본문 바로가기

정보공유

Synology NAS WebDAV서버 설치, 외부에서 파일 마운트 접속 WebDAV: Web Distributed Authoring and Versioning 회사 내부에서는 smb를 이용해서 공유 폴더에 접근이 가능합니다, 외부에서는? webdav를 이용하면 회사 내부처럼 파일 탐색기에 공유 폴더를 마운트 할 수 있습니다. ​ 시놀로지 공식 매뉴얼 : https://kb.synology.com/ko-kr/DSM/tutorial/How_to_access_files_on_Synology_NAS_with_WebDAV#x_anchor_id6 ​ 1) 일단 WebDAV 서버를 설치해 주세요. 보안 > 고급 > TLS / SSL 프로파일을 중간 호환성으로 2) 라우터(공유기) 포트포워딩 앞서 WebDAV 서버에 설정한 포트를 포트포워딩 ​ 3 외부에서 OS 별로 webdav 마운트 .. 더보기
비트디펜더 GravytyZone 검사 예외 처리 https://cloud.gravityzone.bitdefender.com/ ​ 1) 정책 > 표시되는 정책 클릭 SKB 프리미엄 백신의 경우 개통 시 제공된 정책은 수정 후 저장이 안 될 수 있으며 해당 정책을 복제하여 '기본 정책으로 설정'해야 될 수도 있습니다. ​ 2) 안티 멀웨어 > 설정 > 정책 내 예외 처리 항목 이용하면 됩니다. ​ 강력한 비트디펜더로 국내 업무환경에 불편함이 있다면 지능협 위협 탐지를 off 하여 보세요. (ㅠ.ㅠ) ​ 더보기
H614G 브리지 모드 변경(공유기 포트포워딩 안되는 경우) 포트포워딩을 해도 안되는 경우 라우터(공유기) wan ip를 확인합니다. 필자는 공인 ip 가 아닌 사설 ip를 할당받고 있네요. ​ 이는 SK브로드밴드 인터넷 모뎀(H614G)이 공유기 모드(nat)라 그렇습니다. 브리지 모드로 변경하면 라우터에 설정한 포트포워딩이 정상 작동하겠습니다. h614g의 기본 게이트웨이 192.168.55.1 로 접속 관리자 페이지 로그인 계정 : admin 암호 : 6DC285_admin *암호는 wan mac 주소 뒤 6자리 + _ admin 조합이므로 h614g 뒷면 스티커를 확인해 주세요. (위 이미지 참고) ​ 2. 네트워크 > wan > 서비스 모드를 bridge 모드로 선택하면 됩니다. 더보기
usb 프린터를 네트워크 프린터로(iptime 공유기 이용) usb 프린터를 네트워크 프린터로(iptime 공유기 이용) > 프린트 공유 방식 보다 안정적으로 프린터 공유 가능 > 처음부터 네트워크 프린터를 구입하는 게 가장 좋습니다. ​ 1_프린터와 iptime 공유기(P 공유기)를 usb로 연결합니다. 2_ 메인 공유기는 192.168.0.1 게이트웨이라고 가정하고 P공유기 IP를 192.168.0.205(충돌되지 않는 적당한 IP)로 설정합니다. > DHCP OFF 3_ P공유기 관리자 페이지 접속하여 프린터가 정상적으로 인식되었는지 확인합니다. > ipTIME 네트워크 프린터 프로그램 다운로드 눌러 설정 프로그램을 적당한 위치에 저장합니다. 4_필자가 연결한 프린터는 삼성 SL-M2030이며 제조사에서 드라이버를 다운로드하여 설치해 주세요. > 설치는 프린.. 더보기
네트워크 프로필 변경(공용, 개인) 랜선을 연결하면 아래와 같은 팝업이 잠시 표시됩니다. ​ 이 네트워크의 다른 pc 및 장치에서 사용자의 pc를 검색하도록 설정할까요? 공 용 네트워크가 아닌 홈 네트워크와 회사 네트워크에서 이 작업을 수행하는 것이 좋습니다 ​ 예를 누르면 개인 프로필로 설정됩니다 (사용자의 PC가 프린터, 파일 공유를 사용할 수 있게 됨.) ​ 팝업이 없어져 예를 못 누른 경우, 아래를 참고해 프로필을 개인으로 변경해야 프린터 및 파일 공유 등을 사용할 수 있습니다. ​ 설정 > 네트워크 및 인터넷 > 이더넷 > 이더넷(사용자 PC마다 다를 수 있음) 클릭 네트워크 프로필을 개인으로 선택합니다. ​ 더보기
라우터(공유기) 교체 후 smb 파일공유 접속이 안되는 경우 라우터(공유기) 교체 후 smb 파일공유 접속이 안되는 경우.. 파일 공유 서버가 되는 컴퓨터에서 설정 > 네트워크 및 인터넷 > Windows 방화벽 > 방화벽에서 앱 허용 > 파일 및 프린터 공유 > 개인/공용에 체크 ​ 필요에 따라 고급 보안이 포함된 Windows Defender 방화벽에서 추가 설정을 합니다. 아래 파일 및 프린터 공유 관련 허용 처리 (저는 SMB-In / NB-Session-In / NB-Name-In / NB-Datagram-In을 허용했습니다.) 3rd파티 방화벽 프로그램을 사용한다면 SMB 파일공유 관련 포트 : TCP 139, 445 / UDP 137, 138 를 허용합니다. (서버가 컴퓨터 에서) 더보기
