본문 바로가기

728x90
반응형

분류 전체보기

(131)
Proxmox에서 서로 다른 네트워크 대역 간 통신 및 NAT 구성 가이드 상황 요약Proxmox VE 환경에서 두 개의 서로 다른 네트워크 대역(192.168.0.x와 10.10.10.x)을 사용하는 VM 또는 컨테이너 간의 통신을 설정하고, NAT를 통해 외부 네트워크(인터넷) 접근을 가능하게 하고자 합니다. 주요 요구 사항은 다음과 같습니다:네트워크 대역:192.168.0.x/24: Proxmox 호스트와 일부 VM이 속한 네트워크(외부 네트워크와 연결).10.10.10.x/24: 내부 VM이 속한 사설 네트워크.통신 목표:192.168.0.x와 10.10.10.x 간의 상호 통신 가능.10.10.10.x 네트워크의 VM이 NAT를 통해 인터넷에 접근 가능.제약 조건:단일 물리적 NIC(예: eno1)를 사용.Proxmox 호스트가 라우터 역할을 수행.이 가이드는 Prox..
Rocky Linux 8.10 계정 로그인 보안 설정 가이드 이 가이드는 Rocky Linux 8.10 서버에서 계정 로그인 보안을 강화하기 위한 주요 설정 단계를 안내합니다. 비밀번호 정책, SSH 보안, 계정 잠금, sudo 권한 관리 등을 다룹니다.1. 비밀번호 정책 설정강력한 비밀번호 정책을 설정하여 계정 보안을 강화합니다.1.1 비밀번호 복잡도 설정/etc/security/pwquality.conf 파일을 편집하여 비밀번호 복잡도를 설정합니다.sudo vi /etc/security/pwquality.conf다음과 같이 설정을 추가 또는 수정합니다:minlen = 12dcredit = -1ucredit = -1lcredit = -1ocredit = -1설명:minlen: 최소 비밀번호 길이(12자)dcredit: 숫자 최소 1개 포함ucredit: 대문자 ..
Proxmox 내부 VM 접속을 위한 Guacamole vs RustDesk 비교 이 비교는 Proxmox VE에서 Windows VM에 외부에서 접속하기 위한 Apache Guacamole와 RustDesk를 평가합니다. 스마트폰 호환성, 가볍고 무료 솔루션에 중점을 두었습니다.기준Apache GuacamoleRustDesk개요웹 기반 클라이언트리스 원격 데스크톱 게이트웨이. RDP, VNC, SSH, Telnet 지원. 서버(예: Proxmox LXC)에서 실행되며 브라우저로 접속. 중앙 관리에 최적.오픈소스 원격 데스크톱 소프트웨어. 클라이언트-서버 구조로, 호스트와 원격 디바이스에 클라이언트 설치 필요. 자체 호스팅 서버로 개인 접속 지원.설치 용이성보통~복잡:- 서버 설정 필요(예: Ubuntu LXC에 Tomcat, Guacd 설치).- 데이터베이스(MySQL/Postgre..
Proxmox GPU 패스스루 설정 가이드 이 가이드는 Proxmox VE에서 GPU 패스스루를 설정하여 가상 머신(VM)이 GPU에 직접 접근하도록 만드는 과정을 안내합니다. 이를 통해 게임이나 머신 러닝과 같은 고성능 작업을 VM에서 수행할 수 있습니다.1단계: 시스템에서 IOMMU 활성화GPU 패스스루를 사용하려면 IOMMU(Input-Output Memory Management Unit)를 활성화해야 합니다. 이는 BIOS와 커널에서 설정합니다.서버를 재부팅하고 BIOS/UEFI 설정으로 들어갑니다.IOMMU를 활성화합니다. (Intel CPU는 VT-d, AMD CPU는 AMD-Vi를 활성화) "가상화 기술" 또는 "IOMMU" 옵션을 찾으세요.설정을 저장하고 BIOS를 종료합니다.다음으로, 리눅스 커널에서 IOMMU를 활성화하려면 GR..
