터의 기본 원격 접속 프로토콜이기 때문에 특별한 작업을 하지 않은 이상 기본 통신 프로토콜이 된다. 본 포스트는 시스코 라우터에서 SSH를 설정하는 방법을 살펴보도록 한다. 본 랩에서 사용된 라우터 이미지는 3660 Series(c3660-a3jk9s-mz.124-15.T13.bin)이다.

1. MS Loopback 설치

GNS3라는 가상 환경과 실제 PC와 통신하는 방법은 몇가지가 있다. 하지만 본 랩에서는 Cloud와 MS Loopback interface를 이용하여 GNS3를 실행하는 실제 PC와 통신할 수 있도록 한다. 별도의 포스트를 통해 MS Loopback interface 설정하는 법을 설명하였다.

MS Loopback Network Adapter 설치하기

by iprize | 2010/07/01 11:43

GNS3를 컴퓨터와 직접 통신하도록 설정하기 위해서는 윈도우의 경우 MS Loopback Network Adapter가 필요하다. 리눅스 혹은 유닉스계열의 경...

Windows XP에서의 설정법은 크게 다르지 않으니 어렵지 않게 설정할 수 있을 것이다.

2. Cloud와 MS Loopback Adapter 연결하기

위에서 설치한 MS Loopback interface를 GNS3의 Cloud와 연결하여 PC와 직접 통신하려면 우선 Workplace에 Cloud를 위치시킨다. 오른쪽 마우스 클릭한 후 Configure를 선택한다.

Node Configurator 창에서 C1을 선택한 후 NIO Ethernet 탭을 클릭한다.

드롭 다운 메뉴에서 MS Loopback Driver를 선택한 후 Add 버튼을 선택한다.

이제 라우터를 Workplace에 위치시킨 후 Cloud와 인터페이스를 연결한다. 본 랩에서는 f0/0와 Loopback Interface를 연결하였다.

3. Loopback Interface의 IP 부여하기

Loopback Interface의 IP를 아래와 같이 설정한다.

4. 라우터 설정하기

GNS3에서 라우터를 구동한 후 콘솔로 접속하여 아래와 같이 설정한다.

R1>enable
Password:
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#hostname SecureRouter
SecureRouter(config)#aaa new-model
SecureRouter(config)#username cisco password 0 cisco
SecureRouter(config)#line vty 0 4
SecureRouter(config-line)#transport input ssh
SecureRouter(config-line)#ip domain-name rtp.cisco.com
SecureRouter(config)#crypto key generate rsa
The name for the keys will be: SecureRouter.rtp.cisco.com
Choose the size of the key modulus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key modulus greater than 512 may take
a few minutes.

How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SecureRouter(config)#ip ssh time-out 60
SecureRouter(config)#ip ssh authentication-retries 2
SecureRouter(config)#int f0/0
SecureRouter(config-if)#ip address 10.13.1.99 255.255.255.0
SecureRouter(config-if)#

5. PC에서 접속테스트하기

실제 PC에서 ssh를 통해 라우터에 접속할 수 있는지 테스트해본다. PuTTY를 이용하여 접속해보도록 한다.

PuTTY를 실행하여 IP address는 10.13.1.99 (라우터 f0/0 인터페이스의 주소), Connection type은 SSH로 선택한다.

정상적으로 접속이 이루어지면 아래와 같은 화면이 뜰 것이다. 이는 최초 접속이기 때문에 rsa key 파일을 받아오는 과정이다. Yes를 클릭하면 로그인 화면이 뜰 것이다.

라우터에 설정한 로그인정보(ID : cisco, PW : cisco)로 로그인한다.

MS Loopback Network Adapter 설치하기

2010-06-30T19:43:00.000-07:00

GNS3를 컴퓨터와 직접 통신하도록 설정하기 위해서는 윈도우의 경우 MS Loopback Network Adapter가 필요하다. 참고로 리눅스 혹은 유닉스계열의 경우는 Loopback 인터페이스가 기본적으로 설정되어 있어 별도의 설정이 필요가 없다. 본 포스트에서 윈도우7에서 Loopback 인터페이스 설치하는 방법을 알아보도록 하자.

1. Administrator/관리자 계정으로 명령행 윈도우를 실행한다.

2. 하드웨어 설치 마법사(hdwwiz.exe)를 실행한다.

3. 설치할 장치를 직접 선택한다

4. 리스트에서 Network Adapter를 선택한다

5. 제조사는 Microsoft를, Network Adapter는 Microsoft Loopback Adapter를 선택한다

6. Next 버튼을 클릭하여 설치를 완료한다

[GNS3] GNS3 0.7.2 Release

2010-06-16T23:54:00.000-07:00

어제(6월 16일) 0.7.2가 릴리즈되었습니다. 이번 버전에서도 몇가지 버그 픽스와 개선사항이 있다고 합니다.

개선 사항

Lot of small fixes (relative paths, link removal, .net loading, Ethernet switch connection to a Cloud etc.)
Qemuwrapper: random MAC address for devices
NPE-G2 option for c7200 routers (need a specific and uncompressed IOS image and C7200-IO-2FE, C7200-IO-GE-E, PA-2FE-TX and PA-GE are unlikely to work)
Simulated switches: daisy chaining support
Improved directory selection for new projects
New translations: Bulgarian, Italian and Ukrainian
Frame Relay capture option for all serial links
Dialog to display an Ethernet switch MAC address table

다운로드 : http://downloads.sourceforge.net/gns-3/GNS3-0.7.2-win32-all-in-one.exe?download

태산불사토양 하해불택세류(泰山不辭土壤河海不擇細流) [사기, 이사열전]

2010-05-29T19:36:00.000-07:00

泰山不辭土壤河海不擇細流

태산(太山: 泰山)은 한 줌의 흙도 양보하지 않아 저렇게 커졌으며 하해(河海)는 한 줄기 세류(細流)도 가리지 않아 저렇게 깊어졌습니다. 왕자(王者)는 어떤 백성도 물리치지 않기 때문에 덕을 천하에 밝힐 수 있는 것입니다.

사기 '이사열전'

(사견) 위 글은 이사의 출세를 탐탁치 않게 생각하고 있던 진의 대신들과 왕족들의 타국인 추방론을 반박하기 위한 글에 포함된 문장이다. 문장 자체만 보면 더할 나위 없이 좋은 문장이라고 생각한다. 하지만 이사는 6경(六經)이 가르치는 그 근본을 알면서도 주군의 결점을 보완하는 공명정대한 정치를 하지 않았고 높은 지위에 있으면서도 2세황제에게 아첨하는 글을 올리는 따위의 비굴한 모습을 그의 말년에 보이게 되었다. '인간 최대의 치욕은 비천한 것이며 최대의 비통은 곤궁한 것'이라며 부귀와 영리를 좆으며 진황제를 위해 유세하는 그의 초창기 모습을 보면 마지막에 오형(五刑; 먹물 들이고 코 베고 다리 자르고 귀 베고 혀 자르는 형벌)을 갖추어 받고 시장 바닥에서 허리를 잘려 죽는 그의 최후는 어찌보면 예견할 수 있는 일이 아닌가 한다. 위 문장 또한 그가 마지막 판단을 달리했다면 부귀 영리만을 좆은 이의 문장이 아닌 천하 일통에 중추적인 역할을 한 명승상의 문장으로 기억될 수 있을 것이라 생각한다.

Sysinternals Suite를 간편하게... - Windows System Control Center

2010-05-26T18:48:00.000-07:00

윈도우 파워유저들에게 Sysinternals Suite는 윈도우 시스템에 문제가 생겼을 때 장애 원인을 찾을 때 아주 유용한 툴일 것이다. 하지만 50여가지가 넘는 툴들을 사용하기에는 불편하다. 몇몇 툴들은 커맨드 기반의 툴들이기 때문에 실행할 때마다 도스창을 띄워야한다. 일부 필요한 툴들만 설치하여 사용한다면 큰 문제는 없지만 혹시 모를 일을 대비하여 전부 설치하여 사용하려는 이들에게 편리한 인터페이스에 대한 희망은 일종의 사치인걸까? ㅋ

Sysinternals Suite를 간편하게 사용할 수 있도록 도와주는 툴이 있어 소개해보도록 한다. Sysinternals Suite뿐 아니라 Nirsoft Utilities도 간편하게 사용할 수 있는 인터페이스를 제공하며 업데이트도 간편하게 할 수 있다.

Windows System Control Center라는 툴은 위 Sysinternals Suite와 Nirsoft Utilities를 단일 인터페이스에서 사용할 수 있도록 하는 툴이다. 프로그램은 이곳에서 다운 받아 설치한다. 설치버전과 포터블 버전이 제공되므로 원하는 버전을 받아 설치하자.

설치후 가장 먼저 할 일은 Sysinternals Suite와 Nirsoft Utilities를 받아오는 것이다. 메인 화면의 오른쪽 상단의 Updates 클릭하자.

창이 뜨고 프로그램이 설치된 버전과 최신 버전을 점검할 것이다. 설치되어 있는 툴이 없기 때문에 Current Version 컬럼에는 버전 정보가 나타나지 않을 것이다. 점검이 완료되면 하단의 Install 버튼을 클릭하여 설치하도록 하자.

메인 화면은 아래와 같이 좌측에는 트리구조가 우측에는 툴 리스트가 간단한 도움말과 함께 나타날 것이다. 섹션별로 툴이 정리되어 있으니 필요한 툴을 찾아 실행할 수 있다.

참고 자료

Windows Sysinternals Suite download and Licensing FAQ website.

NirSoft Utilities download website.

WSCC - Windows System Control Center download.

Fedora 13 Release. Rock it!

2010-05-25T07:40:00.000-07:00

원래 일정에서 일주일 지연되어 오늘 릴리즈되었네요. 지금 다운받고 있습니다. Fedora 13 Alpha 릴리즈
에서 개선 사항을 살펴보았으므로 자세한 설명은 패스....

nohup을 대체하는 간단한 팁 - screen

2010-05-16T19:30:00.000-07:00

nohup은 로그아웃을 하더라도 프로세스가 계속 실행될 수 있도록 하는 툴이다. 밤새 프로세스를 돌리거나 시간이 오래 걸리는 작업을 할 때 유용하게 사용된다. 하지만 다시 로그인 하여 프로세스를 foreground로 가져올 수 있는 방법이 없어 사용자 응답을 기다리는 프로세스의 경우 응답을 줄 수 있는 방법이 없다는 단점이 있다. 이 때 nohup이 아닌 screen을 사용하여 이를 극복하는 방법을 알아보도록 하자.

screen은 screen manager with VT100/ANSI terminal emulation로서 가상 터미널이라고 지칭할 수 있다. screen을 사용하기 위해 패키지를 설치하도록 하자.

#apt-get install screen

설치가 완료되면 터미널 상에서 아래와 같이 screen을 실행하도록 하자.

$screen -S screen_name

위 명령은 screen_name이라는 이름으로 가상 터미널을 생성한다. 에러 없이 실행되면 clear 명령을 실행한 것과 같이 기존 화면의 메시지가 다 사라지고 프롬프트만이 뜰 것이다. 이제 원하는 명령을 실행하도록 하자. 예를 들면, 커널 컴파일과 같이 시간이 오래 걸리는 것이면 좋을 것이다.

이제 터미널을 종료하거나 Ctrl+a를 누른 후 d를 누른다. 이는 현재 screen 화면을 로긴 셀과 detach하라는 명령이다. 새로운 터미널을 열어 다시 아래와 같이 명령을 실행하면 위에서 실행한 화면을 다시 볼 수 있을 것이다.

$screen -x screen_name

하지만 실행 후 시간이 오래되었기 때문에 screen_name이 잘 기억이 나지 않을 경우는 어떻게 찾을 것인가? 아래의 명령을 실행하면 기존 생성된 가상 터미널들을 표시한다.

$screen -list
There is a screen on:
2231.proc_name (05/17/2010 11:23:03 AM) (Detached)
1 Socket in /var/run/screen/S-iprize.

이렇게 screen을 사용하면 실행 중간에 사용자 응답을 요구하는 프로세스도 간단한 명령으로 쉽게 접근하여 작업을 계속 진행할 수 있다.

[GNS3]GNS3 0.7.1 Release

2010-05-12T04:29:00.000-07:00

지난 4월 29일 0.7.1이 릴리즈되었습니다. 어느새.. 이번 버전에서는 작은 버전업이 되었으며 몇가지 버그와 개선이 이루어졌다고 합니다.

개선 사항

Qemuwrapper (option to listen on a IP/host and port).
Basic support for external hypervisors.
Some improvement for projects under GNS3 (still work to do).
Many small bugs fixes (graphical, cloud connection etc.)

다운로드 : http://downloads.sourceforge.net/gns-3/GNS3-0.7.1-win32-all-in-one.exe?download

시스코 장비에서 AAA를 사용할 수 있도록 FreeRADIUS 설정하기

2010-05-10T04:13:00.000-07:00

1. AAA란?

접근 제어는 네트워크 서버에 접근이 허용된 사용자, 이들 사용자에게 허용된 서비스 등을 제어하는 한 방법이다. Authentication, authorization, accounting (AAA) 네트워크 보안 서비스는 라우터나 액세스 서버의 접근을 제어하는 프레임 워크를 제공한다.

본 포스트에서는 앞서 소개한 FreeRADIUS를 이용하여 시스코 장비의 접근 제어에 적용하는 방법을 살펴보기로 한다. 사용된 랩 환경의 다이어그램은 아래와 같다. 또한 실재 장비를 사용하지 않으며 서버는 VMware를, 네트워크 장비는 GNS3를 사용하여 구현해보도록 한다.

이 포스트를 위해 준비해야할 것들은 FreeRADIUS 서버를 구동할 우분투 서버, 시스코 라우터(3745 IOS version 12.4(15)T13)을 구동할 GNS3 등이다. 위 서버와 GNS3를 물리적으로 분리된 머신에 설치할 수도 있지만 단일 머신에 설치할 수도 있다. 여기서는 단일 머신에 설치하였다.

