ACME 패키지를 설치하고 셋팅하면 된다고
+
2024.04.02
Package 중에 acem 검색해서 설치. LetsEncrypt certifiaces 라고 설명에 써있다.
Services 에 Acme Certificates가 추가된다.
ACME server에 let's encrypt 외에도 먼가 많이 있다.
[링크 : https://docs.netgate.com/pfsense/en/latest/packages/acme/index.html]
| pfsense let's encrypt wildcard ssl (0) | 2024.04.15 |
|---|---|
| pfsense + proxmox 공유기 만들기 완료(?) (0) | 2024.03.29 |
| pfsense source ip (0) | 2024.03.28 |
| pfsense mac에 ip 할당하기 (0) | 2024.03.22 |
| pfsense on proxmox (0) | 2024.03.21 |
ACME가 먼가 했더니 인증서 였구나..
[링크 : https://pve.proxmox.com/wiki/Certificate_Management]
+
2024.04.15
와일드카드로 되는지 찾는중
분위기만 보면 proxmox 끼리 전파도 되는듯?
| if you want more SANs, there's always the option of using your own ACME/LE client and just handing the cert to PVE (pvenode cert set CHAIN.pem KEY.pem --force --restart) |
[링크 : https://forum.proxmox.com/threads/wildcard-certificate.69800/]
[링크 : https://pve.proxmox.com/wiki/Certificate_Management#sysadmin_certs_acme_dns_challenge]
dns-01 챌린지 이런게 안보여서 헤매는 중 DNS API로 acme-dns가 있는데 멀 해야하나?
plugin ID는 숫자가 아니라 문자열로 넣어야 한다.
[링크 : https://www.098.co.kr/proxmox-매뉴얼-03-12-인증서-관리proxmox-매뉴얼/]
| proxmox nested virtualization (0) | 2024.03.26 |
|---|---|
| proxmox node 추가 (0) | 2024.03.25 |
| proxmox 메모리 업그레이드 (0) | 2024.03.25 |
| proxmox 방화벽 끄기(콘솔) (0) | 2024.03.22 |
| proxmox 네트워크 인터페이스 추가하기 (0) | 2024.03.21 |
일단은 proxmox 에서 pfsense VM을 생성하고
장치와 연결되지 않은 브릿지를 만들어서
내부 vm들을 위한 네트워크로 구성했는데
해당 br을 외부와 연결해서 하니 문제없이 잘 된다.
| pfsense let's encrypt wildcard ssl (0) | 2024.04.15 |
|---|---|
| pfsense let's encrypt 인증서 자동설치 (0) | 2024.03.29 |
| pfsense source ip (0) | 2024.03.28 |
| pfsense mac에 ip 할당하기 (0) | 2024.03.22 |
| pfsense on proxmox (0) | 2024.03.21 |
먼가 이상하리 만치 연속되는 놈이 있어서 조회해보니
이상한(?) 사이트가 걸려나온다.
불가리아에 악성코드 배포지 중에 하나인가..
C 클래스로 막는게 나을지도?
| Entry matching 78.128.114.178 was found in our database. 27 other active domains were found on 378 IP(s) for AS50360 (TAMATIYA-AS) Show the report for AS50360 (TAMATIYA-AS) MalwareURL Domain Reputation Report Domain: 78.128.114.178 Category: Malicious IP ASN: AS50360 (TAMATIYA-AS Tamatiya EOOD, BG) IP: 78.128.114.178 Country: Bulgaria Reverse IP: ip-114-178.4vendeta.com |
[링크 : https://www.malwareurl.com/listing.php?domain=78.128.114.178]
| %kwhois % This is the RIPE Database query service. % The objects are in RPSL format. % % The RIPE Database is subject to Terms and Conditions. % See https://apps.db.ripe.net/docs/HTML-Terms-And-Conditions % Note: this output has been filtered. % To receive output for a database update, use the "-B" flag. % Information related to '78.128.114.0 - 78.128.114.255' % Abuse contact for '78.128.114.0 - 78.128.114.255' is 'noc@4vendeta.com' inetnum: 78.128.114.0 - 78.128.114.255 netname: Tamatiya-EOOD descr: Tamatiya EOOD country: BG org: ORG-IPTL2-RIPE admin-c: PD8817-RIPE tech-c: PD8817-RIPE status: ASSIGNED PA mnt-by: MNT-LIR-BG mnt-by: TAMATYA-MNT mnt-routes: TAMATYA-MNT mnt-domains: TAMATYA-MNT created: 2019-03-26T10:29:00Z last-modified: 2019-10-02T17:39:20Z source: RIPE % Information related to '78.128.114.0/24AS50360' route: 78.128.114.0/24 origin: AS50360 mnt-by: TAMATYA-MNT created: 2018-03-28T16:58:01Z last-modified: 2018-03-28T16:58:01Z source: RIPE % This query was served by the RIPE Database Query Service version 1.111 (DEXTER) |
| pfsense let's encrypt 인증서 자동설치 (0) | 2024.03.29 |
|---|---|
| pfsense + proxmox 공유기 만들기 완료(?) (0) | 2024.03.29 |
| pfsense mac에 ip 할당하기 (0) | 2024.03.22 |
| pfsense on proxmox (0) | 2024.03.21 |
| ventoy pfsense 실패 (0) | 2024.03.09 |
autofocus 만 입력해주면 알아서 autofocus=true로 설정된다.
