꼼꼼한 블로그

정리.정리.정리/리눅스&워드프레스2021. 4. 20. 23:32

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(8) : server.conf 구성)에 이어서 쓰는 글입니다. 이번 글에서는 네트워크 설정, 방화벽 설정(UFW) 후 OpenVPN 서버 서비스를 실행하는 것까지 다룹니다. OpenVPN 서버를 설치한 컴퓨터의 네트워크 구성을 조정해야 합니다. 먼저, IP주소로 들어오는 패킷을 전달(forward)하게끔 설정할 겁니다. ▼ 에디터로 /etc/sysctl.conf 파일을 엽니다. sudo nano /etc/sysctl.conf ▼ net.ipv4.ip_forward=1 항목을 찾아 주석을 제거하고 저장+빠져나옵니다. 저는 주석을 빼고 옮겨적는 식으로 처리했습니다. ▼ sudo sysctl -p 명령어를 입력하여 변경사항을 적용합니다(/etc..

정리.정리.정리/리눅스&워드프레스2021. 4. 19. 23:59

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(7) : 클라이언트 인증서 생성)에 이어서 쓰는 글입니다. 본격적으로 OpenVPN 설정을 하겠습니다. server.conf 파일을 구성해야 되는데, 저는 server.conf 파일 내의 옵션들을 모르기 때문에 샘플 파일을 복사해서 수정하는 식으로 진행하겠습니다. OpenVPN 2.5 버전(이상)을 기준으로 설명합니다. 미만 버전(2.4 이하)에서 deprecated(도태)되거나 도태될 예정에 있는 옵션들은 사용하지 않는 방향으로 적습니다. OpenVPN 2.5.1 버전 소스를 /usr/local/src/ 경로에 압축을 풀었다면 아래의 경로에 server.conf 샘플 파일이 있습니다. /usr/local/src/openvpn-2.5.1/..

정리.정리.정리/리눅스&워드프레스2021. 4. 17. 21:13

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(6) : 서버 인증서 생성)에 이어서 쓰는 글입니다. 클라이언트는... 사용자겠죠? 클라이언트도 인증서-개인키 쌍이 있어야 OpenVPN 서버에 접근할 수 있습니다. 클라이언트(사용자) 컴퓨터에서 인증서 요청(req파일)과 개인키(key파일)를 직접 생성한 다음 이것들을 CA(Certification Authority. 인증 기관)로 보내서 서명하는 것이 논리적이지만, 저는 이미 서버(구글 클라우드 인스턴스)에 OpenVPN, OpenSSL, EasyRSA를 설치했으므로 서버에 깔린 EasyRSA로 클라이언트 인증서 생성 과정 전체를 처리하는 것이 효율적일 것 같습니다(꼼수). 제가 설명하는 방식은 키, 인증서, 구성 파일을 클라이언트로 ..

정리.정리.정리/리눅스&워드프레스2021. 4. 15. 03:54

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(5) : EasyRSA 설정)에 이어서 쓰는 글입니다. EasyRSA로 인증서 생성을 해봅시다. [목차] PKI 초기화 CA build server.key, server.req 파일 생성(gen-req) server.key 파일에 사인 요구(sign-req) Diffie-Hellman key 파일 생성(gen-dh) ta.key 파일 생성 /etc/openvpn/server/에 복사 PKI 초기화 우선, PKI 초기화(초기설정. initialize)를 해야 됩니다. PKI는 Public Key Infrastructure의 약자입니다. 공개키 인프라로 해석하면 쉽게 와닿으실까요? 인증서의 생성, 관리, 배포, 사용, 저장, 파기 등의 작업을..

찰칵! 시선을 담다2021. 4. 12. 11:25

세기카메라에서 세기몰을 리뉴얼 오픈하면서, 총 상금 2500만원 급의 포토 콘테스트를 열었습니다. 이벤트명은 대국민 포토 콘테스트 '세기의 사진' 신세기전이고, 응모 마감일은 4월 22일. 당첨자 발표는 4월 30일 경이라고 공지하고 있습니다. 세기카메라 세기몰 사진 공모전에 대한 자세한 정보와 참여 방법은 홈페이지 공지에서 확인하면 되는데, 세기카메라 측에서 광고도 하고 있으니 본문 어딘가에도 광고가 뜰 겁니다. 단서가 되겠지요? ▼ 이번 세기몰 사진전 이벤트는 스마트폰 촬영물로도 지원 가능하기 때문에 문턱이 낮은 편입니다. 그래서 저도 참여를 해볼까 생각 중입니다. ▼ 선착순 경품인 빅맥 세트를 제외한 실질 당첨인원은 174명. 중소기업에서 주최하는 이벤트는 상위 경품을 관계자에게 배정하는 경우가 종..