인증을 위한 사용자 정보는 유닉스 계정정보(/etc/passwd)의 사용자 정보를 이용하며 시스코 장비 설정에 필요한 옵션들을 설정하는 방법도 살펴볼 것이다.

2. FreeRADIUS 설치 및 설정

설치하는 방법은 앞서 포스트에서 살펴보았듯이 명령어 한 줄로 완료된다. 물론 루트권한으로 실행하는 것을 잊지 않도록 하자.

#apt-get install freeradius

이제 RADIUS에 시스코 장비에 대한 정보를 알려주어야 한다. 보통 라우터나 스위치는 고정 IP 주소를 사용하기 때문에 일반 클라이언트와는 달리 - 일반 클라이언트는 서브넷 전체를 할당한다 - 특정 IP 주소(192.168.111.4)에 대한 설정을 추가한다. /etc/freeradius/clients.conf을 열어 아래 설정을 추가하도록 하자.

client 192.168.111.4 {
secret = cisko_auth shortname = R1 nastype = cisco}

이제 FreeRADIUS가 운영되고 있는 리눅스 서버에 라우터용 사용자 계정을 추가하도록 하자.

# useradd cisco
# passwd cisco
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

이제 FreeRADIUS에 시스코를 장비에서 인증을 위한 추가 정보를 설정하도록 한다. 이와 관련된 정보는 Cisco IOS와 RADIOS를 참고하기 바란다. /etc/freeradius/users를 열어 아래 설정을 추가하자.

cisco Auth-Type := System
Service-Type = NAS-Prompt-User, cisco-avpair = "shell:priv-lvl=15"

위 설정은 시스코 장비에게 로컬 유저 cisco를 사용자 로그인을 위해 사용하며 cisco-avpair 속성을 통해 ~~enable~~ 로그인 privilege level이 15가 됨을 나타낸다.

3. 라우터 구성하기

위에서 설명했듯이 라우터 3745를 사용한다. GNS3에서 라우터 이미지 설정하는 방법은 [GNS3] 간단한 토폴로지 만들기를 참고하기 바란다. GNS3를 관리자 계정으로 실행하자. GNS3 화면이 나타나면 아래와 같이 라우터와 Cloud를 구성한다.

VMware의 가상 호스트와 통신을 위해 Cloud의 인터페이스를 VMware의 vmnet8과 연결하도록 하자.

Generic Ethernet NIO로 VMnet8을 선택한 후 반드시 Save를 하도록 하자. 그 후 아래 OK 버튼을 클릭하여 설정 화면을 빠져나가자.

툴바의 'Add a Link' 버튼을 클릭한 후 'Manual'을 선택하여 각각 인터페이스에 링크를 추가하도록 하자. 본 포스트에서 라우터의 Fast Ethernet 0/0를 사용할 것이다.

이제 라우터에 콘솔로 연결하여 인터페이스와 AAA 설정을 하도록 하자.

우선 Fast Ethernet 0/0에 IP 주소를 할당하자.

Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.111.4 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#do ping 192.168.111.111Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.111.111, timeout is 2 seconds:.!!!!Success rate is 80 percent (4/5), round-trip min/avg/max = 4/11/24 msRouter(config-if)#exitRouter(config)#

aaa 설정을 입력하자.

Router(config)#aaa new-model
Router(config)#aaa authentication login default group radius local
Router(config)#aaa authorization exec default group radius if-authenticated
Router(config)#aaa accounting exec default start-stop group radius
Router(config)#radius-server host 192.168.111.111 auth-port 1812 acct-port 1813
Router(config)#radius-server key cisko_auth
Router(config)#^Z

이제 기본적인 설정은 완료되었다. 텔넷으로 라우터에 접속하여 위에서 생성한 계정(cisco)을 이용해 로그인해보자.

#telnet 192.168.111.4
Trying 192.168.111.4...
Connected to 192.168.111.4.
Escape character is '^]'.

User Access Verification

Username: cisco
Password:

Router#

Cisco IOS와 RADIUS

2010-05-09T19:42:00.000-07:00

Cisco IOS와 RADIUS[footnote]http://wiki.freeradius.org/Cisco[/footnote]

Cisco 장비는 매우 널리 사용되고 있지만 IOS가 돌아가는 Cisco 장비의 설정은 처음 접하는 이들에게는 쉽지 않은 과제이다. 이 문서는 가장 일반적인 설정 옵션들을 설명하며 Cisco 장비를 RADIUS와 함께 운영될 수 있도록 하는 데 있다.

Shell Access

RADIUS를 인바운드 쉘 요청(telnet & ssh)의 인증을 위해 사용하고자 한다면 아래와 같은 항목을 users 파일에 추가하여야 한다.

youruser Cleartext-Password := "somepass"
Service-Type = NAS-Prompt-User

위 설정으로 youruser는 시스코 장비에 첫번째 레벨 권한으로 접근할 수 있을 것이다. 하지만 설정 변경이나 더 상위 단계의 접근 권한을 위해서는 enable을 실행하여야 할 것이다.더 자세한 사항은 시스코 사이트의 Configuring Basic AAA on an Access Server [footnote] http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a0080093c81.shtml[/footnote]를 참고하기 바란다.

Enable 모드

글로벌 Enable 비밀번호

시스코 장비에서 enable (혹은 enable 15)를 실행할 때 시스코 장비는 RADIUS 인증 요청 $enable15$를 발생한다. enable 2를 실행할 경우에는 '$enab2$' 요청을 보내며 enable 3에 대해서는 '$enab3$' 등을 요청할 것이다.

RADIUS 서버에 이들 사용자들이 enable 권한을 가질 수 있도록 비밀번호와 함께 설정하여야 한다.

$enable15$ Cleartext-Password := "someadminpass"
Service-Type = NAS-Prompt-User

User Privilege Level

특정 사용자에게 인증 응답으로 privilege level (enable 모드로 15이다)을 보내어 해당 사용자가 로그인시 자동으로 privilege level이 되도록 설정할 수 있다. 이를 위한 설정 옵션이 cisco-avpair = "shell:priv-lvl=15"이다.

설정을 위해서는 users 파일에 다음과 같은 항목을 추가한다.

youruser Cleartext-Password := "somepass"
Service-Type = NAS-Prompt-User,
cisco-avpair = "shell:priv-lvl=15"

더 자세한 사항은 시스코 사이트의 "How to Assign Privilege Levels with TACACS+ and RADIUS" [footnote]http://www.cisco.com/en/US/tech/tk59/technologies_tech_note09186a008009465c.shtml[/footnote]를 참고하기 바란다.

Command Authorization

TACACS+ 표현식을 Cisco-AVPair Vendor-Specific 표현식으로 변환하는 매핑법이 있다고 주장한다. 예를 들어 아래 표현은 priv-lvl을 변환한다.

cisco-avpair = "shell:priv-lvl=15"

"cmd"와 "cmd-arg" TACACS+ 속성은 명령어 인증이 필요하다. TACACS+ 명령어에 대한 정보는 Cisco 사이트 http://www.cisco.com/en/US/products/ps6350/products_configuration_guide_chapter09186a00804fe2d8.html에서 확인할 수 있을 것이다.

cisco-avpair = "shell:cmd=show"

위 옵션은 "show"명령어를 인증하는 방법이다.

IOS 12.x

시스코 버전 12.x에서 다음의 AAA 설정 명령이 권장된다.

aaa new-model
aaa authentication login default group radius local
aaa authentication login localauth local
aaa authentication ppp default if-needed group radius local
aaa authorization exec default group radius local
aaa authorization network default group radius local
aaa accounting delay-start
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius
aaa processes 6

위 설정은 대다수의 radius 서버와 궁합이 잘 맞는다. 중요한 설정 중 하나는 다음 항목이다.

aaa accounting delay-start

이 설정은 PPP negotiation 과정에서 IP 주소가 할당될 때까지 Accounting Start 패킷을 보내지 않고 기다리도록 하는 명령이다.

Common RADIUS Directives

IOS에서 설정 명령을 입력할 때 여러가지 방법이 존재한다. 단일 설정 명령으로 입력할 수도 있으며 각각의 명령문으로 입력할 수도 있다. 아래에서 그 방법을 소개하도록 한다.

Config Sample #1

아래 설정은 두 개의 RADIUS서버를 가정하며 각각 IP 주소가 192.168.1.10, 192.168.1.11이다. 아래 예에서 RADIUS 서버와 공유키를 단일 설정문으로 입력할 것이며 모든 요청은 Loopback0 인터페이스에서 발생하는 것으로 설정한다. 또한 RadiusServers 그룹을 생성하며 RADIUS 서버 두 개를 이들 그룹에 포함할 것이다.

conf t
aaa new-model
radius-server host 192.168.1.10 auth-port 1812 acct-port 1813 key Cis$ko
radius-server host 192.168.1.11 auth-port 1812 acct-port 1813 key Cis$ko
ip radius source-interface Loopback0
aaa group server radius RadiusServers
server 192.168.1.10 auth-port 1812 acct-port 1813
server 192.168.1.11 auth-port 1812 acct-port 1813
exit
aaa authentication login default group RadiusServers local
exit

위 예에서는 password-encryption 서비스가 구동되어 있을 것으로 가정한 것이어서 공유키는 암호화되어 저장될 것이다. 또한 RADIUS 서버와의 통신이 실패할 경우를 대비해 로컬에 로그인 정보를 생성할 것을 권장한다.

Config Sample #2

아래 설정은 두 개의 RADIUS서버를 가정하며 각각 IP 주소가 192.168.1.10, 192.168.1.11이다. 아래 예에서는 각각 분리된 설정으로 RADIUS 서버를 지정하고 공유기를 입력한다.

conf t
radius-server host 192.168.1.10
radius-server key Cis$ko
radius-server auth-port 1812
radius-server host 192.168.1.11
radius-server key Cis$ko
radius-server auth-port 1812

Shared Secret Encryption

IOS에 password-encryption 서버스가 존재하는 것을 모두 알고 있을 것이다.

service password-encryption
no service password-encryption

시스코 명령어 레퍼런스 사이트[footnote]http://www.cisco.com/en/US/products/sw/iosswrel/ps5207/products_command_reference_chapter09186a00801a7fa1.html#wp1204790[/footnote]

를 통해 알 수 있듯이 실제 암호화 작업은 현재 설정이 작성되거나 비밀번호가 설정될 때 진행된다. 비밀번호 암호화는 비밀번호 모두에 적용되며 사용자 비밀번호, 인증키 비밀번호, privilege 명령어 비밀번호, 콘솔 및 virtual terminal line 접근 패스워드 등이 이에 해당한다. 이 명령은 허가되지 않은 사용자가 현재 설정 내의 비밀번호는 열람하는 것을 방지한다.

password encryption이 활성화되면 비밀번호가 암호화되어 표시된다.

주의 이 명령은 높은 수준의 네트워크 보안 수준을 보장하는 것은 아니다. 이 명령을 사용하더라도 추가적인 보안 대책을 강구하여야 한다.

한가지 주의할 점은 password encryption 서비스를 사용하더라도 FreeRADIUS clients.conf 파일에 암호화된 비밀번호를 사용하지 않도록 한다. 이는 동일한 공유키로 간주되지 않는다.

Nested Accounting

아래 설정 명령은 두번째 accounting 개시 메시지를 보내며 이는 총 사용량 카운터에 문제를 발생할 것이다.

aaa accounting nested

시스코 장비는 사용자가 인증될 때, 그리고 PPP 세션이 시작될 때 Accounting Start 패킷을 발생한다. 그리고 PPP 세션이 끝날 때와 콜이 끊어질 때 Accounting Stop 패킷을 보낸다. 이 때문에 RadiusReport와 같은 프로그램이 이 이벤트를 두 개의 연결 시도로 보며 총 사용시간을 거의 두 배로 산출할 것이다. nested 명령어를 사용하지 않음으로써 PPP가 사용될 때 Accounting Stop 패킷을 Accounting Start 패킷을 발생한 후 바로 다음 발생하여 위와 같은 중첩 현상을 제거한다. 이는 사용자 사용량을 정확하게 모니터링하고자 하는 조직에 아주 유용할 것이다. 자세한 처리 과정에 관해서는 http://www.cisco.com/en/US/products/sw/iosswrel/ps1834/products_feature_guide09186a00800801bc.html를 참고하기 바란다.

Unique Acct-Session-Id's

IOS 버전 12.2 이상(버전 12.1(4.1)T는 숨은 명령어로 가능하다)

시스코 장비에서 RFC 2866를 만족하기 위해서는 혹은 중복된 Acct-Sessions-Id 값 생성을 멈추기 위해서는 아래 명령어를 입력하여야 한다.

radius-server unique-ident 1

이제 Acct-Session-Id는 256번을 재부팅하더라도 중복되지 않을 것이다. 이 명령을 입력한 후 시스템에 적용하기 위해서는 재부팅해야한다. 그렇지 않을 경우 명령 입력 후 10분 후에 아래 메시지가 뜰 것이다.

%RADIUS-3-IDENTFAIL: Save of unique accounting ident aborted.

