https 보안서버 구축 (SSL 사설 인증서 설치)

Study/Ubuntu 2015. 5. 27. 16:58


1. mod_ssl 설치

yum install mod_ssl

2. Generate perivate key 생성

openssl genrsa -des3 -out ca.key 2048
// 패스워드 입력


3. Generate CSR 생성

openssl req -new -key ca.key out ca.csr


// 정보 입력
Country Name (2 letter code) [] :
State or Province Name (full name) [] :
Locality Name (eg, city) [Default City] :
Organization Name (eg, company) [Default Company Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:
Email Address []:

A challenge password []: 생략
An optional company name []: 생략

4. Generate Self Signed Key 생성

openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

5. /etc/httpd/conf.d/ssl.conf 수정

SSLCertificateKeyFile "/apache/conf/ssl/ca.key"
SSLCertificateFile "/apache/conf/ssl/ca.crt"

6. httpd 재시작

/etc/init.d/httpd restart



웹 브라우저의 보안이 강화되면서 사설 인증서를 거부하는 경우도 있습니다.
테스트 용도가 아니라면, StartSSL에서 무료로 발급하는 인증서를 사용하는것을 권장합니다.


저작자표시 비영리 변경금지

'Study > Ubuntu' 카테고리의 다른 글

Ubuntu node.js v10.x 설치  (0) 2019.06.02
Ubuntu - 디스크 정보 확인  (0) 2015.08.13
Ubuntu - nginx에 phpmyadmin 설정  (1) 2013.04.01
Ubuntu - MariaDB 설치  (0) 2013.03.24
Ubuntu - nginx 컴파일 설치  (0) 2013.03.22
Posted by theqoo
,

윈도우 공인인증서 위치

Study/Windows 2015. 5. 26. 16:25

윈도우 7 기준으로 작성되었습니다.


공인인증서를 PC에 저장하였다면 다음 위치에 저장되어있습니다.


C:\Users\사용자명\AppData\LocalLow





윈도우 기본은 숨김폴더로 지정되어 있기 때문에 보이지 않습니다.

폴더 옵션에서 숨김 폴더를 보이도록 변경하면 된다.

저작자표시 비영리 변경금지

'Study > Windows' 카테고리의 다른 글

Windows 10 Hyper-V 시스템 요구 사항  (0) 2016.02.29
Windows 8과 8.1 WOL(Wake on LAN) 동작  (0) 2015.05.09
Posted by theqoo
,

CCNA 200-120 eigrp config

Study/Network 2015. 5. 9. 02:42

eigrp topology




9tut.com_CCNA_EIGRP_sim_question.pkt


문제

After adding R3 router, no routing updates are being exchanged between R3 and the new location. All other inter connectivity and Internet access for the existing locations of the company are working properly.


R3 라우터가 새로 추가된 후 기존의 라우터들과 라우팅 정보를 교환하지 못하고 있다. 수정하여 라우터 사이의 연결을 확립하라는 문제입니다.


시험에서는 새로 추가되는 라우터, ip address, as number 가 다르게 출제됩니다.

또한 라우터로 바로 접속이 불가능하고 HOST PC를 클릭하여 라우터에 접속해야합니다.

패스워드는 cisco 입니다.


풀이

eigrp는 as number가 같아야 서로 라이팅 정보를 교환합니다.


새로 추가된 R3 라우터에서 show running-config 명령으로 as number을 확인합니다.

as number가 22번으로 설정되어 있습니다.



기존의 eigrp 22 의 구성을 삭제 후 eigrp 212 구성을 합니다.

R3 라우터의 설정은 여기까지 입니다.



topology를 보시면 R3 라우터와 R1라우터는 fa0/0 인터페이스로 연결되어 있습니다.

R1 라우터에서 R3 라우터의 대역을 광고해주어야 합니다.

R1 라우터의 eigrp 구성입니다.



R3 라우터의 fa0/0 인터페이스의 대역인 192.168.77.0 을 추가 합니다.

또한 필요없는 대역 198.0.18.0 을 삭제 합니다.



R1 라우터에서 설정변경 후 eigrp 구성 확인



설정 확인 및 테스트



추가적인 내용

제가 시험볼때는 필요없는 대역이 2가지 였으며, R1라우터 eigrp 구성에 passive interface 가 적용되어 있었습니다.


passive interface 가 적용되어 있을 경우에는 eigrp 구성을 삭제 후 다시 만들어 주시면 됩니다.

필요없는 대역은 삭제하면 됩니다.


no router eigrp 212

router eigrp 212

network 192.168.36.0

network 192.168.60.0

network 192.168.77.0

no auto-summary


※ copy running-confg startup-config 를 꼭 하셔야 합니다.


참고문서 : http://www.9tut.com/64-ccna-eigrp-lab-question



저작자표시 비영리 변경금지

'Study > Network' 카테고리의 다른 글

MikroTik Client Static IP 설정  (0) 2019.06.10
Posted by theqoo
,

Windows 8과 8.1 WOL(Wake on LAN) 동작

Study/Windows 2015. 5. 9. 01:15

Windows 8과 8.1 부터는 기본적인 종료 상태가 최대절전 상태입니다.

빠르게 부팅이 되는 이유도 여기에 있습니다.

WOL (Wake on LAN)은 최대 절전모드에서 동작을 하지 않기 때문에 설정을 변경하여야 합니다.


 1. 제어판에서 전원 옵션 항목을 엽니다.

 2. 연결을 수행하는 전원 단추를 클릭합니다.

 3. 빠른 시작 (권장) 확인란의 선택을 취소 합니다.

 4. 설정 저장을 클릭 합니다.


관련문서

https://support.microsoft.com/en-us/kb/2776718

저작자표시 비영리 변경금지

'Study > Windows' 카테고리의 다른 글

Windows 10 Hyper-V 시스템 요구 사항  (0) 2016.02.29
윈도우 공인인증서 위치  (0) 2015.05.26
Posted by theqoo
,

티스토리툴바