(tp-link router) Windows PC 에서 vpn 연결이 되지 않는 경우 1. IPsec PassThrough ALG 활성화 ​ 2. 윈도우 서비스( services.msc) 실행 확인 ​ IKE and AuthIP IPsec Keying Modules IPsec Policy Agent Remote Access Auto Connection Manager Remote Access Connection Manager Secure Socket Tunneling Protocol Service ​ 3. 레지스트리 변경 ( regedit.exe) HKEY_LOCAL_MACHINE——SYSTEM——CurrentControlSet——services——RasMan——Parameters, Find "ProhibitIpSec" 값 0 ​ HKEY_LOCAL_MACHINE——SYSTEM——Curre.. 더보기
시놀로지 나스 서버(synology nas) 관리자 비밀번호 분실/초기화 시놀로지 나스 서버(synology nas) 관리자 비밀번호 분실/초기화 ​ 1) 종이 클립, 유심 제거 핀 등으로 나스 뒷면에 RESET 버튼을 5초 정도 누르고 있으면 삐~ 1번 납니다. 그럼 바로 누르던 것을 멈추세요. 2) Synology Assistant나 dhcp 할당 내역을 확인하여 synology nas가 새롭게 받아 간 ip 주소를 확인 후 웹페이지로 로그인 시도합니다. 초기화된 ID는 admin 비밀번호는 공란으로 두고 로그인합니다. https://www.youtube.com/watch?v=D6Ct1GN7hE8 tip) ID는 admin을 사요하지 마세요. admin ID를 비활성화 하고 새로운 ID를 만들어야 보안성이 향상됩니다. https://kb.synology.com/ko-kr/.. 더보기
IP 전화기 vlan 태깅 하기(IP460 기준) IP 전화기 vlan 태깅 하기(IP460 기준) ​ 메뉴 > 전화기 설정 > VLAN으로 진입니다. (전화기 모델별 설명서 참고) ​ 1) VLAN 사용함 2) VLAN ID 숫자 입력 후 확인 3) 우선순위 0 확인(기본값) 4) PC 포트 VLAN Trunk 확인 (기본값) ​ 참 쉽죠~? 더보기
삼성 프린터 관리자 페이지 (SyncThru Web Service) ID 비밀번호 삼성 프린터 관리자 페이지 (SyncThru Web Service) ID 비밀번호 ​ ​ ​ [ 일반 레이저 프린터 / 레이저 복합기 ] • ID : admin (변경 안됨) • 초기 비밀번호 : sec00000 (사용자가 변경 가능) ​ ​ [ DMFP 고속 레이저 복합기 ] • ID : admin (변경 안됨) • 초기 비밀번호 : admin@123 (제품 초기 설치 시 비밀번호 설정이 가능합니다.) ​ - 비밀번호를 변경 후 분실한 경우 임의 번호로 진입할 수 있는 방법이 없으며, 네트워크 카드를 초기화해야 진입이 가능합니다. ※ 초기화 후 제품에 TCP/IP, 게이트웨이,서브넷마스크 정보 재입력 필요합니다. ​ [네트워크 카드 초기화 방법] ① [메뉴] 버튼을 반복 눌러서 ‘ 네트워크 ’ 나오면 .. 더보기
파일 형식 및 확장명이 일치하지 않습니다. 파일이 손상되었거나 안전하지 않을 수 있습니다. 데이터 원본을 신뢰하지 않는다면 파일을 열지 마세요. 그래도 파일을 여시겠습니까? 없애기 엑셀파일을 열 때 아래와 같은 메시지를 없애는 방법입니다. 오피스 2013버전 기준이나 상위 버전도 응용하면 가능하겠습니다. 레지스트리 편집기 실행 아래 이미지 참고 Security로 이동 후 ExtensionHardening 값을 생성합니다. 값은 0입니다. 이제 바로 열리실 겁니다. ​ 제한된 보기로 열리면 이것도 없애보겠습니다. ​ 엑셀 > 파일 > 옵션 > 보안센터 > 보안 센터 설정 제한된 보기 > 체크 해제하면 됩니다. 위 설정으로 경고 메시지가 표시되지 않으므로 사용에 주의가 필요합니다. 더보기
hp ilo Virtual CD/DVD-ROM / Scripted Media 기능 사용 시 url은 http만 지원되었습니다. hp ilo Virtual CD/DVD-ROM / Scripted Media 기능 사용 시 url은 http만 지원되었습니다. https로 iso 파일 경로를 지정하니 부팅이 되지 않더군요..; ​ tip) Scripted Media > Image URL로 iso 파일을 마운트 해야 속도가 빠릅니다 ​ 더보기
SKBB MWP2500 무선WiFi 전화기 돌려주기 ​ 전화기 버튼 중 돌려주기 버튼 > 돌려줄 내선번호 (전화번호) > 통화 버튼 > 누구에게 전화 왔습니다 안내 > 통화 종료 버튼 ​ 더보기
ESXi HPE Custom Windows 설치 중(“Failed BIOS) “Failed BIOS Lock: This installation media may be used only on hardware manufactured by: Hewlett Packard Enterprise.” ​ 위와 같은 메시지가 발생되며 윈도우 설치가 되지 않는다면 ​1) vm 편집 > 고급 > 구성편집으로 진입하여 매개변수를 추가 합니다. smbios.addHostVendor = “TRUE” ​ ​ 더보기