IOS 11.x

시스코 IOS 11.1 버전에서 RADIUS 서버와의 통신을 위해서는 보통 아래와 같이 사용한다.

aaa new-model
aaa authentication ppp radppp if-needed radius
aaa authorization network radius none
aaa accounting network wait-start radius

IOS 11.3에서 사용자의 IP 주소가 radutmp 파일이 저장되고 radwho를 통해 볼 수 있게 하기 위해서는 아래 명령을 입력하여야 한다.

aaa accounting update newinfo

주의 : 11.3 버전 이후에서는 아래 명령을 사용해야 한다.

radius-server attribute 8 include-in-access-req

이는 IOS 11.3에서는 처음 'Start' accounting 패킷을 보낼 때 IP 주소를 보내지 않기 때문이다. 'update newinfo'를 설정해주면 account 'Alive' 패킷을 보내어 정보를 업데이트할 것이다. 또한 로그 파일에서 "deplicates" 관련 로그를 볼 수 있을 것이다. 이는 다음과 같은 명령으로 해결될 수 있다.

aaa accounting network wait radius
radius-server timeout 3

Ascend Style

Ascend 스타일 속성을 활성화하기 위해 추천하지는 않지만 non-standard 키워드를 추가한다.

radius-server host X.Y.Z.A auth-port 1812 acct-port 1813 non-standard

Cisco VSAs

시스코 디버깅 로그에서 Cisco-AVPair 속성을 보기 위해서는 아래 명령을 추가한다.

radius-server vsa accounting

Static Loopback IP

시스코 36/26 (아마도 3600 혹은 2600 시리즈를 지칭하는듯)에서는 시리얼, 이더넷 등에 할당된 IP 주소를 RADIUS 클라이언트 소스 주소로 선택한다. 따라서 클라이언트가 인증된 머신이 아니라는 이유로 RADIUS 서버가 Acsess 요청을 무시할 수도 있다. 따라서 시스코 장비에서 고정된 주소를 사용하도록 다음 설정을 추가하도록 한다.

ip radius source-interface Loopback0

그리고 라우터의 루프백 인터페이스를 아래와 같이 설정한다.

interface Loopback0
ip address 192.168.0.250 255.255.255.255

IP 주소를 실제 사용하는 것으로 사용하기 바란다. 만일 루프백 인터페이스를 사용하고 싶지 않을 경우에는 IP 주소가 할당된 인터페이스 중 하나에 source-interface를 설정할 수 있다.

Problems

몇몇 보고서에 의하면 Aironet 1200 series AP는 RADIUS를 완전하게 지원한다.

아래 문서들도 참고하기 바란다.

Radius를 이용한 ssh 인증 서버 구축하기

2010-05-07T07:34:00.000-07:00

마이크로소프트 윈도우환경에서는 Active Directory라는 기술을 통해 기업 IT 환경에서 사용자 관리를 집중화할 수 있다. 그렇다면 유닉스 환경에서는 집중화된 사용자 관리를 어떻게 구현할 수 있을까? 더 나아가 유닉스, MS 윈도우를 같이 사용하는 환경에서 사용자 관리를 집중화할 수 있는 방법은 없을까? 이를 해결하기 위해 NIS/NIS+, LDAP, Kerberos 등 여러가지 솔루션이 존재한다. 본 포스트에서는 RADIUS를 이용한 리눅스 인증 서버 구현하는 방법을 소개하도록 한다. 참고로 이곳을 방문하면 freeRadius가 동작하는 것으로 확인된 리눅스 배포판을 확인할 수 있을 것이다.

1. RADIUS?

RADIUS를 풀어쓰면 Remote Authentication Dial In User Service이며 집중화된 Authentication, Authorization, Accounting (AAA) 관리를 위한 프로토콜이다. RADIUS는 IETF 표준으로서 광범위하게 사용되고 있으며 다양한 어플리케이션에 통합되어 사용될 수 있다. VPN, 방화벽, 무선 AP, RDBMS 등의 많은 어플리케이션들이 RADIUS 인증 방식을 지원하기 때문에 사용자 인증의 집중화가 가능하다. 때문에 IT 관리자로서 다양한 장비와 서비스를 관리할 때 하나의 계정와 비밀번호로 이들 장비들의 관리를 가능케한다.

단순 텍스트 교환방식을 사용하는 텔넷과 달리 암호화된 통신을 사용하는 ssh이 더 안전하다는 사실은 웬만한 IT 관리자에게 더이상 새롭지 않을 것이다. 이 ssh는 PAM이라는 인증 방식을 통해 사용자 인증을 한다. 사실 현대 유닉스는 사용자 인증을 위해 PAM을 이용하기 때문에 인증 방식을 변경하더라도 시스템 내의 인증 방식을 서버스 개별적으로 변경할 필요가 없다.

일반적으로 리눅스에서는 /etc/passwd에 기반한 사용자 데이터베이스를 관리한다. 본 포스트에서 사용하는 인증 모델도 각 클라이언트에 저장되어 있는 /etc/passwd의 id를 기초로하여 사용자가 입력한 비밀번호가 RADIUS 서버에 저장되어 있는 사용자 비밀번호와 동일한지 비교하여 인증하는 방식이다. 때문에 각 클라이언트마다 uid, gid, 홈디렉토리가 다르다. 이를 극복하기 위해서는 LDAP을 이용한 인증 방식을 사용하여야 한다.

또한 각 클라이언트에 RADIUS 인증 모듈인 pam_radius_auth 라이브러리를 설치하고 인증서버의 정보를 설정하여야 한다.

2. FreeRadius를 사용하여 ssh 사용자 인증하기

2.1 FreeRadius 설치하기

FreeRadius는 리눅스뿐 아니라 여러 플랫폼에서 실행되는 GNU GPL v2 라이센스로 배포되며 BSD 라이센스인 PAM 라이브러리와 함께 동작한다. 본 포스트에서 ssh 사용자 인증을 위해 FreeRadius를 이용하는 방법을 알아보도록 한다. 본 포스트에서 사용된 네트워크 환경은 아래와 같다.

우선 RADIUS 서버로 사용할 리눅스 서버를 준비하도록 한다. 본 포스트에서는 우분투 10.04 Lucid Lynx를 사용하였다. RADIUS 서버인 FreeRadius를 설치하도록 하자.

#apt-get install freeradius
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following extra packages will be installed:
freeradius-common freeradius-utils libdbi-perl libfreeradius2 libltdl7
libnet-daemon-perl libperl5.10 libplrpc-perl perl perl-base perl-modules
Suggested packages:
freeradius-ldap freeradius-postgresql freeradius-mysql freeradius-krb5
dbishell perl-doc libterm-readline-gnu-perl libterm-readline-perl-perl
The following NEW packages will be installed:
freeradius freeradius-common freeradius-utils libdbi-perl libfreeradius2
libltdl7 libnet-daemon-perl libperl5.10 libplrpc-perl
The following packages will be upgraded:
perl perl-base perl-modules
3 upgraded, 9 newly installed, 0 to remove and 34 not upgraded.
Need to get 11.0MB of archives.
After this operation, 8,290kB of additional disk space will be used.
Do you want to continue [Y/n]?

(생략)

Updating default SSL certificate settings, if any...
Adding user freerad to group ssl-cert
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time
...............................+.......................+.......+...................+........................................................+............+................+.......+...+...........................................+..................................................................................................................................................+....+.+............+.........+.+.................................+.....+..............+.......+.................................................+.............................................+...................+..............+.............................+..............................................................................................+....................................................................................................................................+........................................................................+........................+....................................+....................+.....................+................................................................................................................................+......................................++*++*++*
* Starting FreeRADIUS daemon freeradius [ OK ]

Setting up freeradius-utils (2.1.8+dfsg-1ubuntu1) ...
Setting up perl-modules (5.10.1-8ubuntu2) ...
Setting up perl (5.10.1-8ubuntu2) ...

Setting up libnet-daemon-perl (0.43-1) ...
Setting up libplrpc-perl (0.2020-2) ...
Setting up libdbi-perl (1.609-1build1) ...
Processing triggers for libc-bin ...
ldconfig deferred processing now taking place
root@UAT:/home/iprize#

의존성 검사 후 필요한 패키지들을 내려 받아 설치가 완료되면 자신의 네트워크 환경에 맞게 설정을 수정하여야 한다.

2.2 FreeRadius 설정 수정하기

FreeRadius version 2는 사용이 용이하도록 만들어졌다고 하지만 처음 접하는 이들에게는 그다지 쉽지않다. 문서나 관련 자료들이 많이 부족하기 때문이다.

FreeRadius 서버에서 수정할 사항은 RADIUS 인증을 받으려는 클라이언트에 대한 네트워크 대역과 공유키(secret)를 지정하는 것으로 마무리된다. /etc/freeradius/ 디렉토리의 clients.conf를 열어 아래 설정을 추가하도록 하자.

client 192.168.111.0/24 {
secret = radius_auth
shortname = private-network
}

위 공유키(secret)을 기억하도록 하자. 서버와 클라이언트의 공유키가 일치하지 않을 경우 인증이 실패하니 주의하도록 하자.

3 클라이언트 설정

3.1 pam-radius-auth 라이브러리 설치

리눅스에서는 사용자 인증을 위해 PAM (Pluggable Authentication Modules)을 통해 사용자 인증을 한다. 우분투 설치후 기본적으로 사용자 인증을 /etc/passwd와 /etc/shadow의 데이터베이스를 이용한다. 하지만 RADIUS를 설정하게 되면 /etc/passwd에서 사용자 ID만을 취하고 사용자 비밀번호는 인증서버에서 받아와 비교한 후 로긴을 하게 된다. 이를 위해서는 PAM 설정을 변경하여 인증을 RADIUS를 통하도록 해야 한다. 이에 필요한 라이브러리는 libpam-radius-auth이며 RADIUS 인증을 사용하려는 모든 클라이언트에 설치하도록 한다.

# apt-get install libpam-radius-auth

/etc/pam_radius_auth.conf 파일을 수정하여 PAM에게 RADIUS 서버 정보를 알려주도록 한다. 이때 공유키(shared secret)은 clients.conf 설정 파일에 지정하였던 키와 동일한 것을 적어주어야 한다.

# server[:port] shared_secret timeout (s)
192.168.111.111 radius_auth 1

3.2 ssh 설정 변경하기

위에서 언급했듯이 ssh는 PAM을 이용해 인증을 한다. RADIUS를 이용해 사용자 인증을 하도록 /etc/pam.d/sshd에 아래 설정을 추가한다. 단 추가할 때 @include common-auth보다 위쪽에 추가하여야 한다. 아래쪽에 추가할 경우 common-auth의 설정이 먼저 적용이 되어 로컬 사용자 정보를 이용하기 때문이다.

auth sufficient pam_radius_auth.so

3.3 사용자 추가하기

클라이언트 머신에 사용할 계정을 추가하도록 한다. 이때 비밀번호를 지정할 필요는 없다.

#adduser -home /home/iprize iprize

4. Troubleshooting

-X옵션을 사용하면 FreeRadius를 사용하면서 문제가 발생할 경우 어디가 잘못되었는지 확인할 수 있도록 디버그 모드로 실행된다. freeradius 서버가 실행되고 있으면 멈추고 -X 옵션을 주고 실행하도록 한다. service 명령어를 이용하여 RADIUS 서버를 실행할 경우 -X옵션을 줄 수 없을 것이다. freeradius 실행 파일은 /usr/sbin/ 디렉토리 아래에 있으니 해당 디렉토리로 이동하여 -X 옵션을 주어 사용하도록 하자. 아래 메시지는 인증이 성공하여 정상적으로 로긴하였을 때 나타나는 것이다.

rad_recv: Access-Request packet from host 192.168.111.131 port 6767, id=147, length=91
   User-Name = "iprize"
   User-Password = "testing123"
   NAS-IP-Address = 127.0.1.1
   NAS-Identifier = "sshd"
   NAS-Port = 5742
   NAS-Port-Type = Virtual
   Service-Type = Authenticate-Only
   Calling-Station-Id = "192.168.111.1"
+- entering group authorize {...}
++[preprocess] returns ok
++[chap] returns noop
++[mschap] returns noop
[suffix] No '@' in User-Name = "iprize", looking up realm NULL
[suffix] No such realm "NULL"
++[suffix] returns noop
[eap] No EAP-Message, not doing EAP
++[eap] returns noop
++[unix] returns updated
++[files] returns noop
++[expiration] returns noop
++[logintime] returns noop
++[pap] returns updated
Found Auth-Type = PAP
+- entering group PAP {...}
[pap] login attempt with password "testing123"
[pap] Using CRYPT encryption.
[pap] User authenticated successfully
++[pap] returns ok
+- entering group post-auth {...}
++[exec] returns noop
Sending Access-Accept of id 147 to 192.168.111.131 port 6767
Finished request 0.
Going to the next request
Waking up in 4.9 seconds.
Cleaning up request 0 ID 147 with timestamp +25
Ready to process requests.

참고자료

1. freeRADIUS - http://freeradius.org/

2. Password Synchronization on UNIX Systems

3. How to auth ssh users by radius in debian

freeradius를 이용한 인증서버 - 삽질중...

2010-05-06T08:32:00.000-07:00

벌써 4일째인가? freeradius를 이용해서 인증서버 구현해보려고 하는데 삽질의 연속이다. 문서도 별로 없고 관련 포스트도 없고... 에고.. 어디서부터 접근해야 하나...

우분투 리눅스 설치 자동화에 도전해보다! - Preseeding

2010-05-02T07:02:00.000-07:00

HP나 델에서 PC를 구매할 경우 윈도우가 설치되어 있기 때문에 사내 표준 데스크탑 운영체제가 윈도우일 경우 문제가 되지 않을 것이다. 하지만 사내 표준 데스크탑 시스템으로 리눅스를 사용한다면 어떨까? 국내에서 100명 이상이 근무하는 기업들 중 리눅스를 표준 데스크탑 시스템으로 사용하는 기업은 거의 없을 것이라 생각한다. 하지만 외국의 여러 기업들은 리눅스를 사내 표준 데스크탑으로 사용하고 있다. (참고 : 어떤 기업 혹은 단체에서 리눅스를 사용하나?) 100여대 이상의 데스크탑에 운영체제를 설치하는 일을 시간이 오래 걸리는 작업이며 또 단순 작업의 연속일 것이다.

자동화된 설치란 간단하게 말하면 운영체제 설치에 필요한 정보들을 특정 파일에 지정된 형식으로 작성하여 설치 과정에서 작업자의 일련의 입력 과정을 최소화한 방법이라고 할 수 있을 것이다. 운영체제 설치를 자동화하는 방법에는 윈도우에서는 무인 설치, 레드햇의 Kickstart, 우분투의 Preseed 등을 들 수 있다. 본 포스트에서는 우분투 10.04 LTS를 사용하여 자동화된 설치에 대해 알아보도록 한다.

