리디렉션 설정을 통해 ip를 주소창에 입력하면 저절로 도메인 주소로 넘어가게 설정할 수 있다.

 

1. nginx 설정 변경

$ sudo vi /etc/nginx/sites-available/default

 

 

아래와 같은 꼴로 블럭을 추가하면 된다.

 

server {

listen 80;

server_name aws IPv4 주소;

return 301 https://brynserver.site$request_uri;

}

 

+)301 리디렉션: 해당 URL이 영구적으로 새로운 URL

서버 및 클라이언트 언어에서 다른 수행 없이 곧 바로 리디렉션

302 리디렉션: 임시적으로 새로운 URL로 이동

$ sudo service nginx restart

 

 

이후, 아이피 주소로 접속해보면 도메인 주소로 변경돼있음을 확인 가능

개발용 서버와 배포용 서버를 분리하기 위해 서브 도메인을 적용해보자.

개발용 주소는 dev.도메인 주소로 설정하고 배포용 주소는 prod.도메인 주소를 사용하겠다.

이름은 취사 선택의 문제로 원하는 대로 설정해도 되며 필요에 의해 알맞는 이름으로 설정하면 된다.

1. 가비아에서 dns 추가

 

My가비아->도메인->해당 도메인 관리->DNS 정보->DNS 관리->DNS 설정

아래와 같이 레코드 추가하여 수정 후 저장

 

타입 : CNAME, 호스트 : prod, ,위치 : brynserver.site. , TTL : 3600

타입 : CNAME, 호스트 : dev, ,위치 :brynserver.site. , TTL : 3600

타입 : CNAME, 호스트 : www.prod, ,위치 : brynserver.site. , TTL : 3600

타입 : CNAME, 호스트 : www.dev, ,위치 :brynserver.site. , TTL : 3600

 

CNAME Canonical Name의 약자로 도메인 주소를 또 다른 도메인 주소로 매핑 시키는 형태의 DNS 레코드 타입

2. ec2 디렉토리 생성

root가 아닌 일반 계정에서도 디렉토리 생성할 수 있도록 권한을 변경해줘야 한다.

$ cd  /var/www/html
/var/www/html$ sudo chmod -R 777 .

 

뒤에 점 빼먹지 않게 조심

 

폴더를 각각 만든 후 거기에 페이지 실행 시 나오길 원하는 html 파일을 각각 만들어주면 된다. 

 

 

html 코드 예시도 밑에 첨부하겠다.

$cd product
$sudo vi index.html
//html 코드 작성
$cd ..
$cd develop
$sudo vi index.html
//hteml 코드 작성

html 코드 예시

<!DOCTYPE html>

<html>

  <head>

    <meta charset="utf-8">

    <title>브라우저 상단 탭 웹 사이트 제목</title>

  </head>

  <body>

    <h1>헤드 부분, 본문 제목 정도</h1>

    <p>본문 내용, 각 한글 부분 원하는 대로 작성해주시면 됩니다. </p>

  </body>

</html>

3. nginx 설정 변경

$sudo vi /etc/nginx/sites-available/default

$sudo vi /etc/nginx/sites-available/default

nginx 설정 파일에 아래 코드를 뒷부분에 추가 해주시면 됩니다.

index 다음에는 2번에서 만든 파일명을 적어주시면 됩니다.

이때 주의해야될 점은 원래 있던 server 블록과 괄호 유의하여 분리해줘야 됩니다!

server{

root /var/www/html/product;

index index.php;

server_name www.prod.도메인주소 prod.도메인주소;

location / {

try_files $uri $uri/ =404;

}



}

server{

root /var/www/html/develop;

index index.html;

server_name www.dev.도메인주소 dev.도메인주소;

location / {

try_files $uri $uri/ =404;

}

}

 

nginx 재시작

이때 재시작이 되지 않는다면 설정파일에 오타가 있거나 블럭을 제대로 구분해주지 않은 거니 다시 들어가서 수정해줘야한다.

