coxfactor-Tech 블로그

"Azure VPN Gateway의 Point-to-Site (P2S) VPN"은  디바이스가 직접 Azure Virtual Network(VNet)에 안전하게 연결할 수 있도록 지원하는 기능입니다. 이는 원격 근무자나 Azure 자원에 접근해야 하는 관리자가 인터넷을 통해 직접 연결할 수 있게 해줍니다. 아래 그림에서 Azure admin이 P2S VPN을 통해 Azure Resource로 접근하는 그림입니다. P2S VPN의 연결 방식 인증서 기반 인증각 사용자 또는 장치에 클라이언트 인증서를 설치하고, VPN Gateway에는 해당 인증서를 신뢰하는 루트 인증서를 설치합니다. 안전하고 간편하지만, 관리자가 인증서를 배포하고 관리하는 작업이 필요합니다. Azure AD 기반 인증Azure Active..

"Kali Linux"는 정보 보안 전문가와 해커들이 주로 사용하는 리눅스 배포판으로, 네트워크 보안 테스트와 윤리적 해킹(침투 테스트)을 위해 개발되었습니다. 강력한 보안 분석 도구와 테스트 기능을 내장하여 사이버 보안 훈련과 연구에 널리 활용됩니다.* Kali Linux는 침해 대응 및 테스트 분석 목적으로 사용해야 하며, 실제 서비스 환경에서 불법적인 해킹 시도는 법적 처벌을 받을 수 있습니다.Kali Linux는 다양한 보안 테스트와 네트워크 분석 도구들을 통해 네트워크와 시스템의 취약점을 점검할 수 있습니다. 주요 기능과 각 기능에 대한 대표적인 도구를 소개합니다. DDOS Attack분산 서비스 거부 공격(DDOS)은 여러 시스템이 대량의 요청을 보내 서버를 과부하 상태로 만드는 방식입니다. ..

Cloud는 조직이 하드웨어와 소프트웨어에 대한 제한된 초기 투자를 포함하지 않고 빠르게 확장하여 IT 리소스를 사용할 수 있는 환경을 제공합니다.클라우드 서비스 모델은 크게IaaS(Infrastructure as a Service), PaaS(Platform as a Service), SaaS(Software as a Service)로 각 모델은 IT의 관리 범위와 책임을 다르게 설정하여 다양한 비즈니스 요구에 맞게 설정됩니다.   IaaS(Infrastructure as a Service) IT 관리(서버, 스토리지, 네트워크 등)를 제공하여 서비스를 제공합니다. 사용자는 OS와 기능을 설치하고 관리하지만, 하드웨어를 갖춘 클라우드를 제공하여 자가 관리합니다. ex) : Azure VM 가상머신, 아..

Azure Portal에서 "WordPress on App Service" 사용하면, WordPress 웹사이트를 클릭 몇 번 만으로 빠르게 배포할 수 있습니다. 이 템플릿은 WordPress에 필요한 주요 리소스를 자동으로 설정해 주는데, 특히 App Service와 MySQL 데이터베이스를 함께 구성하여 웹사이트가 원활히 운영될 수 있도록 합니다.간편한 설정 및 배포 별도의 서버 설정 없이, Azure의 관리형 서비스(App Service)를 통해 WordPress 웹사이트를 구축할 수 있습니다. 클릭 몇 번만으로 설치가 가능하며, 운영체제나 서버 설정에 대한 전문 지식 없이도 웹사이트를 운영할 수 있어 편리합니다. 확장성 Azure App Service는 사용량에 따라 자동으로 확장할 수 있는 기능..

테넌트에 Active Directory Domain Services(AD DS)와 AD 계정을 Entra ID에 동기화한 후 테스트 목적으로 진행한 Connector 서버를 먼저 삭제한 경우 GUI에서 Microsoft Entra ID Connect Sync 설정을 해제할 수 없는 경우, PowerShell을 통해 Microsoft Entra ID Connect Sync를 해제하고 동기화된 계정만 삭제할 수 있습니다. 아래 단계에 따라 진행하면 됩니다. :) # Powershell 모듈 설치 (Powershell 관리자 권한으로 "Install-Module MSOnline" 설치 )Install-Module MSOnline# 연결Connect-MsolService# 디렉터리 동기화 상태 True:활성, ..