본 포스트의 목적은 설치 대상 컴퓨터에서의 입력 과정을 가능한 최소화하고 더 나아가 동일한 컴퓨터에 적용할 수 있도록 표준화하는 것에 있다. 그리고 Lab환경 구축을 위해 VMware를 사용하였다.

1. 준비

설치 대상 데스크탑에서의 작업을 가능한 최소화하기 위해 CD 혹은 플로피디스켓을 이용한 부팅방법을 지양하고 네트워크 부팅을 이용할 것이다. 이를 위해서는 대상 컴퓨터가 PXE (Pre-boot eXecution Environment)을 지원해야 한다. 지원 여부는 BIOS를 확인해보기 바란다. 참고로 vmware의 가상 머신은 이를 지원한다. 하지만 서버쪽에서는 PXE 부팅을 위해 몇가지 준비해야할 것들이 있다.

DHCP 서버 // 대상 컴퓨터의 IP 주소를 자동으로 할당한다
TFTP 서버 // 부팅에 필요한 커널을 내려준다
HTTP 서버 // 응답 파일(preseed.cfg)을 내려준다

위 서버들을 설치하기 전에 먼저 vmware에 서버로 사용할 시스템을 설치하도록 하자. 위 서버들을 실행할 수 있는 리눅스 배포판이면 된다. 여기서 편의상 우분투 시스템에 위 서버들을 설치하도록 하자. vmware에 우분투를 설치하는 방법은 따로 설명하지 않을 것이다. (참고 tsimson : [우분투 설치] 3. vmware에 설치)

DHCP 설치 및 설정

위에서 설명하였듯이 DHCP는 호스트에 IP 주소를 자동으로 할당한다. 우분투 시스템에 DHCP 서버를 설치하자.

#apt-get install dhcp3-server

DHCP의 역할은 호스트에게 가용 IP 대역에서 하나를 할당하는 것뿐 아니라 TFTP 서버주소와 부팅 이미지에 대한 정보를 제공한다. dhcp 설치가 완료되면 /etc/dhcp3/dhcp.conf의 설정을 수정한다.

option domain-name-servers 8.8.8.8, 8.8.4.4 ; // 자신이 사용하는 DNS 서버주소를 사용한다. 본인은 외우기 쉬워 구글의 DNS를 선택하였다
default-lease-time 86400;
max-lease-time 604800;
authoritative;

subnet 192.168.111.0 netmask 255.255.255.0 { // vmware의 nat의 기본 IP 대역
   range 192.168.111.200 192.168.111.253;
   filename "pxelinux.0"; // 우분투 설치 부팅 이미지
   next-server 192.168.111.128; // TFTP 서버 주소
   option subnet-mask 255.255.255.0;
   option broadcast-address 192.168.111.255;
   option routers 192.168.111.2;
}

설정을 저장한 후 dhcp 서버를 가동시키자.

# service dhcp3-server start

TFTP 설치 및 설정

주의 : tftp는 접속시 인증과정이 없기 때문에 실제 환경에서 사용할 때는 외부에서 접근이 되지 않도록 주의한다.

TFTP는 Trivial File Transfer Protocol의 약자로 보통 ftp와 유사하지만 일반 ftp와 달리 인증 과정이 없다. 다음 명령을 실행하면 tftp 서버가 설치된다.

# apt-get install tftpd-hpa

tftp 서버를 선택할 때 한가지 주의해야할 사항은 'tsize' 옵션을 지원해야 한다는 점이다. tsize 옵션이 설정되어야 서버가 클라이언트에게 전송되는 파일의 크기를 보낼 수 있다.

설치가 완료되었으면 /etc/default/tftpd-hpa를 아래와 같이 추가 혹은 수정한다.

TFTP_USERNAME="nobody"
TFTP_DIRECTORY="/var/lib/tftpboot" // 중요 : 반드시 해당 디렉토리를 생성해주여야 한다
TFTP_ADDRESS="0.0.0.0:69"
TFTP_OPTIONS="--secure"

위 tftpboot 디렉토리가 없으면 nobody 권한으로 생성하도록 한다. tftp는 기본적으로 활성 상태가 아니기 때문에 아래 명령으로 활성화시킨다.

# service tftpd-hpa start

명령어 'ss -ua'를 실행하면 tftp 서버가 실행되고 있는지 확인할 수 있다.

# ss -ua
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 *:bootps *:*
UNCONN 0 0 *:tftp *:*
UNCONN 0 0 *:mdns *:*
UNCONN 0 0 *:41714 *:*

HTTP 서버 설치 및 설정

preseeding 과정에서 웹서버는 설치 대상 컴퓨터에 응답 파일(preseed.cfg)을 전달하기 위해 반드시 필요하다. 따라서 자신이 사용하기 편한 웹서버를 선택하도록 하자.

# apt-get install apache2

아파치 서버를 설치하면 자동으로 데몬이 구동되어 따로 설정할 것이 없다. 자동화된 설치를 위해서 응답파일(preseed.cfg)를 웹서버 루트 디렉토리(/var/www/)아래에 복사하면 끝이다. 응답 파일 작성은 아래에서 설명하도록 한다.

2. Netbooting에 필요한 파일 설치

우분투 부팅에 필요한 파일들을 우분투 사이트에서 내려 받아 tftp 루트디렉토리에 복사하도록 한다.

# wget http://ftp.ubuntu.com/ubuntu/dists/lucid/main/installer-i386/current/images/netboot/netboot.tar.gz
# cp netboot.tar.gz /var/lib/tftpboot/

tftp 루트디렉토리로 이동하여 내려 받은 파일의 압축을 푼다.

# cd /var/lib/tftpboot/
# tar zxvf netboot.tar.gz

이 시점에서 우분투를 설치할 컴퓨터를 켜면 네트워크로 부팅되며 아래와 같은 화면을 볼 수 있다. 설치 자동화를 위해서는 부팅 파라메터를 추가로 입력해야 한다. 하지만 설치 자동화를 위한 부팅 파라메터가 짧지 않고 수십대의 PC마다 입력하는 것은 시간 낭비일뿐만 아니라 입력 과정에서 실수라도 있으면 부팅을 다시해야 할 것이다. 이를 위해 부팅 화면을 수정하여 부팅 파라메터 입력 없이 설치가 진행되도록 하자.

부팅 화면과 관련된 파일들은 ubuntu-installer/i386/boot-screens/ 아래 존재한다. 설치 자동화를 위해 'Automated Install'이라는 메뉴 항목을 추가할 것이다. text.cfg 파일을 열어 아래와 같이 설정을 추가한다. 'Automated Install' 항목이 가장 상단에 위치할수 있도록 text.cfg의 위쪽에 삽입한다.

label automated
menu label ^Automated Install
menu default // 부팅 화면이 나타나면 커서가 이 메뉴에 위치하도록 한다
kernel ubuntu-installer/i386/linux
append auto=true priority=critical vga=normal initrd=ubuntu-installer/i386/initrd.gz url=http://192.168.111.128/preseed.cfg --quiet

저장한 후 대상 컴퓨터에서 부팅 화면을 확인해 보면 'Automated Install' 항목이 추가되어 있을 것이다.

3. 응답 파일(preseed.cfg) 작성하기

응답 파일과 관련된 설정은 매우 다양하며 네트워크 설정, 패키지 선택 등에 대해 선택할 수 있도록 준비되어 있다. 이를 모두 설명하는 일을 매우 괴로운 일이니 넘어가기로 하자. 본인은 우분투에서 제공하는 예제 파일을 기초로 하여 필요한 부분을 수정하여 사용하였다. 우분투 사이트에서 예제를 구할 수 있으며 본 포스트에서 사용한 응답 파일은 아래와 같다. 간단히 설명하면 DHCP로부터 IP을 할당 받고 archive.ubuntu.com에서 ubuntu-desktop 패키지를 내려받아 설치할 것이다.

#### Contents of the preconfiguration file
### Localization
# Locale sets language and country.
d-i debian-installer/locale string ko_KR

# Keyboard selection.
# Disable automatic (interactive) keymap detection.
d-i console-setup/ask_detect boolean false
#d-i console-setup/modelcode string pc105
d-i console-setup/layoutcode string us

### Network configuration
# netcfg will choose an interface that has link if possible. This makes it
# skip displaying a list if there is more than one interface.
d-i netcfg/choose_interface select auto

# Any hostname and domain names assigned from dhcp take precedence over
# values set here. However, setting the values still prevents the questions
# from being shown, even if values come from dhcp.
d-i netcfg/get_hostname string unassigned-hostname
d-i netcfg/get_domain string unassigned-domain

# Disable that annoying WEP key dialog.
d-i netcfg/wireless_wep string

### Mirror settings
# If you select ftp, the mirror/country string does not need to be set.
d-i mirror/country string manual
d-i mirror/http/hostname string archive.ubuntu.com
d-i mirror/http/directory string /ubuntu
d-i mirror/http/proxy string

# Suite to install.
d-i mirror/suite string lucid;

### Clock and time zone setup
# Controls whether or not the hardware clock is set to UTC.
d-i clock-setup/utc boolean true

# You may set this to any valid setting for $TZ; see the contents of
# /usr/share/zoneinfo/ for valid values.
d-i time/zone string Asia/Seoul

# Controls whether to use NTP to set the clock during the install
d-i clock-setup/ntp boolean true

### Partitioning
# Alternatively, you can specify a disk to partition. The device name must
# be given in traditional non-devfs format.
# Note: A disk must be specified, unless the system has only one disk.
# For example, to use the first SCSI/SATA hard disk:
#d-i partman-auto/disk string /dev/sda
# In addition, you'll need to specify the method to use.
# The presently available methods are: "regular", "lvm" and "crypto"
d-i partman-auto/method string lvm

# If one of the disks that are going to be automatically partitioned
# contains an old LVM configuration, the user will normally receive a
# warning. This can be preseeded away...
d-i partman-lvm/device_remove_lvm boolean true
# The same applies to pre-existing software RAID array:
d-i partman-md/device_remove_md boolean true
# And the same goes for the confirmation to write the lvm partitions.
d-i partman-lvm/confirm boolean true

# You can choose one of the three predefined partitioning recipes:
# - atomic: all files in one partition
# - home: separate /home partition
# - multi: separate /home, /usr, /var, and /tmp partitions
d-i partman-auto/choose_recipe select multi

# This makes partman automatically partition without confirmation, provided
# that you told it what to do using one of the methods above.
d-i partman/confirm_write_new_label boolean true
d-i partman/choose_partition select finish
d-i partman/confirm boolean true

### Account setup
# To create a normal user account.
d-i passwd/user-fullname string Desktop User
d-i passwd/username string secmaster
# Normal user's password, either in clear text
d-i passwd/user-password password Password1
d-i passwd/user-password-again password Password1

### Package selection
tasksel tasksel/first multiselect ubuntu-desktop

# Individual additional packages to install
d-i pkgsel/include string openssh-server build-essential

### Boot loader installation
# This is fairly safe to set, it makes grub install automatically to the MBR
# if no other operating system is detected on the machine.
d-i grub-installer/only_debian boolean true

### Finishing up the installation
# Avoid that last message about the install being complete.
d-i finish-install/reboot_in_progress note

### X configuration
# X can detect the right driver for some cards, but if you're preseeding,
# you override whatever it chooses. Still, vesa will work most places.
#xserver-xorg xserver-xorg/config/device/driver select vesa

# A caveat with mouse autodetection is that if it fails, X will retry it
# over and over. So if it's preseeded to be done, there is a possibility of
# an infinite loop if the mouse is not autodetected.
#xserver-xorg xserver-xorg/autodetect_mouse boolean true

# Monitor autodetection is recommended.
xserver-xorg xserver-xorg/autodetect_monitor boolean true
# Uncomment if you have an LCD display.
#xserver-xorg xserver-xorg/config/monitor/lcd boolean true
# X has three configuration paths for the monitor. Here's how to preseed
# the "medium" path, which is always available. The "simple" path may not
# be available, and the "advanced" path asks too many questions.
xserver-xorg xserver-xorg/config/monitor/selection-method \
select medium
xserver-xorg xserver-xorg/config/monitor/mode-list \
select 1024x768 @ 60 Hz

이제 응답파일을 HTTP 루트디렉토리(/var/www/)에 복사한다. 이제 설치 대상 컴퓨터를 부팅하면 tftp로부터 부팅 이미지를 받고 응답 파일을 읽어 자동으로 패키지를 내려받아 설치할 것이다. ~~위 응답파일로 진행할 때 파티션 설정을 확인하는 과정에서 사용자 응답을 요구하니 참고하기 바란다.~~ 정식 버전 릴리즈 후 다시 시도해보니파티션 과정에서 사용자 응답없이 진행된다. 아마도 개발과정의 버그가 아닐까 생각한다. 기회가 된다면 버그가 리포트되었는지 찾아보도록 해야겠다.

설치 후 추가 패키지를 설치하고자 한다면 preseed/late_command를 이용하자.

#d-i preseed/late_command string apt-install zsh; in-target chsh -s /bin/zsh

한자오치의 사기교양강의

2010-05-01T09:00:00.000-07:00

개인적으로 중국 역사에 관심이 많다. 하지만 학문적 관심이 아닌 개인적인 반면 교사의 역할로서 관심이다. 중국역사에 관한 서적을 처음에는 삼국지부터 시작했지만 삼국지와는 다르게 글쓴이의 각색이 많이 이루어지지 않은 초한서 혹은 사기에 개인적인 관심이 더 간다.