Zabbix를 사용한 Proxmox 네트워크 모니터링 이 가이드는 Proxmox VE의 네트워크 사용량을 Zabbix로 모니터링하는 방법을 단계별로 설명합니다. Proxmox VE의 REST API를 활용해 노드 및 VM/컨테이너의 네트워크 트래픽을 모니터링하며, Zabbix의 공식 템플릿을 사용해 설정을 간소화합니다. 또한, Zabbix 서버 설치에 필요한 최소 권장 시스템 사양을 포함합니다.1. 요구 사항1.1 소프트웨어 요구 사항Proxmox VE: 버전 6.0 이상 (최신 버전 권장, 예: 8.2).Zabbix: 버전 6.0 이상 (최신 7.0 권장). Proxmox VE HTTP 템플릿 지원.운영 체제: Zabbix 서버는 아래 OS에서 설치 가능:Ubuntu 20.04/22.04 LTSDebian 11/12CentOS/AlmaLinux 8/9데이..
우분투(Ubuntu) 설치 가이드: 단계별로 따라하기 쉬운 설치 방법 우분투(Ubuntu) 설치 가이드이 가이드는 우분투(Ubuntu) 리눅스를 처음 설치하는 사용자를 위해 단계별로 설명합니다. 아래 단계를 따라 쉽게 설치할 수 있습니다.1. 준비물최소 4GB 이상의 용량을 가진 USB 드라이브인터넷 연결이 가능한 컴퓨터최소 25GB의 여유 디스크 공간최소 2GB RAM (4GB 권장)2. 우분투 ISO 파일 다운로드공식 우분투 웹사이트(ubuntu.com)에 접속합니다.최신 LTS(Long Term Support) 버전을 선택하여 다운로드합니다.다운로드한 ISO 파일의 무결성을 확인하기 위해 SHA256 체크섬을 검증합니다.3. 부팅 가능한 USB 드라이브 제작Rufus(Windows) 또는 Etcher(모든 OS)와 같은 USB 부팅 도구를 다운로드합니다.USB 드라이..
우분투 서버 vs 데스크톱 비교 우분투(Ubuntu)는 서버와 데스크톱 두 가지 버전으로 제공되며, 각각의 용도와 기능이 다릅니다. 아래 표와 설명을 통해 차이점을 정리했습니다.주요 차이점구분우분투 데스크톱우분투 서버주요 용도개인용 컴퓨터, 워크스테이션, 그래픽 작업, 일반 사용자웹 서버, 데이터베이스, 클라Adder, 네트워크 서비스그래픽 사용자 인터페이스(GUI)기본 제공 (GNOME 또는 기타 데스크톱 환경)기본적으로 CLI(Command Line Interface), GUI 선택적 설치 가능사전 설치 소프트웨어오피스 도구, 웹 브라우저, 미디어 플레이어 등 데스크톱 애플리케이션서버 관련 도구(예: SSH, Apache, Nginx), 최소 패키지시스템 자원 요구사항최소 4GB RAM, 25GB 디스크 (GUI로 인해 더 높음)최..
PacketFence 구축 가이드 PacketFence 구축 가이드PacketFence는 오픈소스 네트워크 접근 제어(NAC) 솔루션으로, 캡티브 포털, 802.1X 인증, VLAN 관리 등을 통해 네트워크 보안을 강화합니다. 아래는 PacketFence를 구축하는 단계별 가이드와 Rocky Linux에서의 설치 방법을 포함하며, 구축 시 유의사항을 제공합니다.1. 사전 준비시스템 요구사항:OS: CentOS 8 Stream, Debian 11/12, Rocky Linux 8/9최소 하드웨어: 4GB RAM, 2 CPU 코어, 50GB 스토리지네트워크 인터페이스: 최소 2개(관리용, 인라인/VLAN용)네트워크 계획: 등록 VLAN, 격리 VLAN, 프로덕션 VLAN을 정의하세요. 각 VLAN의 IP 대역과 DHCP 설정을 준비하세요.의존..

반응형