$sudo service nginx restart

 

 

 

4. 서브도메인 정상 작동 확인

 

이후 서브도메인 주소로 실행해보면 제대로 작동함을 확인 가능

 

1. cerbot 설치

우분투 20.04 버전

$ sudo apt-get update

$ sudo apt-get install software-properties-common

$ sudo add-apt-repository universe

$ sudo apt-get install certbot python3-certbot-nginx

 

우분투 18.04 버전

$ sudo apt update

$ sudo apt upgrade

$ sudo add-apt-repository ppa:certbot/certbot

2. nginx 설정 변경하기

$ sudo vi /etc/nginx/sites-available/default

 

각 블럭의 server_name 부분 아래와 같이 형식으로 변경

server_name www.brynserver.site brynserver.site;

server_name www.prod.brynserver.site prod.brynserver.site;

server_name www.dev,brynserver.site dev.brynserver.site;

$ sudo nginx -t

$sudo systemctl reload nginx

 

3. TLS 인증서 받기

TLS: SSL(Secure Sockets Layer)이라고도 하며 Client와 웹서버 간의 데이터들을

안전하게 주고 받기 위해 암호화 통신하는 프로토콜

 

아래와 같은 꼴로 원하는 도메인 주소들 인증서 받는 명령어 입력

$ sudo certbot --nginx -d www.brynserver.site -d brynserver.site  -d www.prod.brynserver.site -d prod.brynserver.site

이후 질문들 아래와 같이 답변

이메일 입력, a, n, 2(리다이렉션)

 

4. aws ec2 https용 인바운드 규칙 수정

 

aws에서 인바운드 규칙 추가하여 포트 열어줘야 함. 443포트

5. https 정상 구동 확인

https://www.ssllabs.com/ssltest/ 사이트에서 제대로 설치됐는지 확인

 

 

1. 가비아에서 도매인 구매

https://domain.gabia.com/?gclid=Cj0KCQjw8vqGBhC_ARIsADMSd1CvJEivLphYJmveF220BOvlnn5jfFCOI6b0SmFjrwvBQ-iMaMtbeh8aAv2rEALw_wcB 

 

가비아: 대한민국 도메인 점유율 1위

대한민국 100만 도메인 등록 업체

domain.gabia.com

.shop이나 .site로 끝나는 도메인들이 저렴한 편 

회원 가입 후 도메인 탭에서 원하는 도메인을 선택해서 결제를 진행하면 된다.

 

2. AWS ec2 서버와 도메인 연결

My가비아->도메인->해당 도메인 관리->DNS 정보->DNS 관리->DNS 설정

아래와 같이 레코드 추가하여 수정 후 저장

 

A타입 레코드: DNS에 보관되는 정보 타입으로 도메인과 서버의 IP 주소 직접 매핑

타입 : A, 호스트 : www , ,위치 : AWS EC2 인스턴스 IPv4 외부 주소 입력, TTL : 3600

www: world wide web

타입 : A, 호스트 : @ , ,위치 : AWS EC2 인스턴스 IPv4 외부 주소 입력, TTL : 3600

 

해당 레코드 추가 과정을 통해 www.도메인주소와 도메인주소를 통해 ec2 서버에 접근할 수 있다.

 

3. 도메인 정상 작동 확인

 

도메인으로 접속시 아래와 같이 오류없이 작동함.

아직 http로 통신해서 주의 요함이 뜨며 해당 welcome to nginx! 페이지는 이전에 nginx를 설치해서 자동으로 뜨는 페이지이다. 이 페이지가 뜨지 않고 연결이 실패했습니다와 같은 페이지가 뜨면 연결이 제대로 되지않은 거다.

 

WinSCP란?

Microsoft Windows용 무료 오픈소스 SFTP, FTP, WebDAV, Amazon S3 및 SCP 클라이언트 프로그램

필자는 이 게시물에서 SFTP 사용할 예정

SFTP란?

SSH 파일 전송 프로토콜/ 보안 파일 전송 프로토콜/ 비밀 파일 전송 프로토콜

보안 네트워크 연결을 통해 보안이 강한 파일 액세스, 관리 및 데이터 교환을 가능하게하는 네트워크 계층 프로토콜

 

1. WinSCP 5.19 다운

https://winscp.net/eng/index.php

WinSCP로 서버에 접근하면 임대한 서버의 파일 상태를 볼 수 있음

 

2. WinSCP 설정

실행 후 새로운 세션 클릭

 

호스트 이름: ec2 아이피 주소

포트 번호: 22

사용자 이름: ubuntu ->우분투 20.04 인스턴스를 임대받았기때문에

고급 클릭

SSH 인증 탭에서 ec2 생성 당시 다운받은 개인키 넣어주기

 

 

설정을 마친 후 로그인하면 아래와 같은 화면이 뜸

왼쪽은 내 컴퓨터의 디렉토리 오른쪽은 aws의 디렉토리

빨간색 동그라미 친 부분을 클릭하면 aws서버의 터미널에 PuTTY를 이용해 접근할 수 있음

 

이때, PuTTY가 깔려있지않다면 따로 설치해야함

 

 

2. Nginx 설치

$ sudo apt update

$ sudo apt install nginx

이후 aws로 임대받은 서버(public IPv4)에 접속해보면 사이트에 접속할 수 없다는 오류가 뜸

aws에서 인바운드를 보면 22번 포트만 열려있으므로 오류가 발생하는 것

(WinSCP는 포트를 22번으로 설정했었기 때문에 사용이 가능했던 것임.)