사기교양강의란 책을 읽으면서 느낀점은 중국 역사에 관해서는 문학서와 역사서의구분이 모호하다는 점이다. 한자오치도 본 책을 통해서 밝히듯이 사기의 일부이야기는 그저 이야기로 읽어야지 진실한 역사로 읽을 수 없다고 한다. 이때문에 개인적으로 사기를 재밌게 읽었던 것이 아닐까.

중국역사, 특히 인물에 대해 촌평하자면,

중국역사에는 독한 사람들 너무 많아. 곱게 죽은 사람들 찾기가 힘들판이니...

이상 끝..

우분투 레포지토리 캐시 서버 구축하기

2010-04-23T07:29:00.000-07:00

이전 포스트에서 우분투 설치 자동화[footnote]Kitsch, 그 저속함에 매료된다 : 우분투 리눅스 설치 자동화에 도전 ...[/footnote]에 대해 알아보았다. 우분투를 설치하면서 가장 시간이 오래 걸리는 부분이 바로 패키지를 공식 레포지토리에서 받아오는 부분일 것이다. 본인은 포스트를 작성하기 위해 간단히 서버 한 대를 설치한 후 테스트로 한 대에만 설치해보았다. 하지만 실재 환경에서는 비슷한 시간대에 수십대의 컴퓨터에 설치를 진행할 경우 제한된 네트워크을 통해 동일한 패키지를 계속 내려 받아야 할 것이다.

하지만 패키지 다운로드를 로컬 네트워크 내에서 이루어질 수 있도록 만들 수 있다면 설치 시간을 많이 줄일 수 있을 것이다. 본 포스트에서 그 방법을 알아보도록 하자.

우분투 설치 자동화 포스트에서 구축하였던 환경을 그대로 사용할 예정이며 레포지토리 캐시를 위해 apt-cacher를 설치하도록 한다.

1. apt-cacher 설치

# sudo apt-get install apt-cacher

2. apt-cacher 설정하기

2.1 apt-cacher.conf 수정하기

설치가 완료되었으면 설정을 위해 /etc/apt-cacher/apt-cacher.conf 파일을 수정하자. apt-cacher의 기본 포트는 3142이다. (추신 : apt-cacher의 기본 포트는 큰 의미는 없는듯 하다. 설정 완료후 열려있는 포트를 살펴보면 해당 포트는 열려 있지 않았다. 아마도 아파치 웹서버에 얹혀져서 돌아가는 듯하다.)

allowed_hosts : apt-cacher에 접근할 수 있는 호스트를 지정한다. 기본값으로 모든 호스트의 접근이 허용된다. 본 포스트에서는 192.168.111.0 네트워크에 존재하는 호스트에 접근을 허용할 것이다. 콤마를 이용하여 여러개의 IP를 지정할 수 있으며 192.168.111.128 - 192.168.111.200 과 같이 범위를 지정할 수 있다.

allowed_hosts=192.168.1.0/24

generate_reports : 기본값은 1이며 하루 단위로 레포트를 생성한다. http://apt-cacher-server/apt-cacher/report 에 접속하여 볼 수 있다.

2.2 서버 시작시 apt-cacher 구동하기

서버 재부팅시 apt-cacher를 자동으로 시작하도록 하기 위해서는 /etc/default/apt-cacher의 AUTOSTART 값을 1로 수정한다.

AUTOSTART=1

수정을 완료하였으면 아파치 웹서버를 재시작하자.

# service apache2 restart

3. 레포지토리 설정하기

3.1 preseed.cfg 수정하기

레포지토리 캐시를 사용하기 위해서는 preseed.cfg를 수정하여 캐시에서 패키지를 받아올 수 있도록 하여야 한다. 이전 포스트에서 사용한 preseed.cfg에서 레포지토리와 관련된 부분은 아래와 같다.

### Mirror settings
# If you select ftp, the mirror/country string does not need to be set.
d-i mirror/country string manual
d-i mirror/http/hostname string archive.ubuntu.com
d-i mirror/http/directory string /ubuntu
d-i mirror/http/proxy string

위 부분을 아래와 같이 수정한다.

### Mirror settings
# If you select ftp, the mirror/country string does not need to be set.
d-i mirror/country string manual
d-i mirror/http/hostname string 192.168.111.111 #apt-cacher 서버 주소
d-i mirror/http/directory string /apt-cacher/kr.archive.ubuntu.com/ubuntu
d-i mirror/http/proxy string

3.2 sources.list 수정하기

sources.list를 열어보면 레포지토리 주소가 아래와 같은 형식으로 되어있을 것이다.

deb http://kr.archive.ubuntu.com/ubuntu/ lucid main restricted

주소를 모두 아래와 같은 형식으로 수정한다.

deb http://apt-cacher-server/apt-cacher/kr.archive.ubuntu.com/ubuntu/ lucid main restricted

본 포스트에 사용된 랩 환경을 적용하면 아래와 같이 될 것이다.

deb http://192.168.111.111/apt-cacher/kr.archive.ubuntu.com/ubuntu/ lucid main restricted

4. 기존 다운로드된 deb 패키지를 캐시에 적용하기

apt-cacher 서버를 설정하기 이전에 다운로드하여 설치한 deb 패키지들은 캐시되지 않기 때문에 동일한 패키지를 설치하더라도 다시 받아올 것이다. apt-cacher 패키지는 설치 이전에 받은 패키지들을 캐시하기 위한 툴을 제공한다. apt-cacher에서 제공하는 툴은 /usr/share/apt-cacher/ 디렉토리 아래에서 찾을 수 있다. 이들 중 apt-cacher-import.pl을 사용하여 기존 패키지들을 캐시에 적용하도록 한다.

/usr/share/apt-cacher/apt-cacher-import.pl -s /var/cache/apt/archives

-s 옵션을 사용하면 /var/cache/apt-archives/ 아래 패키지들을 전부 복사하지 않고 심볼릭 링크를 사용할 것이다. /var/cache/apt-cacher/packages/ 아래를 확인해보면 패키지들을 가리키는 심볼릭 링크들을 볼 수 있을 것이다. 또한 첫번째 우분투를 설치하면서 캐시서버에 저장되어 있지 않은 패키지들을 받아오기 때문에 두번째 우분투를 설치할 때는 캐시서버에서 패키지들을 받아올 것이다.

참고 자료

1. How To Set up a repository cache with apt-cacher

2. Apt-Cacher-Server

UTP 케이블 선배열

2010-04-22T22:47:00.000-07:00

자주 만들지 않다보니 외우기가 녹록치 않네.

파이어폭스에서 크롬으로 갈아타다..

2010-04-20T03:43:00.000-07:00

인터넷 서핑을 위해 그동안 파이어폭스를 써왔다. GMark, IE Tab, Gesture, Adblock, Greesemonkey, FastDial 등 plugin등이 있어 아주 쾌적한 서핑을 즐겨왔다. 하지만 10여초 정도 걸리는 로딩시간은 파이어폭스를 갈아타야겠다는 생각을 하게만들었다. 다른 대안이 없어 계속 쓰고 있었지만 크롬에서도 평소 유용하게 사용하던 plugin들이 가능하다는 사실을 깨닫고 바로 갈아탔다.

역시 크롬의 로딩시간은 여타 브라우저보다 뛰어나네요. 음~~~

[유머]무료 iPhone-iPad 업그레이드..

2010-04-18T19:05:00.000-07:00

출처 : http://digg.com/apple/iPhone_to_iPad_Free_Upgrade_PIC?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+digg%2Fpopular+%28Popular+Stories%29&utm_content=Google+Reader

무선 인터넷? 이제는 전기도 무선이다!

2010-04-16T22:37:00.000-07:00

무선 송전에 관해서는 몇몇 연구가 진행되고 있는 걸로 알고 있다. 하지만 송전 효율과 인접 기기와의 상호작용 등 상용화하기에 큰 장벽이 존재해왔다. 하지만 MIT 교수, 학생으로 구성된 팀이 송전 효율을 높였으며 더 나아가 휴대용 장비에 장착할 수 있을 정도로 개선하였다고 한다. 이 팀은 Witricity라는 회사를 설립하여 상용화를 준비하는 듯하다.

발표자의 설명을 요약하면 무선 송전에 대한 개념은 100여년전 테슬라가 세웠으며 자신들이 송전 효율을 상당히 높였다고 한다. 그리고 송전에는 'sending coil'과 'receiving coil'이 필요하며 receiving coil은 휴대폰에 장착할 수 일을 정도로 소형화가 가능하다고 말하고 있다. 가까운 미래에는 랩탑에 투박한 아답터가 사라지지 않을까.

http://www.networkworld.com/news/2010/041610-mit-boosts-wireless-power.html?fsrc=netflash-rss

iPad와 Windows 95의 궁합은?

2010-04-13T07:56:00.000-07:00

OSX 메뉴바에서 아이콘이 사라졌다?!

2010-04-13T07:07:00.000-07:00

OSX에서 상단 메뉴바에서 오른쪽 부분은 윈도우의 시스템 트레이와 유사한 역할을 한다. 시간을 나타내고 입력기 상태를 보여주며 볼륨 조절이라던가 네트워크 연결 상태를 보여주는 등 여러가지 시스템 상태를 보여주는 창 역할을 한다.

하지만 OSX 시스템 관련된 아이콘 중 불필요하게 나타나 있는 경우가 있다. 예를 들면, 무선 마우스나 타임머신을 사용하지 않는 사용자에게 블루투스나 타임머신 아이콘은 메뉴바에 나타나 있을 필요가 없다. 이때 간편하게 메뉴바에서 제거할 수 있는 방법이 있다. 이런 점에서 OSX는 정말 편의성 면에서는 으뜸이리라..

Command 키를 누른 상태에서 메뉴 밖으로 끌어내면 해당 아이콘이 구름과 함께 사라질 것이다. 실수로 아이콘을 삭제했다구요? 걱정마세요. 아래 폴더로 이동하여 menu extra들 중 필요한 것을 더블 클릭하면 다시 메뉴바에 나타날 것이다.

시스템 > 라이브러리 > CoreSerivces > Menu Extras

Netstat를 대체해보자 - ss

2010-04-09T23:49:00.000-07:00

리눅스 시스템 관리자와 네트워크 프로그래머에게 네트워크 상태를 확인하기 위한 netstat 명령어는 매우 유용한 툴 중의 하나이다. netstat는 네트워크 연결, 라우팅 테이블, 인터페이스 통계, 마스커레이딩 연결, 멀티캐스트 멤버쉽 등 네트워크와 관련된 정보를 표시한다. netstat 1.42의 맨페이지를 확인해보면 이 netstat는 다른 프로그램으로 대체되고 있다는 문구를 볼 수 있다.

NOTE
   This program is obsolete. Replacement for netstat is ss. Replacement for
   netstat -r is ip route. Replacement for netstat -i is ip -s link.
   Replacement for netstat -g is ip maddr.

본 포스트에서는 netstat를 대체하는 툴 중의 하나인 ss를 알아보도록 한다.

1. 모든 포트 보기

1.1 전체 포트 보기

$ ss -a
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN    0    128 :::50330    :::*
LISTEN    0    50    :::microsoft-ds    :::*
LISTEN    0    50 *:mysql *:*
LISTEN    0    50    :::netbios-ssn    :::*
.
.

1.2 전체 TCP 포트 보기

$ ss -at
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN    0    128 :::50330    :::*
LISTEN    0    50    :::microsoft-ds    :::*
LISTEN    0    50 *:mysql *:*
LISTEN    0    50    :::netbios-ssn    :::*
LISTEN    0    128    *:37996 *:*
   .
   .

1.3 전체 UDP 포트 보기

$ ss -au
State Recv-Q Send-Q Local Address:Port Peer Address:Port
UNCONN 0 0 *:bootpc *:*
UNCONN 0 0 *:sunrpc *:*
UNCONN 0 0 *:ipp *:*
UNCONN 0 0 192.168.200.6:ntp *:*
UNCONN 0 0 127.0.0.1:ntp *:*
.
.

1.4 전체 유닉스 포트 보기

$ ss -ax
Netid State    Recv-Q Send-Q Local Address:Port Peer Address:Port
u_str LISTEN 0    0    @/com/ubuntu/upstart 7075    * 0
u_str ESTAB    0    0    * 8883    * 0
u_str ESTAB    0    0    * 8884    * 0
u_str ESTAB    0    0    * 8895    * 0
u_str ESTAB    0    0    * 8896    * 0
.
.

2. Listening 상태의 포트 보기

2.1 Listening 상태의 포트 보기

$ ss -l
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 128 :::50330 :::*
0 50 :::microsoft-ds :::*
0 50 *:mysql *:*
0 50 :::netbios-ssn :::*
0 128 *:37996 *:*
.
.

2.2 Listening 상태의 tcp 포트 보기

$ ss -tl
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 128 :::50330 :::*
0 50 :::microsoft-ds :::*
0 50 *:mysql *:*
0 50 :::netbios-ssn :::*
.
.

2.3 Listening 상태의 udp 포트 보기

$ ss -ul

2.4 Listening 상태의 유닉스 포트 보기

$ ss -xl
Netid Recv-Q Send-Q    Local Address:Port    Peer Address:Port
u_str 0    0    @/com/ubuntu/upstart 7075 * 0
u_str 0    0    /var/run/rpcbind.sock 9061 * 0
u_str 0    0    /var/run/dbus/system_bus_socket 9153 * 0
u_str 0    0    /var/run/avahi-daemon/socket 9206 * 0
u_str 0    0    /var/run/vmware/usbarbitrator-socket 9493 * 0
   .
   .

3. Established 상태의 포트 보기

$ ss -o state established
Recv-Q Send-Q    Local Address:Port    Peer Address:Port
0    0    ::ffff:192.168.200.6:ftp ::ffff:221.155.87.78:47533    timer:(keepalive,48min,0)
0    0 192.168.200.6:5902 221.155.87.78:46865
0    184 192.168.200.6:ssh    221.155.87.78:47264    timer:(on,390ms,0)

4. 프로세스명 표시하기

-p 옵션은 프로세스명을 표시할 것이다. 특정 포트에서 실행되는 프로그램을 찾을 때 매우 유용하다.

