LynX's Time

Lost Space

Sky2 Layout

지금 하는 포스팅은 리눅스 2개월차 강의에 대한 정리 포스팅이구요. 

1개월차는 기본 디렉토리 접근제어,관리자부여,기본명령어 등에 대해서 배웠다면

2개월차는 네트워크,보안,방화벽 등을 중점적으로 다루게 됩니다.

본 내용은 제가 강의를 직접 들으며 필기한 것들을 보고 쓰는 포스팅입니다.

엔지니어와 아드민(admin)의 중간단계 : 리눅스2 과정
VMware,Network,SSH,DHCP,DNS,NPS,APM,(Apache+php+mysql) log.file ,firewall

컴퓨터 한대에 OS 4개 까지 설치 가능
(파티션을 4개 까지 가능하기 때문)

OS(Operation System) 의 역할 : 하드웨어 자원관리

프로세스 : 메모리에 파일을 복사해서 올림

자동으로IP받기 : DHCP 서버가 자동으로 IP를 부여함

한국통신DNS서버 : 168.126.63.1 (대표적으로 가장 많이 사용)

200.200.200.121~130 번까지 앉은 자리 컴퓨터 아이피 사용 가능 (학원컴퓨터)

 터미널에서 setup 입력

Network configuration - edit device - eth0



아이피설정 (DHCP모드는 VMware Edit 메뉴에서 따로 설정해주어야함)



service network restart 명령어 입력 (네트워크 재설정)

ifconfig eth0 X.X.X.X netmask X.X.X.X 방법도 있음. (이건 메모리에 직접 올려주는 것이기 때문에 휘발성이 있음)



system-config-network-gui/tui 모드로 들어가도 setup 과 같은 설정을 할 수 있음.



eth0 을 클릭하면 위 사진과 같이 뜬다.



Bridged , NAT, Host-only 가 있다.

여기서 Bridged 는 직접 연결 된 상태를 의미한다. (해당 랜카드를 선택하면 된다)

NAT는 공유기에도 있는 대표적인 기능이다.

NAT: IP변환기술 (사설아이피를 공인아이피로 바꿔줌 , 또는 공인아이플 사설아이로 바꿔주면서 ISP를 타고 나감)

Host-only : 한 라우터(스위치)에 직접연결된 컴퓨터들끼리 통신이 되는 모드

ㄴ 이 기능같은 경우는 회사로 따지면 외부로 인터넷은 되지 않고 회사 네트워크를 사용하는 사람끼리만 통신되는 기능이다.

  (해킹방지,유출방지 등)

<한 스위치나 라우터에 꽂혀있는 같은 대역대의 아이피를 쓰는 컴퓨터들끼리 통신이 가능하다>



위를 보면 DHCP가 활성화 되있다.

DHCP 도 공유기의 대표적인 기능이다.

DHCP : 자동으로 아이피를 부여하는 기능

즉, 다시말해서 공유기는 NAT 기능을 통해 192.168.X.X 아이피로 바꿔주고 DHCP 기능을 통해 자동으로 해당 컴퓨터에게 IP를 부여한다.

<컴퓨터를 재부팅시 아이피가 바뀌는 현상이 있다>



subnet IP 에 맞게 GateWay 아이피를 설정해준다. 255가 Bcast 아이피이므로 254를 게이트 웨이로 설정한다.



위는 같은 대역폭 대에서 어느 범위에 아이피를 줄 것인지 범위를 정해주는 설정창이다.

101~120이면 그 범위 안에서만 자동으로 아이피를 부여한다.

※물론 위 아이피는 가상아이피다. 윈도우에서 작업관리자>프로세서를 보면 VMNat,VMDhcp가 있는데

저 가상아이피를 실제컴퓨터 아이피를 통해 ISP 쪽으로 나가게 해주는 프로그램들이라 보면 된다.

위 설정을 맞추고

VMWare 오른쪽 하단의 Network Adapter 를 더블클릭하면





위와 같이 창이 뜨는데 여기서 아까 설정이 완료된 Nat Host-only 기능들을 골라서 사용 할 수 있다.

아! 그리고 DNS 서버를 한국통신DNS 서버로 잡아주는 것을 잊지말자!

DNS서버 설정은 system-config-network-gui 에서 설정해줄 수 있다.

한국통신DNS 서버 IP Address : 168.126.63.1

위와 같이 모두 설정하고

ping www.yahoo.com 를 해보면



위와 같이 ping 이 가는 것을 확인 할 수 있다.



또한 파이어폭스로 인터넷 야후를 접속할 수 도 있다.

(한국어 언어 패킷을 추가를 안해서 한글이 깨진다)

오늘 배운 DHCP,NAT 등 네트워크 기본 상식들을 통해 VMware 가상 내에서도 인터넷을 자유롭게 사용 할 수 있는 방법을

자세히 배웠다.

다음 2번째 포스팅에서는 인터넷설정이 완료되었다는 가정하에 방화벽과 Access Control ,웹 등을 설정해보겠다.