"Azure Stack HCI"는 Microsoft Azure의 Hyper-Converged Infrastructure(HCI) 솔루션으로 Windows, Linux VM 및Container화된 워크로드를 호스팅하면서 Azure Cloud 서비스와 원활한 연계를 제공하는 솔루션 입니다. Hyper-V, Storage Spaces Direct(S2D), Software Defined Network(SDN) 같은 기술을 기반으로 Azure Portal 기반으로한 Hybired Cloud 환경을 제공합니다. 하이브리드 클라우드 통합Azure Backup, Site Recovery, Azure Arc 등과의 연동을 통해 재해 복구, 모니터링, 백업 기능을 강화할 수 있습니다관리의 간소화Azure 포털을 통해 A..

"Microsoft Remote Desktop Client" 는 Azure Virtual Desktop(AVD), Application에 액세스 할 수 있도록 하는 소프트웨어입니다. Remote Desktop Client는 다양한 디바이스와 운영체제를 지원합니다. ex) Windows, Mac OS, Android, IOS 등  다운로드 링크 Get started with the Remote Desktop app for Azure Virtual DesktopLearn how to connect to Azure Virtual Desktop using the Remote Desktop client.learn.microsoft.com 1. 다운로드 및 설치 ex) Windows  2. AVD 계정 입력 및 로..

"Docker" 의 핵심 개념인 Docker Hub, File, Docker Image, Docker Container 대한 설명입니다.     도커 허브 (Docker Hub)Docker Hub는 도커 이미지를 공유하고 관리하는 공용 저장소입니다. 도커 이미지를 Docker Hub에 저장하면, 다른 사용자와 쉽게 공유할 수 있으며, 필요한 이미지를 다운로드하여 사용할 수 있습니다. 공식 이미지나 커뮤니티에서 제공하는 이미지를 바로 가져와 애플리케이션을 실행하는 데 사용됩니다.도커 파일(Docker file)  Docker 이미지를 빌드하는 데 필요한 설정을 작성하는 파일입니다. 어떤 베이스 이미지를 사용할지, 필요한 패키지 설치, 환경 설정, 실행 명령어 등을 지정할 수 있습니다. 도커 이미지(Dock..

"ORACLE Cloud"에 있는 Windows Server 2022 VM을 Azure Arc에 Onboarding 하는 방법 입니다. AWS, GCP는 Onboarding하면 클라우드 제공자 정보가 나타나는데 NAVER NCP 는 안나타나더라고요 OCI는 과연 나타날까요?  전반적인 과정은 똑같아요 OS 선택에서 Windows 만 잘 선택하세요 :)*참고 링크*[Azure Arc] Ubuntu Server Azure Arc Onboarding #2 [Azure Arc] Ubuntu Server Azure Arc Onboarding #2Hyper-V VM에 있는 Ubuntu 24.04 VM 은 Azure Arc에 Onboarding 하는 방법에 대한 안내 입니다. ※ 참고 링크 :)[Azure Arc] ..

"Azure App Service" 는 Azure 에서 제공하는 PaaS로 Web Application, API, Moblie Back-end 를 빠르고 간편하게 Azure Cloud 에 배포하여 간편하게 개발, 확장할 수 있도록 해주는 서비스 입니다. App Service를 사용하면 Server 관리를 없이 code 에만 집중할 수 있어 Application 서비스 개발 효율이 높아 집니다. 다양한 언어 및 프레임워크 지원 .NET, Java, Node.js, Python, PHP 등 여러 언어와 프레임워크를 지원하여 다양한 애플리케이션을 개발할 수 있습니다. 자동 확장 및 부하 분산 사용량에 따라 인스턴스를 자동으로 확장하고 트래픽 부하를 분산할 수 있어, 대규모 애플리케이션에 적합합니다. 통합 인증..