$ ss -p
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 ::ffff:192.168.200.6:ftp ::ffff:221.155.87.78:47674
ESTAB 0 0 192.168.200.6:5902 221.155.87.78:46865
users:(("Xvnc",2642,19))
ESTAB 0 52 192.168.200.6:ssh 221.155.87.78:47264

5. 출력 화면의 호스트명, 포트, 사용자명 보기

-n 옵션을 사용하면 출력화면에서 호스트명, 포트 또는 사용자명을 표시하지 않을 것이다. 호스트명, 포트명, 사용자이름을 표시하는 대신 이들을 숫자로 표시할 것이다. 이 옵션을 사용하면 호스트명 등을 찾기 위한 시간이 단축되어 빠르게 표시할 것이다.

$ ss -n
State    Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB    0    0 ::ffff:192.168.200.6:21 ::ffff:221.155.87.78:47674
ESTAB    0    0    192.168.200.6:5902    221.155.87.78:46865
ESTAB    0    52 192.168.200.6:22    221.155.87.78:47264

[GNS3] Routing Information Protocol (RIP) 구현하기

2010-04-07T03:02:00.000-07:00

1. RIP 이란?

RIP(Routing Information Protocol)은 로컬 및 광역 네트워크에서 사용되는 동적 라우팅 프로토콜이다. RIP는 RFC 1058[footnote]http://tools.ietf.org/html/rfc1058[/footnote]에 정의된 distance-vector routing algorithm[footnote]http://en.wikipedia.org/wiki/Distance-vector_routing_protocol[/footnote]을 채용하였다. RIP는 초기 버전이 개정되어 RIP Version 2(RFC 2453)[footnote]http://tools.ietf.org/html/rfc2453[/footnote]이 나왔으며 IPv6 네트워크 환경에서 사용될 수 있도록 개정된 RIPng(RIP next generation)[footnote]http://tools.ietf.org/html/rfc2080[/footnote]이 나와 있다.

위에서도 언급했듯이 RIP는 distance-vector routing protocol이며 라우팅 메트릭으로 hop을 채용하고 있다. 최대 hop 수로 15까지 허용하며 hop count 16은 무한대로 간주된다. 이 때문에 RIP을 사용한 네트워크는 그 사이즈에 있어서 제한된다.

기본적으로 매 30초마다 RIP 라우터는 전체 라우팅 테이블을 전송한다. 초창기 네트워크 크기가 소규모이었을 때 이는 큰 문제가 되지 않았다. 하지만 현대와 같이 네트워크 크기가 커지고 RIP 라우터끼리 교환하는 라우팅 테이블의 크기가 급격히 커져 사용자가 보내려는 데이터보다 라우터가 서로 교환하는 라우팅 테이블이 더 많아지는 현상도 발생하게 된다.

또한 RIP는 부정확한 라우팅 정보가 전달되는 것을 방지하기 위해 split horizon[footnote]http://en.wikipedia.org/wiki/Split_horizon[/footnote], route poisoning[footnote]http://en.wikipedia.org/wiki/Route_poisoning[/footnote], holddown mechanism[footnote]http://en.wikipedia.org/wiki/Holddown[/footnote] 등을 도입하였다. 하지만 현대에 와서는 RIP이 OSPF나 EIGRP로 대체되어가는 추세이다.

2. GNS3를 이용한 RIP 구현

본 포스트에 사용된 GNS3 Lab에서는 GNS3-labs.com의 GNS3 Generic Simple Ripv2 Lab을 약간 수정하여 사용하였다. 네트워크 구성은 아래와 같다.

라우터 이미지 : c2691-is-mz.123-22a.bin
PC 이미지 : c3640-ik903s-m.12.48a.bin

그리고 아래는 각 라우터의 Configuration이다. 참고로 라우터 3640을 이용하여 PC를 에뮬레이트 하였다. PC의 configuration 중에 ip route 0.0.0.0 0.0.0.0 x.x.x.x 부분은 PC에서 발생한 모든 트래픽을 x.x.x.x로 보내라는 뜻이다. 즉 x.x.x.x가 디폴트 게이트웨이임을 나타낸다.

interface FastEthernet0/0
ip address 10.1.1.17 255.255.255.248
speed 100
full-duplex
!
interface Serial0/0
description Link to R1
ip address 10.1.1.1 255.255.255.252
clock rate 2000000
interface Serial0/1
description Link to R2
ip address 10.1.1.14 255.255.255.252
clock rate 2000000
!
router rip
version 2
network 10.0.0.0

interface FastEthernet0/0
ip address 10.1.1.25 255.255.255.248
speed 100
full-duplex
!
interface Serial0/0
description Link to R0
ip address 10.1.1.2 255.255.255.252
clock rate 2000000
!
!
interface Serial0/1
description Link to R3
ip address 10.1.1.5 255.255.255.252
clock rate 2000000
!
router rip
version 2
network 10.0.0.0

interface FastEthernet0/0
ip address 10.1.1.33 255.255.255.248
speed 100
full-duplex
!
interface Serial0/0
description Link to R1
ip address 10.1.1.6 255.255.255.252
clock rate 2000000
!
!
interface Serial0/1
description Link to R2
ip address 10.1.1.9 255.255.255.252
clock rate 2000000
!
router rip
version 2
network 10.0.0.0

interface FastEthernet0/0
ip address 10.1.1.41 255.255.255.248
speed 100
full-duplex
!
interface Serial0/0
description Link to R3
ip address 10.1.1.10 255.255.255.252
clock rate 2000000
!
!
interface Serial0/1
description Link to R0
ip address 10.1.1.13 255.255.255.252
clock rate 2000000
!
router rip
version 2
network 10.0.0.0
!

PC1

interface FastEthernet0/0
ip address 10.1.1.18 255.255.255.248
speed 100
full-duplex
!
ip route 0.0.0.0 0.0.0.0 10.1.1.17
!

PC2

interface FastEthernet0/0
ip address 10.1.1.26 255.255.255.248
speed 100
full-duplex
!
ip route 0.0.0.0 0.0.0.0 10.1.1.25
!

PC3

interface FastEthernet0/0
ip address 10.1.1.34 255.255.255.248
speed 100
full-duplex
!
ip route 0.0.0.0 0.0.0.0 10.1.1.33
!

PC4

interface FastEthernet0/0
ip address 10.1.1.43 255.255.255.248
speed 100
full-duplex
!
ip route 0.0.0.0 0.0.0.0 10.1.1.41
!

3. 연결 확인하기

위에서 구성한 Lab이 제대로 동작하는 지 간단히 ping과 traceroute를 이용하여 확인해보도록 하자. 아래 결과는 PC1에서 PC3로 보낸 ping과 traceroute의 결과 값이다. traceroute의 결과값을 보면 패킷은 R0 (10.1.1.17)을 거쳐 R1 (10.1.1.2), R3 (10.1.1.6)을 통해 PC3에 도달하는 것을 볼 수 있다.

PC1#ping 10.1.1.34

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.1.34, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 80/110/184 ms
PC1#traceroute 10.1.1.34

Type escape sequence to abort.
Tracing the route to 10.1.1.34

1 10.1.1.17 20 msec 28 msec 20 msec
2 10.1.1.2 52 msec 20 msec 12 msec
3 10.1.1.6 68 msec 60 msec 68 msec
4 10.1.1.34 144 msec 108 msec *
PC1#

그놈 가상파일시스템(Gnome Virtual File System) 버그 - .gvfs

2010-04-06T20:22:00.000-07:00

여러가지 테스트 목적으로 Fedora 13 Alpha 버전을 사용하고 있다. 하지만 언제부터인가 홈 디렉토리에서 파일 목록을 볼 때 멈춰버리는 경우가 발생하였다. 원인을 찾기 위해 며칠간 이것 저것 살펴보았지만 찾지 못하다 오늘 루트로 로긴하여 'ls -al'을 해보았더니 아래와 같은 출력을 볼 수 있었다.

drwxr-xr-x 9 iprize iprize 4096 Apr 7 11:54 .
drwxr-xr-x 6 root root 4096 Oct 2 2009 ..
-rw------- 1 iprize iprize 138 Apr 7 11:53 .bash_history
drwxr-xr-x 7 root root 4096 Apr 7 11:17 Desktop
drwx------ 2 iprize iprize 4096 Apr 7 11:54 .gconf
drwx------ 2 iprize iprize 4096 Apr 7 11:54 .gconfd
d?????????? ? ? ? ? ? .gvfs
drwxr-xr-x 2 iprize iprize 4096 Apr 7 11:54 .nautilus
drwx------ 2 iprize iprize 4096 Apr 7 11:54 .pulse
drwxr-xr-x 2 root root 4096 Apr 7 11:24 .vnc

중간에 보면 .gvfs의 디렉토리 정보가 이상하게 표시되는 현상을 볼 수 있다. 이 때문에 노틸러스로 문제의 홈디렉토리를 보려고 하면 디렉토리 내용이 뜨지 않고 빈 화면으로 표시되며 또 터미널에서 'ls -al'을 실행하면 결과값이 제대로 출력되지 않고 멈춰버리는 현상이 발생한다.

이 문제를 구글링해서 찾아본 결과 이는 Fedora 13 Alpha의 문제가 아니라 Gnome Virtual File system의 문제였다[footnote] http://forums.fedoraforum.org/showthread.php?t=229819 [/footnote]

위 문제를 해결하는 방법은 다음과 같다.

vfs-fuse-daemon을 vfs-fuse-daemon.bak 등으로 파일명을 변경한다. 파일의 위치는 locate을 이용하여 찾도록 하자. 보통은 /usr/libexec/ 디렉토리에 존재한다.
'touch vfs-fuse-daemon' 명령으로 새로운 파일을 생성한 후 파일 속성을 644로 변경한다.
재부팅하여 'ls -al' 명령이 제대로 실행되는지 확인한다.

레드햇 버그 트래킹 시스템인 버그질라에 등록되어 있는 버그지만 아직 해결되지 않은 문제인듯 하다[footnote] https://bugzilla.redhat.com/show_bug.cgi?id=540574 [/footnote]

엘레베이터에서는 쓸데없는 짓하지 맙시다!!!

2010-04-04T06:05:00.000-07:00

우분투 10.10 (코드명 Maverick Meerkat) 릴리즈 일정

2010-04-03T18:07:00.000-07:00

아직 10.04가 정식 릴리즈되지 않은 상황에서 10.10(Perfect ten이라고 읽더군요)의 릴리즈 일정이 나왔네요[footnote]https://wiki.ubuntu.com/MaverickReleaseSchedule[/footnote]. 10.04는 LTS(Long Term Suport)라서 서버측면이 강화될 듯하고 10.10은 데스크탑 측면이 강화될 듯하다는 개인적인 예측입니다. ^^

June 03rd, 2010 - Alpha 1 release

July 1st , 2010 – Alpha 2 release

August 12th, 2010 – Alpha 3 release

September 2nd, 2010 - Alpha 4 release

September 23th , 2010 – Beta release

October 21st , 2010 - Release Candidate

October 28th, 2010 – Final release of Ubuntu 10.10

참 10.10 버전부터는 파일 용량 표시가 변경된다고 합니다. 2진수를 사용하는 IEC Standard 대신 10진수를 사용하는 SI Standard를 채용한다고 하네요. 아래는 간략하게 설명한 부분이구요. 자세한 사항은 이곳[footnote] http://www.neowin.net/news/ubuntu-implements-units-policy-will-switch-to-base-10-units-in-future-release [/footnote]을 참고하시기 바랍니다.

Applications must use IEC standard for base-2 units:

1 KiB (kibibyte) = 1,024 bytes (Note: big k)
1 MiB (mebibyte) = 1,024 KiB = 1,048,576 bytes
1 GiB (gibibyte) = 1,024 MiB = 1,048,576 KiB = 1,073,741,824 bytes
1 TiB (tebibyte) = 1,024 GiB = 1,048,576 MiB = 1,073,741,824 KiB = 1,099,511,627,776 bytes

Applications must use SI standard for base-10 units:

1 kB (kilobyte) = 1,000 bytes (Note: small k)
1 MB (megabyte) = 1,000 kB = 1,000,000 bytes
1 GB (gigabyte) = 1,000 MB = 1,000,000 kB = 1,000,000,000 bytes
1 TB (terabyte) = 1,000 GB = 1,000,000 MB = 1,000,000,000 kB = 1,000,000,000,000 bytes

It is not allowed to use the SI standard for base-2 units:

1 kB ≠ 1,024 bytes
KB (with a big k) does not exist

웹브라우저로 퀘이크를 즐긴다?!

2010-04-02T16:32:00.000-07:00

iPad 런칭 키노트에서 스티브 잡스는 iPad에도 플래시는 돌아가지 않는다고 밝혔으며 사내 직원 대담에서 어도비는 게으르다고 말하는 것을 보면 플래시가 애플 제품에서 그 영향력이 줄어들고 있는 듯 보입니다. 그리고 플래시의 대안으로 꼽히는 HTML5는 아직 완성되지 않았다거나 HTML5를 적용한 브라우저가 부족하다는 등의 우려가 있습니다. 하지만 구글 엔지니어들이 자투리 시간을 할애해 진행하는 프로젝트[footnote]http://code.google.com/p/quake2-gwt-port/[/footnote]를 보면 HTML5가 플래시를 대체할 수 있다는 것만은 확실한 듯합니다.

Firefox 3.6.3 Release

2010-04-01T22:36:00.000-07:00

파이어폭스 3.6.2로 업데이트하자..

by iprize | 2010/03/24 08:53

파이어폭스가 22일자로 3.6.2로 업데이트되었네요. 바로 업데이트 들어갑니다. 아래는 이번 3.6.2에서 개선된 점입니다. Firefox 3.6.2 fixe...

