본문 바로가기

전체 글

Gpg4win (pgp) 를 이용한 email 암호화
2016. 5. 29. Gpg4win (pgp) 를 이용한 email (??)암호화 아래 사이트에서 Gpg4win 2.3.1 버전 다운로드 및 실행https://www.gpg4win.org/download.htmlInstall 파일 실행시 next 클릭 설치시 kleopatra 를 확인 후 설치 진행 한다. 설치가 정상적으로 완료 되었다면 kleopatra를 실행 한다. C:\Program Files (x86)\GNU\GnuPG\kleopatra 먼저 개인키를 생성하기 위해서 File 에 new cetificate 클릭한다. openPGP key pair 클릭 한다. 해당 key 의 사용자 이메일 주소와 코멘트를 추가한다. 한뒤 advaced setting 클릭 한다. rsa 4096 bit 로 암호화 비트 설정 및 유효기간은..
OPENSSL 을 이용한 평문 암호화 복호화
2016. 5. 29. OPENSSL 을 이용한 평문 암호화 복호화 DES를 이용하여 임의의 파일을 암호화 복호화 구현 환경 : cent os .6.6 OpenSSL 1.0.1e- 평문으로 되어 있는 plain txt 파일 준비/ - Openssl 을 이용 하여 Plain .txt 파일을 enc.txt 로 des 암호화 및 암호화 되어 있는 파일 확인- des 암호화로 되어 있는 enc.txt 파일 복호화 진행 및 복호화 된 파일의 기존 평문 확인 SA를 이용하여 개인키를 생성하고 개인키를 기반으로한 공개키를 생성 - Openssl 을 이용 하여 1025 크기의 private.pem 이름의 개인키 생성 - Openssl 을 이용하여 private.pem 개인키를 이용 하여 public.pem 공개키 생성 생성한 공개키를 이용하..
IS-IS(Intermediate System-to-Intermediate System Protocol)
2016. 5. 24. IS-IS(Intermediate System-to-Intermediate System Protocol) . 안정된 프로토콜로, ISP에서 사용이 많이 된다. . US정부에서 처음 만든뒤, OSI 7 에 match 시켜 변형 시켰다.->OSPF,IP지원 . IS-IS에서 OSPF로 상업 목적으로 사용 되었다. OSPF가 불안정한 이유는 IS-IS 개발 도중 변형 되어 불안정한 link state protocol 이다. . Connectionless Network Service (CLNS) 지원 , LSDB를 이용한다. connection oriented vs connectionless ->connection oriented 상대와 연결이 되어 있는 뒤 보내며,connectionless는 연결 무시하고 보..
wireshark2.0 geoip 적용을 통한 아이피 국가 및 asn 확인
2016. 5. 23. wireshask 는 ethereal 라는 패킷 분석 프로그램에서 발전 하여 만들어진 패킷 분석 프로그램이다. wireshark 가 최근 버전이 2.0 으로 업그레이드 되면서 일부 기능이 추가 되었으며 일부 변경된 부분이 있다. geoip db를 연동하여 해당 출발지 주소의 정보를 확인 할 수 있다. 아래 사이트를 통하여 geolite country,asn 을 저장 한다. http://dev.maxmind.com/geoip/legacy/geolite/ wireshark 실행후 edit -> preferences -> name resolution 설정에 들어간후, geoip database directories 를 수정한다. geoip database directories 에서 아래 + 버튼을 클릭 하여 ..
mysqldump 를 통한 mysql 백업,복구
2016. 5. 23. mysqldump - mysql or mariadb 설치시 기본적으로 제공 되는 backup util - xtrabackup과는 다르게, 엔진 종류에 상관 없이 논리적인 백업을 제공한다. ( => 논리적인 백업은 백업 자체가 파일로 복사 되는 물리적인 방식이 아닌 백업 진행시 SQL문이 아래 그림과 집합 형태로 구성 되어 있음) - 논리적인 백업 이기때문에 물리적인 백업에 비하여 시간이 오래 걸리지만, 사용자가 직관적으로 백업 파일을 확인 하여 처리 할 수 있어 백업 파일에 대하여 , 직접 수정, 삭제가 가능 하다. - 대용량의 innodb 엔진을 사용 한다면 xtrabackup 혹은 mysql 엔터프라이즈 백업 유틸을 통하여 백업을 관리 하는 것이 용이 하다. ( 백업에 대한 시간, 복구 시간 등 으로..
XtraBackup install ,full backup
2016. 5. 14. XtraBackup - GPL 라이선스 기반의 백업 오픈소스 - Inno DB,XtraDB 엔진을 사용하는 데이터만 백업이 가능 - Mysqldump는 백업 대상의 데이터베이스의 데이터를 모두 읽어서 문서 형태로 나타내는 논리적 백업으로 많은 시간이 걸리지만, XtraBackupd은 백업 대상데이터베이스의 데이터 파일을 복사, 백업중 변경 된 데이터 블록은 별도로 백업하는 물리적인 백업 방식 - 서비스트 트랙잭션을 중단 시키지 않고도 데이터 백업을 할 수 있는 핫 백업 소프트 웨어 => 디렉토리 자체를 복사 하기 때문에 백업 및 복구에 mysqldump 에 비하여 빠르며, innoDB엔진을 적용 한 테이블에 대하여 Lock 을 걸지 않고 백업이 가능하다. XtraBackup install 설치 OS: C..