 

aws 인바운드 규칙 추가

보안 그룹 및 파란색 링크->인바운드 규칙 편집

위치 무관으로 HTTP PORT:80 인바운트 규칙 추가(위치 무관으로하면 보안상으로 좋지는 않음)

이후 aws로 임대받은 서버(public IPv4)에 접속해보면 잘 뜸을 확인할 수 있음

 

3. 기본 jdk 패키지 설치

스프링 부트 프로젝트를 만들거기 때문에 자바를 설치해줬다.

아래 명령어로 설치 가능한 java 리스트 검색

sudo apt install default-jdk //현재 디폴트 open jdk 버전을 자동으로 설치해준다.
java -version // 다운 받은 jdk 버전 확인

 

4. 서버 타임존 변경

ec2 서버의 기본 시간은 미국 시간으로 한국 시간으로 변경해줘야 한다.

푸티에 아래 코드 입력

sudo rm /etc/localtime

sudo ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

 

참고 사이트

https://mchch.tistory.com/223

https://seongbindb.tistory.com/138

/  루트 디렉토리, 리눅스 모든 디렉토리의 출발점
   빈 상태 유지하는 게 바람직
/bin 사용자 명령어 디렉토리 실행 파일들 
/boot 부트 이미지 디렉토리
        부팅 과정에서 필요한 구성요소들 포함
/dev 장치 파일 디렉토리
       디바이스 드라이버
/etc 시스템 환경 설정
      시스템 부팅, 셧다운에 필요한 파일들
      시스템 전반에 걸친 설정 파일들
      초기 스크립트 파일들
/home 사용자 홈
/lib 공유 라이브러리 및 커널 모듈
/lost+found 파일 시스템 복구를 위한 fsck 링크 
/misc 시스템 아키텍쳐와 무관한 프로그램 및 자료들  
/mnt 마운트 포인트
/opt 애드온 소프트웨어 패키지 
/proc 커널과 프로세스를 위한 가상 파일 시스템
/sbin 시스템 관리를 위한 전반적인 실행 유틸리티 
/tmp 임시 작업들
       프로세스 진행 중 발생하는 임시 파일들이 저장
/usr 공유 파일 시스템 
      사용자가 실행할 프로그램들이 저장됨 시스템이 실행x 
      중요한 시스템 디렉토리 계층
      공유 가능한 대다수 프로그램들이 설치
      네트워크를 이용해 시스템들을 연결시 이 디렉토리를 공유해서 설치된 프로그램들을 활용
      읽기 전용으로 마운트
/usr/bin 시스템 소유 소프트웨어를 담기 위한 warehouse
/usr/etc 유틸리티와 파일들
/usr/include c컴파일러를 위한 include 파일들 포함함
/usr/lib 프로그램 컴파일 시 이 위치의 파일들과 link

           실행코드 필요시 /lib를 찾음
/usr/local 시스템의 특성 결정 짓는 소프트웨어들 존재
              반드시 필요로 하는 것은 아님 
/usr/man 실제적인 man page
/usr/src 프로그램들의 컴파일 되지 않은 소스 코드들
/usr/infi GNU info를 위한 디렉토리
/var 가변 자료 디렉토리

-레드햇

 다른 리눅스 배포판에 비해 패치가 빠름
-센토스 os 

레드햇의 RHEL을 그대로 가져와서 배포한 배포본
서버용 운영체제로 인기가 많음
-데비안 

무료 개인사용자 서버용으로 인기가 많음
넓은 유저층을 가지고 있어서 웹사이트나 커뮤니티 정보 많음
-우분투

쉽고 편한 설치와 이용법 덕분에 진입장벽이 낮음
서버용으로 성능이 딸리진않으나 점유율로 센토스에 많이 밀림

B:Bytes b:bits

IP datagram(20-65535B ): Header(20-60B)+Data(<46B)

 

-Header format(20-60B)