지난 3월 말경에 3.6.2로 업데이트한지 며칠 지나지 않았는데 3.6.3이 릴리즈되었네요. 업데이트 바로 했습니다.

아마 꽤 심각한 버그가 발견되어 업데이트가 된 듯하네요.

Firefox 3.6.3 fixes a critical security issue that could potentially allow remote code execution (see bug 555109).

다운로드 링크 : http://www.mozilla.com/en-US/firefox/3.6.3/releasenotes/

리눅스 Live CD로 윈도우 복구를?

2010-04-01T22:09:00.000-07:00

윈도우를 사용하다 보면 바이러스나 비밀번호를 잊어버려 난감한 경우가 종종 있을 것이다. 예전에는 도스 부팅 디스켓을 만들어 부팅하거나 하드디스크를 떼어 다른 컴퓨터에 붙여 복구하곤 했다. 하지만 최근에는 완성품 PC에 플로피 드라이브를 장착하지 않고 출시하거나 조립 피시를 직접 구성할 경우 플로피 드라이브를 빼는 게 대세인듯 하다. 따라서 플로피 디스켓을 사용한 옛날 방심으로 윈도우 복구는 힘들듯 하다. 이 대안으로 USB에 리눅스 Live CD를 설치하여 복구하는 방법을 알아보자. USB에 리눅스 Live CD 설치는 배포본마다 틀리니 각 배포본의 매뉴얼을 참조하기 바란다.

Windows(윈도우) 이야기 : 부팅 가능 Ubuntu 9.10 USB 플래쉬 드라이브 ...
How to create and use Live USB - FedoraProject

본 포스트에서 소개하는 방법으로 복구할 수 있는 윈도우 장애는 아래와 같다.

- 바이러스 스캔
- 로그인 비밀번호 변경
- 기존 파일을 보존한 채 파티션 조정
- 윈도우에서 삭제된 파일 복구

1. 바이러스 스캔
리눅스에서는 바이러스에 대한 위험은 없다고 할 수 있다. 하지만 윈도우 계열의 운영체제에서는 항상 바이러스에 대해 경계를 해야 하며 백신 프로그램은 이제 선택이 아닌 필수이다. 하지만 백신 프로그램을 설치하였다 하더라도 백신의 성능이나 기타 원인으로 인해 바이러스에 감염되어 컴퓨터가 부팅이 되지 않을 때도 있을 것이다. 그리고 요새 만들어지는 바이러스는 워낙 악질적이라 감염되지 않은 피시에 감영된 하드디스크를 붙이는 행동은 상당히 위험할 수 있다. 원치않게 또 하나의 감염된 피시를 만들어 버리게 될 수 있기 때문이다.

리눅스 소프트웨어 중에 'clamtk'라는 anti virus 패키지가 있다. Clam Anti Virus의 리눅스 버전이다. 페도라에서 간단히 'yum install clamtk'를 루트권한으로 실행하면 의존성 검사 후 필요 패키지를 설치할 것이다. 이 패키지는 리눅스 시스템의 바이러스를 체크하기 위한 것이 아니라 메일서버 혹은 듀얼 부팅 데스크탑의 윈도우 시스템을 체크하기 위한 것이다. 사용법은 일반 백신 프로그램과 유사하니 별다른 설명이 필요 없으리라 생각한다.

2. 로그인 비밀번호 변경
위 clamtk와 마찬가지로 'chntpw'라는 패키지를 설치하자. 윈도우의 SAM 파일에 저장되어 있는 비밀번호를 chntpw로 변경하려면 윈도우 파티션을 마운트하여야 한다. 우분투나 페도라에서 윈도우 파티션 마운트는 GUI를 사용하기 때문에 어렵지 않게 마운트할 수 있을 것이다.

성공적으로 마운트 하였다면 SAM 파일이 위치한 Windows/System32/config 폴더로 이동한다. 아래 명령은 윈도우 관리자 계정의 비밀번호를 변경한다. 반드시 루트 권한으로 실행하도록 한다.

chntpw SAM

기타 다른 사용자의 비밀번호를 변경하고자 한다면,

chntpw -u iprize SAM

1에서 4까지 옵션이 있으며 보통 윈도우 관리자 계정의 비밀번호를 잊었을 때 비밀번호를 지운 후 윈도우로 부팅하여 재설정하고자 할 것이다. XP와 비스타에서 동작하는 것으로 알려져 있으며 윈도우 7에서도 성공적으로 동작하였다.

[root@localhost config]# chntpw -u iprize SAM
chntpw version 0.99.6 080526 (sixtyfour), (c) Petter N Hagen
Hive <SAM> name (from header): <\SystemRoot\System32\Config\SAM>
ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf>
Page at 0x10000 is not 'hbin', assuming file contains garbage at end
File size 262144 [40000] bytes, containing 7 pages (+ 1 headerpage)
Used for data: 262/53336 blocks/bytes, unused: 8/7880 blocks/bytes.

* SAM policy limits:
Failed logins before lockout is: 0
Minimum password length    : 0
Password history count : 0
| RID -|---------- Username ------------| Admin? |- Lock? --|
| 01f4 | Administrator    | ADMIN | dis/lock |
| 01f5 | Guest    |    | dis/lock |
| 03e8 | iprize | ADMIN |    |

---------------------> SYSKEY CHECK <-----------------------
SYSTEM SecureBoot    : -1 -> Not Set (not installed, good!)
SAM    Account\F : 0 -> off
SECURITY PolSecretEncryptionKey: -1 -> Not Set (OK if this is NT4)
Syskey not installed!

RID : 1000 [03e8]
Username: iprize
fullname:
comment :
homedir :

User is member of 1 groups:
00000220 = Administrators (which has 3 members)

Account bits: 0x0214 =
[ ] Disabled    | [ ] Homedir req.    | [X] Passwd not req. |
[ ] Temp. duplicate | [X] Normal account | [ ] NMS account |
[ ] Domain trust ac | [ ] Wks trust act. | [ ] Srv trust act |
[X] Pwd don't expir | [ ] Auto lockout    | [ ] (unknown 0x08) |
[ ] (unknown 0x10) | [ ] (unknown 0x20) | [ ] (unknown 0x40) |

Failed login count: 0, while max tries is: 0
Total login count: 219

- - - - User Edit Menu:
1 - Clear (blank) user password
2 - Edit (set new) user password (careful with this on XP or Vista)
3 - Promote user (make user an administrator)
(4 - Unlock and enable user account) [seems unlocked already]
q - Quit editing user, back to user select
Select: [q] > 1

Hives that have changed:
# Name
0 <SAM>
Write hive files? (y/n) [n] : y
0 <SAM> - OK
[root@localhost config]#

3. 기존 파일을 보존한 채 파티션 조정

경고 : 파티션 조정하기 전에 반드시 중요한 데이터를 백업하기 바란다. 윈도우 운영체제 파티션을 수정할 경우 윈도우의 부트로더가 수정된 파티션을 제대로 인식하지 않을 수 있다.

리눅스에서는 리눅스 파티션뿐만 아니라 윈도우 파티션까지 조정할 수 있다. Gparted를 이용하면 파티션 생성, 삭제, 이동 및 사이즈 조정까지 할 수 있다. 아래 그림을 보면 Gparted에서 지원하는 파일 시스템을 알 수 있다. Required Software 필드는 해당 파일 시스템을 조정하기 위해 필요한 소프트웨어를 나타낸다.

간단하게 글쓴이가 사용하고 있는 넷북을 가지고 사용법을 알아보도록 하자. KT 와이브로를 2년 약정으로 가입하면 주는 삼성 N130에는 운영체제 복구 목적으로 RECOVERY 파티션이 생성되어 있다. 여러 가지 테스트 목적으로 운영체제를 설치/삭제를 반복하기 때문에 복구용도로 생성되어 있는 7기가 정도의 파티션은 그다지 쓸모가 없기 때문에 삭제하여 7기가를 다른 파티션과 합쳐보도록 하자. 아래 그림은 Disk Utility (Application > System Tools > Disk utility)를 실행하여 확인한 것이다.

GParted(Application > System Tools > Gparted Partition Editor)를 실행하자. 아래 그림에서 확인할 수 있듯이 왼쪽 첫번째 작은 파티션이 응급 복구를 위한 파티션이다. 이 파티션을 제거한 후 두번째 파티션(/dev/sda2)에 합치도록 한다.

첫번째 파티션에서 오른쪽 클릭한 후 팝업 메뉴에서 Remove를 선택한다. 메인 화면으로 돌아와서 보면 첫번째 파티션이 있던 자리는 회색으로 표시될 것이다. 하지만 이때까지 실제 하드디스크에는 Edit > Apply pending operation을 선택하여야 적용이 되니 주의하도록 하자.

첫번째 파티션을 삭제하는 빈 공간은 두번째 파티션에 할당하도록 하자. 두번째 파티션에서 오른쪽 클릭한 후 Resize/Move를 선택하면 아래와 같이 파티션을 조정할 수 있는 창이 새로 뜬다. 글쓴이의 경우 에러가 발생하여 재부팅 후 정상적으로 파티션을 조정할 수 있었으니 에러가 발생할 경우 재부팅 후 다시 시도해 보도록 하자.

원하는 사이즈로 조정한 후 Resize/Move 버튼을 클릭하자. 파티션 크기 조정 및 파일 이동에 시간이 오래 걸리니 충분한 시간을 가지고 기다리도록 한다.

윈도우로 재부팅하여 변경된 사항을 확인해 보도록 하자.

참고 : 위 방법으로 윈도우 운영체제가 설치된 파티션을 조정하였을 때 윈도우 부트 로더가 파티션 정보를 제대로 인식하지 못하는 현상이 발생하여 부팅이 되지 않았다. 윈도우 7 USB로 복구하여 정상으로 돌아왔으니 참고하기 바란다. 윈도우 7 USB를 생성하는 방법에 대해서는 아래 포스트를 참고하기 바란다.

ShinB's Log - Windows Technical Info & Tips : 윈도우 7 USB 로 설치 ...

추가 : 영문 자료라 본 포스트에 추가하지 않으려고 했으나 도움이 될 듯하여 포함한다.

Recovering the Vista Bootloader from the DVD - NeoSmart ...

4. 윈도우에서 삭제된 파일 복구

마지막으로 윈도우에서 삭제된 파일을 복구하는 방법은 아래 포스트를 참고하기 바란다.

Windows(윈도우) 이야기 : Ubuntu Live CD로 NTFS 하드디스크 상에 ...

by Hosup의 IT 세상 | 2010/03/30 12:36

Ubuntu Live CD로 NTFS 하드디스크 상에 삭제된 파일의 복구가 가능하다. 먼저 Ubuntu Live CD 또는 Ubuntu Live 부팅 USB가 필요하며, 이를 만드는 방법은 포스팅 "부팅 가능 Ubuntu 9.10 USB 플래쉬 드라이브 만들기"에서 참조 가능하다. ...

iPhone 4개로 무엇을 할까?

2010-03-30T08:23:00.000-07:00

확실히 아이폰은 단순한 전화기가 아닌듯하다. 애플은 기계덩어리에 불과한 제품을 만드는 것이 아니라 비지니스 모델이며 동시에 모든 세대의 사람들이 향유할 수 있는 문화를 판다고 전문가들은 그러지 않았던가.

The Unofficial Apple Weblog ( http://www.tuaw.com/ )에 한국 소녀의 UCC가 소개되어 있기에 덩달아 포스트해본다. 3월 23일 포스트한 후로 29일 오전 9시까지 페이지뷰 수가 500,240을 기록하고 있다. 유투브를 자주 접속하지 않아 얼마나 많은 수인지는 모르겠지만 글쓴이가 주목하는 점은 아이폰 4개를 가지고 레이디 가가의 노래를 불렀다는 점이다. 다른 악기를 전혀 사용하지 않고 아이폰의 I am T-pain, Beatmaker 앱만을 사용하였다.

애플의 비지니스 모델이 폐쇄적이라고는 하지만 일반 사용자에게 해당 사항이 없는듯 하다. 아래 비디오 클립을 즐기기 바란다.

이더넷 카드의 speed/duplex 셋팅값 변경해보자

2010-03-30T07:47:00.000-07:00

가정에서 데스크탑에 리눅스를 사용할 경우 네트워크 카드의 speed/duplex 값을 변경할 필요는 없을 것이다. 하지만 회사에서 데스크탑 혹은 서버로 리눅스를 사용할 경우 회사의 정책 혹은 장비간 호환성 문제로 speed/duplex 값을 수동으로 조정해야할 때가 있다. 아래 그 방법을 알아보도록 한다.

speed/duplex 값을 조정하기 위해서는 ethtool이 필요하다. 페도라에서 아래와 같이 필요 패키지를 설치하자. 설치는 물론 루트권한으로 진행하여야 한다.

yum install ethtool

설치가 끝나면 아래 명령으로 제대로 설치가 되었는지 확인하자.

[root@localhost iprize]# ethtool eth0
Settings for eth0:
Supported ports: [ TP ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Advertised pause frame use: No
Advertised auto-negotiation: Yes
Speed: 100Mb/s
Duplex: Full
Port: Twisted Pair
PHYAD: 1
Transceiver: internal
Auto-negotiation: on
MDI-X: Unknown
Supports Wake-on: g
Wake-on: g
Current message level: 0x000000ff (255)
Link detected: yes
[root@localhost iprize]#

eth0는 자신의 이더넷 네트워크 카드이다. speed와 duplex를 수동으로 설정하기 위해서는 우선 auto-negotiation 기능을 끄도록 하자.

ethtool -s eth0 autoneg off

이제 원하는 speed/duplex로 자신의 네트워크 카드를 설정하도록 하자. 아래 예는 100 Mb/s Full로 설정하는 방법이다.

ethtool -s eth0 speed 100 duplex full

원하는 대로 변경되었는지는 위의 ethtool eth0 명령을 통해 확인하도록 하자.