Migrate from FirewallD to Iptables on CentOS 7
2016. 5. 8. Centos은 net filter 를 이용한 네트워크 패킷 방화벽으로 iptables 을 사용 했지만 Centos 7 부터 iptables 대신하여 firewalld 를 사용 한다. firewalld 는 iptables 와 동일한 목적을 수행 하지만 현재의 연결을 중단하지 않고 구성을 변경 하거나, openstack 을 많이 고려되어 있다. 그렇지만 iptables 에 익숙한 사람이라면 firewalld 를 사용하기 어려운 부분이 있기 때문에 firewalld 를 disable 시키고 iptables를 활성화 시켜 사용해도 무방하다. # firewalld을 기존에 부팅시 올라오지 않도록 systemctl 에 disable 및 중지 한다. [root@localhost ~]# systemctl disable..
Centos7 NIC rename
2016. 5. 6. # Centos 7 설치후 아래와 같이 실제 물리적인 인터페이스에 대하여 eno ... 등과 같이 사람이 eth0 과 같은 사람들이 # 인식하기 힘든 인터페이스 이름으로 변경 되어 있다. [root@localhost ~]# ip addr 1: lo: mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eno16777736: mtu 1500 qdisc..
Centos7 Net-tools install
2016. 5. 6. # cent os 6에서 7로 변경 되면서 많은 부분이 향상 되었다. [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@localhost ~]# cat /proc/version Linux version 3.10.0-327.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc version 4.8.3 20140911 (Red Hat 4.8.3-9) (GCC) ) #1 SMP Thu Nov 19 22:10:57 UTC 2015 # 하지만 5,6 버전을 많이 사용 하였다면, 당황(?) 스러운 부분이 있다. # 아래와 같이 ifconfig,iptables 명령어 등 일부 ..
Rendezvous Points
2016. 4. 1. Auto-RP Overview Auto_RP는 수동으로 RP를 선출하지 않고 dynamic 하게 RP를 선출 하기 위한 기술 Candidate RP(후보 RP) 여러 장비가 서로 자신이 Candidate RP 라고 225.0.1.39 로 Mapping Agents 에 보내게 되면 Mapping Agents 는 RP를 선출 하여 224.0.1.40 로 선출된 RP를 알려 주게 된다. 이때, 224.0.1.40,39 는 dense mode로 동작하여 전체에 알려 주게 된다. 그리고 Candidate RP와 Mapping Agents를 여러개 설정 하여, Mapping Agents 혹은 RP가 down 되면 backup 될 수 있도록 구성 한다. 이떄 Admin-scoping 으로 ttl 을 설정 하여 외부로..
PIM Sparse Mode
2016. 3. 31. Layer 2 Multicast Addressing IP Multicast MAC Address Mapping (FDDI and Ethernet) 멀티캐스트의 l2주소(mac주소) 연구중 처음에는 01-00-5e 로 시작 하는 mac 주소를 쓰고 뒤에 24bit에 대하여 멀티캐스트 주소로 복사 하려 했으나 연구중 박사 과정 학생과 교수와의 마찰로 인하여 25bit 까지 그대로 쓰고 23 bit 를 멀티캐스트에서 mac 주소로 쓰게 되었다. 그렇기 때문에 24 bit 를 고정 하지 않고 25bit를 고정 하여 아래와 같이 32개가 같은 멀티캐스트 mac 주소가 중복 된다. IGMPv1 - 멀티캐스트가 만들어 질떄 igmp v1 이 만들어 졌으며 지금은 거의 사용 되지 않는다. IGMPv2 RFC 2236 ..
IP Multicasting at Layer 2
2016. 3. 31. Layer 2 Multicast Addressing IP Multicast MAC Address Mapping (FDDI and Ethernet) 멀티캐스트의 l2주소(mac주소) 연구중 처음에는 01-00-5e 로 시작 하는 mac 주소를 쓰고 뒤에 24bit에 대하여 멀티캐스트 주소로 복사 하려 했으나 연구중 박사 과정 학생과 교수와의 마찰로 인하여 25bit 까지 그대로 쓰고 23 bit 를 멀티캐스트에서 mac 주소로 쓰게 되었다. 그렇기 때문에 24 bit 를 고정 하지 않고 25bit를 고정 하여 아래와 같이 32개가 같은 멀티캐스트 mac 주소가 중복 된다. IGMPv1 - 멀티캐스트가 만들어 질떄 igmp v1 이 만들어 졌으며 지금은 거의 사용 되지 않는다. IGMPv2 RFC 2236 ..

티스토리툴바