Ver 4b

어떤 IP version

HLEN 4b

헤더의 길이

0-15로 *4를 해줘야 원래 값

Service type 8b

서비스 유형

패킷의 우선 순위 나타냄

Total length 16b

IP datagram 전체 길이

헤더길이도 포함

Identification 16b

Flags 3b

D: Do not fragment

M: More fragments

Fragmentation offset 13b

header 속 fragmentation

13bits라 3bits 부족하기 때문에 항상 /8

Time to live 8b

routing loop 방지

packet이 전파되는 범위 제한

Protocol 8b

프로토콜의 종류 ex) ICMP, IGMP, TCP, UDP, OSPF

Header checksum 16b

헤더만 오류탐지해주는 코드

Source IP address 4B

Destination 4B

Options+padding 0-40 B

single:byte multiple:type+length+value

type 8b+length 8b+value(variable)

type(1+2+5)

1:copy 2:class 5:number

single-byte:No operation, End of option

multiple-byte:Record route, Strict source route, Loose source route, Timestamp

 

MTU(Maximum Transfer Unit)

IP datagram 최대 길이

 

 

'cs > 컴퓨터네트워크' 카테고리의 다른 글

Address aggregartion  (0) 2021.06.17
Delivery&Routing table  (0) 2021.06.17
제어  (0) 2021.06.17
통신서비스의 종류  (0) 2021.06.17
L1+L2 물리넷  (0) 2021.05.05

여러 논리 주소들을 하나의 주소로 합치는 것으로 subnet된 주소들을 다시 합친다고 생각하는 것과 같다.

슬래쉬를 활용해 netid의 갯수를 명확히 표시해줘야하며 address aggregation을 하면 

routing table의 크기가 줄어드는 장점이 있다.

 

netid를 hostid 방향으로 한 칸 옮길때마다 네트워크의 주소는 2배가 되고

hostid의 반대 방향으로 한 칸 옮길때마다 네트워크의 주소는 1/2배가 된다.

 

address aggregation의 예시는 아래와 같다. 

슬래쉬 뒤에 netid의 개수를 표현해 주었다.

 

라우팅 테이블을 보고 주소를 찾아갈때 address aggregation이 일어난 상황이라

여러 주소에 다 매칭이 된다면 longest mask matching으로 따라간다.  

'cs > 컴퓨터네트워크' 카테고리의 다른 글

IP datagram  (0) 2021.06.26
Delivery&Routing table  (0) 2021.06.17
제어  (0) 2021.06.17
통신서비스의 종류  (0) 2021.06.17
L1+L2 물리넷  (0) 2021.05.05

Routing table을 활용해 패킷들이 알맞은 NextHopAdress를 찾아가며 경로를 찾아감

 

-Direct delivery

한 번 전달하고 나면 destination임

-Indirect delivery

여러 번 전달해야 destination임

 

Routing table

 

 

netmask는 netid부분을 다 1로 처리하고 hostid부분을 다 0으로 처리한 것인데 차후 다룰 예정

'cs > 컴퓨터네트워크' 카테고리의 다른 글

IP datagram  (0) 2021.06.26
Address aggregartion  (0) 2021.06.17
제어  (0) 2021.06.17
통신서비스의 종류  (0) 2021.06.17
L1+L2 물리넷  (0) 2021.05.05

-오류 제어

Bit 오류: header의 오류탐지코드가 탐지

Lost: 응용계층에서 탐지

순서맞지않음:응용계층에서 탐지

중복:응용계층에서 탐지

-흐름 제어

응용계층에서 탐지

sender의 속도에 비해 receiver의 속도가 느리면 버퍼 오버플로우가 발생하며 packet loss가 발생

-혼잡 제어

network problem

너무 많은 sender packet이 존재하면 router의 버퍼에 오버플로우가 발생하며 packket loss 발생

 

'cs > 컴퓨터네트워크' 카테고리의 다른 글

Address aggregartion  (0) 2021.06.17
Delivery&Routing table  (0) 2021.06.17
통신서비스의 종류  (0) 2021.06.17
L1+L2 물리넷  (0) 2021.05.05
L3 네트워크  (0) 2021.05.05

송신자의 수:수신자의 수 

unicast 1:1

multicast 1:many

broadcast 1:all

anycast 1-to-any

 

calssful service에서는 각각의 통신서비스 별로 주소가 따로 존재함

나중에 다룰 예정!

'cs > 컴퓨터네트워크' 카테고리의 다른 글

Delivery&Routing table  (0) 2021.06.17
제어  (0) 2021.06.17
L1+L2 물리넷  (0) 2021.05.05
L3 네트워크  (0) 2021.05.05
한국 ip주소  (0) 2021.05.05

+ Recent posts