페도라 & 우분투 릴리즈 스케쥴

2010-03-28T06:29:00.000-07:00

우연찮게 페도라 13과 우분투 10.04(Lucid Lynx)의 릴리즈 스케쥴을 비교해 보았다. 두 배포판 모두 얼추 비슷한 시기에 최종 배포판을 발표하기로 계획하고 있었다. 아래는 두 배포판의 다음 버전 개발 일정표이다. 페도라와 우분투는 리눅스 커널을 사용하지만 그 발전사가 서로 달라 경쟁 관계라고 보기는 힘들듯하다. 하지만 이렇게 둘이 비슷한 시기에 차기 버전을 발표하니 재미있네. 5월달에는 두 버전 중 하나로 삽질을 해볼까 한다.

Fedora 13 Schedule

2010-02-18	Branch Fedora 13 from Rawhide
2010-02-16	Alpha Freeze
2010-02-16	Software String Freeze
2010-03-09	Alpha Release
2010-03-16	Software Translation Deadline
2010-03-23	Beta Freeze
2010-04-06	Beta Release
2010-04-27	Final Freeze
2010-04-29	Compose Release Candidate
2010-05-11	Fedora 13 Final Release

Ubuntu 10.04 Schedule

December 10th, 2009	Alpha 1 release
January 14th, 2010	Alpha 2 release
February 25th, 2010	Alpha 3 release
March 18th, 2010	Beta1 release
April 8th, 2010	Beta2 release
April 22nd, 2010	Release Candidate
April 29th, 2010	Final release of Ubuntu 10.04 LTS

자동으로 미소 한방 날려보자...

2010-03-25T06:28:00.000-07:00

Auto Smiley - Computer vision smiley generator from Theo Watson on Vimeo.

메일을 쓰거나 메신저로 채팅할 때 키보드 타이핑 없이 미소를 날려보낼 수 있는 방법이 없을까? 여기서 소개하는 Auto smiley를 사용하면 가능하다. 사용법은 간단하다. 맥북에서 실행해 놓고 메일이나 메신저로 채팅하면서 원할 때 iSight에 미소를 날리면 끝. 프로그램이 알아서 최상위 어플리케이션에 :) 캐릭터를 보낸다.

더이상 간단할 수 있을까?

다운로드

사면 후 복귀하리라는 기대를 조금도 저버리지 않는군..

2010-03-24T06:16:00.000-07:00

보유하고 있는 주식이 상장폐지 심사 대상기업으로 선정되어 주식 매매 금지처분을 받은 작금의 현실에 망연자실하고 있을 때 또 하나의 속보가 글쓴이를 울리게 하는 군요. 딱히 샘숭이란 기업이 내가 밥 먹고 사는데 크게 지장은 없지만 돈이 겁나게 많으면 법 위에 설수 있다는 사실을 경험하게 해준 아주 훌륭한 기업이라 앞으로 대리점 앞을 지날 때 침 한번 뱉어주는 소심한 1인 시위를 해야 할까봐요.

구글 리더로 RSS 구독하고 있는 미디어들이 아주 난리네요. 샘숭이란 회사가 어느샌가 그 나와바리를 글로벌하게 맞짱뜨는 회사란 걸 새삼 깨닫게 되는군요.

Gizmo - Disgraced Ex-Chairman Returns To Samsung [Samsung]
SECRET OF KOREA - 이건희, '나는 IOC명예를 실추시키지 않았다' 편지 - 기가 막힌다
Engadget - Lee Kun-hee returns as chief of Samsung Electronics
WSJ - Samsung Ex-Chief to Return
BBC - Profile: Lee Kun-hee

어떤 기업 혹은 단체에서 리눅스를 사용하나?

2010-03-23T23:11:00.000-07:00

1991년 헬싱키 대학의 재학 중인 리누스 토발즈가 처음 공개한 이후 리눅스는 발전을 거듭하여 현재는 컴퓨터 운영체제 분야에서 무시하지 못할 정도로 성장하였다. 초창기에는 유닉스 클론으로 인식되어져 서버 분야나 대학 등 학교에서만 사용되었지만 현재는 서버 분야를 막론하고 개인 데스크탑 분야, 모바일 영역까지 그 쓰임새가 확대되었다.

그렇다면 기업, 특히 글로벌 기업들 - 국내에서 데스크탑 용도로 사용하는 기업은 없으리라 생각한다 -은 리눅스 운영체제를 어떻게 사용하고 있는지 소개하는 기사가 있어 소개해 본다. 원문은 여기에서 확인할 수 있다.

포스트가 길어질 수 있기 때문에 국내에 많이 알려진 기업들을 그 쓰임새를 위주로 소개해보도록 한다.

Novell

노벨은 SUSE 리눅스를 개발 및 판매하고 있기때문에 자사 직원들의 데스크탑 운영체제로 리눅스를 사용하도록 하는 조치는 어찌보면 당연한 듯하다. 2006년 노벨은 자사 데스크탑 운영체제를 윈도우에서 리눅스로 변경할 것이라 선언하였다. 그해 4월 5000대 중 절반 정도를 이전하였으며 그 해 11월 경에는 80%를 웃돌것이라 하였다.

Google

설명이 필요없는 기업이리라. 물론 한국에서는 비지니스가 생각만큼 쉽게 이루어지지 않고 있지만... 많은 이들이 알고 있겠지만 구글은 자사의 검색 서비스를 위해 리눅스 운영체제를 사용한다. 알려진 바에 의하면 Ubuntu 배포판을 변형하여 사용하고 있으며 내부에서는 "Goobuntu"로 통한다고 한다. 또한 구글의 개발자들은 자신의 데스크탑 운영체제로 리눅스를 사용한다.

IBM

MS와의 악연으로 PC 시장의 헤게모니를 빼앗긴 후 절치부심한 끝에 현재 IBM은 솔루션, 서비스 제공 회사로 거듭나고 있다. IBM은 자사에서 서버뿐 아니라 데스크탑용으로 리눅스를 사용하고 있으며 2006년에는 이른바 "IBM support Linux 100%"라는 TV 광고를 내보내고 있다. 광고는 여기에서 확인할 수 있다. 또한 지난 10년간 IBM은 리눅스 커뮤니티에 재정적인 면이나 기술적인 면으로 많은 지원을 아끼지 않았다.

Panasonic

파나소닉은 리눅스를 자사의 보이스메일 시스템에 사용한다. 파나소닉은 자신들이 원하는 것을 구현할 수 있고 지불해야 하는 라이센스 비용때문에 리눅스로 교체하였다고 한다. 국내와는 다르게 리눅스 개발자를 구하기 쉬울테니 아무래도 MS에 지불해야 하는 라이센스 비용이 큰 부분을 차지하였을 것이다.

Virgin America

CrunchGear에 따르면 미국의 대표적인 저가 항공사인 버진 아메리카는 기내 엔터테인먼트 시스템인 "RED"에 Red Hat의 페도라를 사용한다고 한다. 미국에서 비행기 여행을 할 때 펭귄 마크를 볼 수 있는 행운이 있으려나?

Amazon

ZD Net에 따르면 온라인 서점으로 잘 알려진 아마존은 모든 사업 영역에서 리눅스를 사용한다고 한다. 기본적인 업무에서부터 자사의 데이터베이스까지 리눅스를 2000년도부터 사용하였으며 또 2001년 포스트를 통해서 리눅스로 변경하여 1천 7백만불의 비용을 절감할 수 있었다고 하였다. 2004년에 아마존은 전 세계에 9개의 유통 센터를 구축하였으며 총 면적은 4백만 평방피트라고 전했다. 그야말로 아마존에서는 리눅스가 발에 채인다고 할까요.

Peugeot

2007년 자동차 제조업체인 푸조는 20,000 카피 이상의 Novell Desktop Linux, 2,500 카피의 SuSe Linux Enterprise Server를 설치하였다고 발표하였다. 포스코의 사원수가 16,300명 정도(잡코리아 기업정보 - 포스코)이니 대충 짐작이 간다. 와우~~

Wikipedia

위키피디아는 2008년에 Red Hat의 Fedora에서 Ubuntu로 갈아탔단다. Ars Technica는 위키피디아의 400대 서버의 관리를 쉽게 하기 위해 우분투로 이전한다고 하였다. 배포판만 변경하였으니 전체 리눅스 사용자수에는 변화가 없을듯 하지만 우분투의 성장세는 괄목할만 하네요.

New York Stock Exchange

뉴욕 주식거래소의 리눅스 사용은 의외의 뉴스로 받아들여질 수 있다. 하지만 ComputerWorld.com이 ' how London's stock exchange was also "abandoning the failed Windows platform'라는 기사에서 뉴욕 주식거래소는 이미 리눅스를 주식거래 플랫폼 및 기타 영역에 도입하였으며 꽤 훌륭한 성능을 보여주고 있다고 보도하였다. InformationWeek는 2008년에 뉴욕 거래소가 사용하는 리눅스는 Red Hat Enterprise LInux라고 보도하였다.
최근에는 Computerworld Blog를 통해서도 도쿄 주식 거래소 또한 주식거래 플랫폼으로 Red Hat Enterprise LInux를 도입하였다고 전했다. 돈에 민감한 이들에게 운영체제 라이센스 비용이 아까웠나 봅니다.

Toyota Motor Sales

최근 리콜 사태로 어려움을 겪고 있는 토요타 자동차의 판매망 관리 시스템에 리눅스를 도입한다고 AAX.Net이 보도하였다. 이 시스템은 웹 기반 시스템이며 부품 발주, 보증 기간, 판매 등록 및 수리 등을 포함한 30여 가지의 업무를 처리한다. 30곳을 선정하여 진행한 시험 운영이 성공적으로 이루어졌기때문에 토요다는 1,200 곳의 판매소에 이 시스템을 도입할 것이라고 한다.

이제 리눅스를 업무용 데스크탑 운영체제로 사용하는 기업 혹은 단체가 점점 늘어나고 있다는 것이다. 물론 국내 주요 기업체는 전무하리라 생각하지만.. 개인적으로는 이들 기업 혹은 단체가 윈도우의 Active Directory를 리눅스 환경에서 어떻게 구현하였는지 자못 궁금하다. 혹시 아시는 분?

참조 : 리눅스를 사용하는 기업 혹은 단체가 얼마나 있는지 궁금하신 분은 여기를 참고하시기 바란다.

파이어폭스 3.6.2로 업데이트하자..

2010-03-23T16:53:00.000-07:00

파이어폭스가 22일자로 3.6.2로 업데이트되었네요. 바로 업데이트 들어갑니다.
아래는 이번 3.6.2에서 개선된 점입니다.

Firefox 3.6.2 fixes the following issues found in previous versions of Firefox 3.6:

Fixed a critical security issue that could potentially allow remote code execution (see bug 552216).
Fixed several additional security issues.
Fixed several stability issues.

Please see the complete list of changes in this version. You may also be interested in the Firefox 3.6 release notes for a list of changes in the previous version.

Kitsch, 그 저속함에 매료된다

블로그 이전합니다.

Mac App Store 사용시 “Error 100″ 해결하기

GNS3 0.7.3 버전 발표

ImageX를 이용한 Windows 7 이미지 만들기 및 신규 설치

[크롬확장] Google Mail Checker Plus

런던 주식 거래소, 리눅스 채택

동일 브라우저에서 복수개 Gmail 계정 접근하기

[펌]4GB 제한의 진실, 32비트 Windows (XP, Vista, 7)클라이언트

Evolution에서 Gmail IMAP 설정하기

컴퓨터에 문제 발생시 시스템 복원을 이용하여 복구하기

StarCraft II - Ghosts of the Past Trailer

명령어 히스토리 사용하기 - History

IP Access List란 무엇인가?

애플 리모트 연결 및 적외선 끄고 켜기

Mac OSX 부팅 메시지 보기

[GNS3]Cisco 라우터에서 Secure Shell(SSH) 사용하기

MS Loopback Network Adapter 설치하기

[GNS3] GNS3 0.7.2 Release

태산불사토양 하해불택세류(泰山不辭土壤 河海不擇細流) [사기, 이사열전]

Sysinternals Suite를 간편하게... - Windows System Control Center

Fedora 13 Release. Rock it!

nohup을 대체하는 간단한 팁 - screen

[GNS3]GNS3 0.7.1 Release

시스코 장비에서 AAA를 사용할 수 있도록 FreeRADIUS 설정하기

Cisco IOS와 RADIUS

Radius를 이용한 ssh 인증 서버 구축하기

freeradius를 이용한 인증서버 - 삽질중...

우분투 리눅스 설치 자동화에 도전해보다! - Preseeding

한자오치의 사기교양강의

우분투 레포지토리 캐시 서버 구축하기

UTP 케이블 선배열

파이어폭스에서 크롬으로 갈아타다..

[유머]무료 iPhone-iPad 업그레이드..

무선 인터넷? 이제는 전기도 무선이다!

iPad와 Windows 95의 궁합은?

OSX 메뉴바에서 아이콘이 사라졌다?!

Netstat를 대체해보자 - ss

[GNS3] Routing Information Protocol (RIP) 구현하기

그놈 가상파일시스템(Gnome Virtual File System) 버그 - .gvfs

엘레베이터에서는 쓸데없는 짓하지 맙시다!!!

우분투 10.10 (코드명 Maverick Meerkat) 릴리즈 일정

웹브라우저로 퀘이크를 즐긴다?!

Firefox 3.6.3 Release

리눅스 Live CD로 윈도우 복구를?

iPhone 4개로 무엇을 할까?

이더넷 카드의 speed/duplex 셋팅값 변경해보자

페도라 & 우분투 릴리즈 스케쥴

Fedora 13 Schedule

자동으로 미소 한방 날려보자...

사면 후 복귀하리라는 기대를 조금도 저버리지 않는군..

어떤 기업 혹은 단체에서 리눅스를 사용하나?

파이어폭스 3.6.2로 업데이트하자..

태산불사토양 하해불택세류(泰山不辭土壤河海不擇細流) [사기, 이사열전]