네트워크 관리자 빵수의 이야기

넥스지 VPN 센터, 지점 구분 방법에 대해서 알아보자[센터 조건]1. EIX interface 설정에 destinatio any로 설정2. crypto tunnel eix의 destination any로 설정- network-list가 설정되어 있을 경우 ACL 개념으로 동작- network-list ip list가 80개 이상 초과할 경우 버그성 장애 발생 가능성이 높음[지점 조건]1. EIX interface 설정에 destination host 지정2. crypto tunnel eix의 destination host 지정

시스템 백업 RTO, RPO에 대해서 알아보자 복구 시간 목표(RTO)의 정의앞서 언급한 대로, 장애 및 다운타임이 비즈니스에 큰 타격을 줄 수 있습니다. 게다가 이러한 문제가 발생하면 IT 시스템과 인프라스트럭처가 다시 가동하고 최적의 상태로 운영될 때까지 시간이 걸립니다. 물론 실패할 때도 있습니다. 그러면 재작동하기 위한 개입이 필요합니다.이러한 점을 알고 있어야 사고의 영향을 최소화할 수 있습니다. 운영에 차질을 빚기 전에 시스템을 다시 가동하고 실행하는 데 사용할 수 있는 시간을 알아야 합니다. 여기에 RTO의 역할이 있습니다.RTO는 다운타임이 발생한 후 비즈니스 운영에 대한 차질을 최소화하면서 시스템 또는 애플리케이션을 복원하는 데 걸리는 시간을 계산하는 데 도움이 되는 필수 메트릭입니다. ..

https://kamang-it.tistory.com/entry/PuTTYprivate-keyppkpem%EB%A5%BC-%EC%9D%B4%EC%9A%A9%ED%95%98%EC%97%AC-ssh%EC%A0%91%EA%B7%BC%ED%95%98%EA%B8%B0 [PuTTY]private key(ppk,pem)를 이용하여 ssh접근하기윈도우에서는 보통 PuTTY를 사용하여 ssh원격접속을한다.그런데 ec2같은 인스턴스를 사용할경우 일반적으로는 ppk를 사용한다.이걸 잘 못하는 사람이 있어서 쉽게 하는방법을 포스팅 하려고한다.kamang-it.tistory.com

https://dev.classmethod.jp/articles/try-installing-cloudwatch-agent-on-ec2-instances/ EC2 인스턴스에 CloudWatch Agent를 설치해서 메모리 사용량 확인해 보기 | DevelopersIO EC2 인스턴스에 CloudWatch Agent를 설치해서 EC2 인스턴스 메모리 사용량을 확인하는 과정을 정리해 봤습니다. dev.classmethod.jp CPU 확인 방법 https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/US_SingleMetricPerInstance.html 특정 인스턴스에 대한 통계 가져오기 - Amazon Elastic Compute Cloud 이 페이지에 작업..

interface counters errors 관련하여 내용 확인하기[show interface counters errors] - Xmit-Err : 인터페이스에서 송신 중 발생한 오류의 수 - OutDiscards : 인터페이스의 송신 queue에서 전송할 수 없는 패킷을 drop한 수. [위의 errors 발생 원인] 1. 급등하는 Burst 트래픽으로 인터페이스에 과부하 발생 시, Buffers와 queue의 한도 초과로 패킷 처리가 불가능 할 때. 2. Burst 트래픽 발생시 연결된 장비의 인터페이스 과부하로 패킷 Drop. 3. 연결된 장비와 Speed & Duplex 불일치. 4. 물리적 문제 (케이블 손상 및 장비 성능 등) [show interface Gi 1/0/8] - Total Ou..

Linux 특정 파일 경로를 찾는 방법 대해서 알아보자  📌 1. find 명령어 (디렉토리 전체에서 파일 검색)📌 특정 파일을 전체 디렉토리에서 찾을 때 사용bash복사편집find / -name "파일명" 2>/dev/null🔹 설명:/ → 루트 디렉토리에서 검색 (전체 시스템 검색)-name → 파일명을 정확히 일치하는 것만 찾음2>/dev/null → 접근 권한이 없는 디렉토리에서 발생하는 오류 메시지를 숨김📌 예제: test.txt 파일 찾기bash복사편집find / -name "test.txt" 2>/dev/null📌 대소문자 구분 없이 검색 (-iname)bash복사편집find / -iname "test.txt" 2>/dev/null📌 파일 크기, 수정 시간 기준으로 찾기최근 3일 ..

원격관리툴 mRemoteNG을 사용하면서 SSH Key  접속이 안되는 이슈에 대해서 알아보자. Step1. mRemoteNG - Putty Connect Version check      Step2.  Putty Release Version Update 설치 버전 0.81 최신 버전 0.82 Step3. Release Version Putty to mRemoteNG Path Connect

https://kyundev.tistory.com/26 [Network] Cisco Router Debug Router Debug 란? 디버그는 show 명령어와 유사한 명령어입니다. show 명령어가 단편의 일부를 보여 주는 것이라면 debug는 실시간으로 동작 상황을 보여줍니다. 하지만 debug 명령어를 사용할 시 신중하 kyundev.tistory.com

Windows RDP Port 변경에 대해서 알아보자  원격 데스크톱 기본 접속 포트는 3389이며 보안 강화를 위해 변경하시길 권장한다.포트를 변경하기 이전에 기존에 설정되어 있는 방화벽 설정에 변경할 포트를 미리 허용하셔야 추후에 다시 접근이 가능하다 변경 전 OS 방화벽설정 및 카페 24 방화벽 설정 값을 체크 후 변경 바랍니다.원격 데스크톱 포트 설정하기가상서버에 접속하여 실행(윈도우키 + R) - regedit  입력 후에 아래 경로를 참고하여 원하시는 포트로 변경합니다. HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerwdsrdpwdTdstcp -> PortNumber 기본값 3389 (10진수)에서 -> 변경하고 싶은 포트로 변..

Cisco Switch interface error에 대해서 알아보자 Cisco Switch에서는 인터페이스에 대한 에러 카운트를 보기 위해서는 아래와 같이 명령어를 사용한다.​ 명령어  : show interfaces counters errorPort / Align-Err / FCS-Err / Xmit-Err / Rcv-Err / UnderSize / OutDiscards Te2/1 0 0 0 0 0 0 Te2/2 0 0 0 0 0 0 Te2/3 0 0 0 0 0 0 Te2/4 0 0 0 25 0 0 Te3/1 0 0 0 0 0 0 Te3/2 0 0 0 0 0 0 Te3/3 0 0 0 0 0 0 Te3/4 0 0 0 656 0 0 위에서 보면 Te3/4에서 Rcv-Err가 많이 올라옴을 알 수 있다. ..