정리.정리.정리/리눅스&워드프레스2021. 4. 10. 18:55

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(4) : EasyRSA 설치)에 이어서 쓰는 글입니다. EasyRSA는 인증서 생성/관리를 쉽게 할 수 있도록 도와주는 도구이지만, 초보자 입장에서 처음 접했을 때 어렵게 느껴지더군요. (OpenSSL로 직접 인증서를 만드는 것이 오히려 쉽게 느껴졌습니다.) [목차] EasyRSA 실행하기 전에 vars 파일을 구성하는 이유? vars 파일 구성(EasyRSA 환경설정) EasyRSA 실행하기 전에 vars 파일을 구성하는 이유? OpenVPN 서버 구축 포스팅들을 검색해보면 Easy RSA 설명 시작 단계에서 vars.example 파일을 vars 파일로 복사 후 vars 파일의 내용을 수정하라고 적은 글들이 많을 겁니다. 정황상 var..

정리.정리.정리/리눅스&워드프레스2021. 4. 8. 23:15

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(3) : 소스 컴파일 설치)에 이어서 쓰는 글입니다. ※ 배경 지식 RSA(Rivest Shamir Adleman)는 공개키(public-key) 알고리즘 기반의 암호화 방식입니다. 공개키 알고리즘의 구성요소는 공개키(public-key)와 개인키(private key)입니다. 쌍으로 묶여 있지요. 공개키는 불특정 다수에게 배포하고, 이 공개키로 암호화 해달라고 부탁하면 됩니다. 공개키로 암호화된 데이터는 해당 공개키로 복호화할 수 없고, 오로지 개인키(private-key)로만 풀 수 있습니다. (반대로 개인키로 암호화한 내용은 매칭된 공개키로만 복호화할 수 있습니다.) 개인키는 한사람만 가지고 있어야 하겠죠? 개인키를 소유한 사람이라면..

정리.정리.정리/리눅스&워드프레스2021. 4. 7. 23:42

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(2) : 우분투용 다운로드)에 이어서 쓰는 글입니다. 이전 글에서 적었듯이 INSTALL 파일의 내용을 참고하면 좋습니다. 그리고 readme 파일에 나와 있는 순서를 따르는 것이 최선일 것 같습니다(일반적인 상황 기준). OpenVPN 공식 홈페이지에서 배포 중인 커뮤니티판 2.5.1 버전 소스코드에는 cipher-negotiation.rst 파일이 누락되었고 OpenVPN GitHub에서 배포 중인 커뮤니티판 2.5.1 소스코드에는 configure 파일이 누락된 바람에, 상호 보완하여 해결하는 과정까지 적다보니 글이 길어졌습니다. 상위 버전이 배포되면서 정상화가 되면 해당 부분을 과감하게 skip해가면서 보세요. 제가 이 글을 왜 쓰..

정리.정리.정리/리눅스&워드프레스2021. 4. 6. 23:06

이전 글(구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(1) : 용어 파악)에 이어서 쓰는 글입니다. 이전 글에서 우분투에 OpenVPN 커뮤니티판(오픈소스 버전)을 설치해야 될 것 같으며, 직접 컴파일하여 설치하는 방법으로 진행할 것 같다고 언급했습니다. 솔직히, 최대한 쉽게 가려면 apt 명령어로 openvpn을 설치하고 설정 파일을 만져서 구축하면 됩니다. 영어로 검색해보면 훌륭한 튜토리얼들이 이미 나와 있기도 해요. (https://www.digitalocean.com/community/tutorials/how-to-set-up-and-configure-an-openvpn-server-on-ubuntu-20-04) => digitalocean은 보물창고.ㅎ 하지만 OpenVPN은 취약점..

정리.정리.정리/리눅스&워드프레스2021. 4. 4. 00:55

구글 클라우드 플랫폼(GCP)에 OpenVPN 서버 구축(0) : 사전 준비에 이어서 쓰는 글입니다. UDP 방식으로 "OpenVPN 서버"를 구축하겠다는 계획을 세웠습니다. https://openvpn.net 홈페이지에 들어가 봤는데, Support -DOCUMENTATION(문서) 카테고리를 아무리 봐도 "Server"라는 단어를 가지고 기술한 문서는 없었습니다. 제가 생각하는 VPN Server라는 개념을 다른 단어로 표현하고 있을 수도 있겠다는 생각이 들었습니다. 보다 쉽게 설명한 문서를 보면서 분위기를 파악해야 될 것 같았습니다. 그래서 Support - Quick Start Guide 로 접근해 봤습니다. ( https://openvpn.net/quick-start-guide ) This gu..