| vue proxy (0) | 2024.03.26 |
|---|---|
| vue.js i18n (0) | 2024.02.19 |
로컬에 저장만 되서 불러서 쓰는건 줄 알았는데
서버에 요청시 request header에 cookie의 내용들이 전부 포함되서 요청된다.
| HTTP 쿠키(웹 쿠키, 브라우저 쿠키)는 서버가 사용자의 웹 브라우저에 전송하는 작은 데이터 조각입니다. 브라우저는 그 데이터 조각들을 저장해 놓았다가, 동일한 서버에 재 요청 시 저장된 데이터를 함께 전송합니다. 쿠키는 두 요청이 동일한 브라우저에서 들어왔는지 아닌지를 판단할 때 주로 사용합니다. 이를 이용하면 사용자의 로그인 상태를 유지할 수 있습니다. 상태가 없는(stateless) HTTP 프로토콜에서 상태 정보를 기억시켜주기 때문입니다. |
[링크 : https://developer.mozilla.org/ko/docs/Web/HTTP/Cookies]
[링크 : https://velog.io/@msung99/인증관련-Header-그리고-쿠키Cookie]
| let's encrypt 방식 (0) | 2024.02.02 |
|---|---|
| ajax session 인증 (0) | 2024.01.26 |
| bootstrap table 정렬기능 (0) | 2024.01.26 |
| bootstrap modal (0) | 2024.01.23 |
| 브라우저 언어 탐지 (0) | 2024.01.18 |
vue가 node.js를 이용하여 was로 작동하지만
엄밀하게는 프론트엔드만을 구현하는거라
실제 서버에서 작동하려면 REST 연동이 필요한데
localhost 에서 서버 돌리고 다른 url로 접근하려고 하면 CORS가 뜰 수 밖에 없다.
그래서 이럴때 proxy 설정을 이용하여
node.js WAS로 접근하면 해당 URL로 redirect 하듯이 해주는 기능인데
axios를 사용할 경우 baseurl을 쓰면 전환이 안되니 주의가 필요
| vue 입력창 포커스 설정 (0) | 2024.03.28 |
|---|---|
| vue.js i18n (0) | 2024.02.19 |
proxmox 안에서 또 proxmox를 돌리는건데 공식적으로 지원은 하는 듯.
나중에 해당 경로에서 확인해볼까?
| to check if is enabled do ("kvm_intel" for intel cpu, "kvm_amd" for AMD) root@proxmox:~# cat /sys/module/kvm_intel/parameters/nested N N means it's not enabled, to activate it ("kvm-intel" for intel): # echo "options kvm-intel nested=Y" > /etc/modprobe.d/kvm-intel.conf (or "kvm-amd" for AMD, note the 1 instead of Y): # echo "options kvm-amd nested=1" > /etc/modprobe.d/kvm-amd.conf and reboot or reload the kernel module modprobe -r kvm_intel modprobe kvm_intel check again root@proxmox:~# cat /sys/module/kvm_intel/parameters/nested Y |
| proxmox let's encrypt 인증서 자동 등록 (0) | 2024.03.29 |
|---|---|
| proxmox node 추가 (0) | 2024.03.25 |
| proxmox 메모리 업그레이드 (0) | 2024.03.25 |
| proxmox 방화벽 끄기(콘솔) (0) | 2024.03.22 |
| proxmox 네트워크 인터페이스 추가하기 (0) | 2024.03.21 |
당장은 아니고 천천히 해볼 것.
kvm은 한대에 대해서만 구성이 되는데
node로 추가하면 다른 컴퓨터에 대해서도 관리가 가능하고
vm의 이전등이 가능해 지는 듯
[링크 : https://it-svr.com/proxmox-cluster-node/]
| proxmox let's encrypt 인증서 자동 등록 (0) | 2024.03.29 |
|---|---|
| proxmox nested virtualization (0) | 2024.03.26 |
| proxmox 메모리 업그레이드 (0) | 2024.03.25 |
| proxmox 방화벽 끄기(콘솔) (0) | 2024.03.22 |
| proxmox 네트워크 인터페이스 추가하기 (0) | 2024.03.21 |
지인에게 받은 메모리를 수혈해서 24GB -> 32GB로 완료
그런데 이 메모리로 머 해먹지(?)
| proxmox nested virtualization (0) | 2024.03.26 |
|---|---|
| proxmox node 추가 (0) | 2024.03.25 |
| proxmox 방화벽 끄기(콘솔) (0) | 2024.03.22 |
| proxmox 네트워크 인터페이스 추가하기 (0) | 2024.03.21 |
| proxmox 네트워크 active로 상태 바꾸기 (0) | 2024.03.21 |
|