Open source 원격 제어 솔루션 Open source virtual / remote desktop infrastructure for everyone! https://rustdesk.com/ RustDesk | Open source remote desktop software | The Open Source TeamViewer Alternative Secure, Fast and Simple Security End-to-end encryption. Privacy Console Track access log and manage permissions from a modern UI. Lightweight No administrative privileges or installation needed for Windows. Everywhere Simp.. 더보기
ipban - 원격 데스크톱에 적용 가능한 fail2ban 1. IPBan을 다운로드합니다. ​ https://github.com/DigitalRuby/IPBan/releases Releases · DigitalRuby/IPBan For over 11 years, IPBan is the worlds most trusted security software to block hackers and botnets. With both Windows and Linux support, IPBan has your dedicated or cloud server protected. Upgrade ... github.com 2. 적당한 폴더에 압축 해제 ex) C:\IPBan ​ 3. CMD 관리자 권한으로 실행 후 아래 명령어 입력 : 로컬 보안정책 > 로컬정책 > 감사 정책 값을.. 더보기
윈도우 로그인 시 2단계 인증(3rd party app/유료/AD가능) 윈도우 로그인 시 2단계 인증(3rd party app/유료/AD가능) ​ mstsc로 외부에서 접근 시 보안을 위해 사용하기 좋아 보입니다. google opt 2단계 인증 외 여러 인증방법을 제공합니다. 14일 무료 체험이 가능 합니다. https://rohos.com/ Rohos – Data security and access control Reviews The software is extremely easy to use SC Magazine US Easy to set up and deploy, Rohos delivers a token-based approach to Windows logon. Your product is perfect! Matt Stephens, walterclark.com It .. 더보기
큐냅/시놀로지 NAS 다수 보안 취약점 발견 제품에 통합된 오픈소스 요소 네타토크 보안 취약점 때문에 주의를 요합니다. ​ 1) CVE-2022-0194 : 원격 코드 실행을 유발하는 버퍼 오버플로우, 초고위험군 2) CVE-2022-23122 : 원격 코드 실행을 유발하는 버퍼 오버플로우, 초고위험군 3) CVE-2022-23125 : 원격 코드 실행을 유발하는 버퍼 오버플로우, 초고위험군 4) CVE-2022-23124 : 정보 노출 취약점, 중위험군 5) CVE-2022-23123 : 정보 노출 취약점, 중위험군 6) CVE-2022-23121 : 예외 규정 미처리, 초고위험군 ​ 제조사 업데이트가 아직 배포되지 않았으므로 업데이트 전까지 적절한 방안을 모색해야 할 것으로 보입니다. 더보기
타이니러브 모빌 건전지 없이 휴대폰충전기/USB/외장배터리로 구동하기 타이니러브 모빌 건전지 없이 휴대폰충전기/USB/외장배터리로 구동하기 입니다^^;; ​ 1) 현질(아래 제품구매) 2) 직접 만들기 ​ ​ 더보기
SK브로드밴드 MTA 모뎀제목없음팩스 연결 방법 SK브로드밴드 MTA 모뎀 팩스 연결 방법 ​ 1) MTA 모뎀은 아래와 같이 생겼습니다. 주 용도 : VoIP 팩스 서비스 / (RJ45 -> RJ11 변환) ​ ​ 2) 일단 전원 선, 랜선(RJ45), 팩스 선(RJ11)을 MTA에 연결합니다. DC 5V2A : 전원 아답터선을 꼽아주세요 인터넷 : 랜선을 꼽아 주세요 전화기 : 팩스선을 꼽아 주세요 * 국선 : 사용하지 않음(kt 아날로그 국선 번호이동 시 서비스 중단 최소화를 위해 사용하는 포트) * 컴퓨터 : MTA 자체가 허브 기능을 포함합니다. 컴퓨터 포트에 랜선을 연결하여 프린터나 PC에 연결하면 통신이 가능합니다. (컴퓨터에 꼽은 랜선이 업링크) ​ 3) 팩스기기 쪽을 보면 LINE 포트에 팩스선을 연결합니다. (EXT에 연결하지 말아주.. 더보기