정리.정리.정리/리눅스&워드프레스2021. 4. 2. 22:44

랜섬웨어 예방 : OpenVPN 서버 구축으로 가능할까? 라는 글을 쓰면서, 마지막 부분에 "홈서버에 OpenVPN 서버를 구축하겠다"는 계획을 밝혔었습니다. 그런데 홈서버가 안정적으로 돌아가고 있는 상황에서 테스트 없이 네트워크망을 흔드는 작업을 무작정 시도하기는 불안하더군요. 그래서 클라우드 컴퓨팅 서비스에서 테스팅을 해보고, 체계가 잡히는대로 홈서버에도 OpenVPN 서버 프로그램을 설치하려고 합니다. 구글 클라우드 플랫폼(GCP) 무료 서버에 가입해볼까? 접속 방법 정리 ▲ 위 글에서 Google Cloud 무료 서비스에 가입하고, 미국 리전에 인스턴스를 개설하는 과정을 적어 두었습니다. 개설한 인스턴스는 유동IP 체계였고, 고정IP로 전환하면 (무료 기간 이후) 그에 따른 비용이 청구된다고 하네..

블로그 관리법2021. 3. 30. 21:27

작은 동기부여라도 될까 싶어 구글 애드센스, 카카오 애드핏같은 광고들을 달았는데, 포스팅 하나에 5~6개쯤 붙는 광고가 불편하실 수 있습니다. 강성인 분들은 "애드블록"으로 광고를 쏙 빼고 본문만 읽고 나가죠. 이런 분들이 대략 20%쯤 되는 것 같습니다. 내곡동 의혹 오세훈씨 사건(박영선 지지율은 역전될 것인가!), 서울숭덕초등학교 / 서울 동국대학교 사범대학 부속중학교 / 서울 대일고등학교를 졸업하고 부산시장에 출마하신 박형준씨의 재산신고 누락같은 중요 사안을 의도적으로 노출시키지 않으면서 광고는 덕지덕지 붙이는 특정 신문사 사이트에는 애드블록을 쓰는 것이 좋다고 생각합니다만, 세상에 피해 안 끼치면서 다같이 돈벌고 잘 살자고 부지런히 움직이는 월급쟁이와 똑같은 처지인 블로그까지 애드블록을 들이대는 ..

PC Software2021. 3. 28. 23:53

www.gimp.org 사이트에 가면 포토샵 대안 프로그램인 GIMP를 무료로 다운로드받을 수 있습니다. 오픈소스라서 그런지 처음 설치했을 때 매끄럽지 않다는 느낌이 많이 드는데요, 제가 설정한 방법대로 초기설정을 조금 바꿔보면 쓸만하다는 생각이 드실 겁니다. [목차] GIMP 언어 한글 - 영어 바꾸는 방법 GIMP 배경 색상 어둡게, 아이콘 색상 밝게(회색톤) GIMP 도구상자 아이콘 펼쳐서 나열하는 방법 GIMP 확대 단축키를 Ctrl + 로 설정하는 방법 제가 이 글을 왜 썼을까요? GIMP 언어 한글 - 영어 바꾸는 방법 GIMP 최신 버전을 설치하면 한글 윈도우10 기준으로 언어가 한글로 자동 설정되어 있을 테지만, 예전에는 그렇지 않았던 것 같습니다. 혹시 몰라서 대비 차원에서 GIMP 언어..

Mobile Hardware2021. 3. 28. 00:25

MSI 게이밍 노트북의 힌지는 리콜급 문제를 가지고 있습니다. 한국 AS 센터에서는 소비자 과실로 몰아간다고 하는데, 알루미늄 상판에 플라스틱 사출물을 붙이고 나사를 박은 구조가 힌지의 응력을 버틸 것이라고 생각한다면... 글쎄요;;;. ▼ 아무튼, MSI 영문 포럼에도 MSI 게이밍 노트북의 힌지 문제에 대한 글이 꾸준히 올라오고 있습니다. forum-en.msi.com/index.php?threads/are-hinge-issues-still-a-thing.343279/ ... ... forum-en.msi.com 그리고... 저도 이번에 경험을 했습니다. ▼ MSI 게이밍 노트북은 왼쪽 힌지가 특히 약하다고 글이 올라오던데, 벌어진 것이 보이죠? ▼ 좀 더 확대해보면 이렇습니다. ▼ 베젤을 뜯어놓고 ..