윈디하나의 누리사랑방. 이런 저런 얘기

글쓴시간
분류 이야기

왜목마을 일출

사용자 삽입 이미지

[해양경찰서왜목출장소]까지 가야 하지만 1월1일처럼 사람 많은 날은 금방 차량 진입이 통제된다. 왼쪽의 노란색 국도 주변에 임시 주차장을 만들어두었길래 거기에 차를 대었다. 지도는 네이버꺼다.

- 출발은 2시. 도착은 4시 20분쯤. 중간에 행담도에서 40분 정도 쉰걸 생각하면, 막히지 않고 도착했음. (이 정도라면 3시쯤 출발해도 되지 않을까 생각중) 해 뜰때까지 차에서 대기. ㅎㅁ

- 서해안 고속도로 송악IC에서 나와서 38번 국도를 타고 가다가 633번 지방도를 타고 석문방조제 길을 통해 쭉~ 가면 된다. 필자는 좀 다른 길로 갔음

- 왜목터널 지나기 전 근처 갓길에 차를 대고 봐도 될 듯. 아예 석문 방조제에서 보는 것도 나쁘지 않을 듯. 용무치항이나 장고항도 나름 괘안치 않을까 생각중. 물론 베스트는 왜목마을이 맞다. 차선에 차선을 생각해야 하는 경우엔 괜찮을듯 이라는 의미.

- 해무가 끼는 바람에 해는 못봤음. 동그란거 비슷한것도 안 나옴. 참고로 우리나라는 지역적/계절적인 영향으로, 1월 1일에 일출 보는건 어렵다.

글쓴시간
분류 문화,취미

당일치기 일출

정동진:   전날 22:00 출발
삼양목장: 전날 23:00 출발
왜목마을: 당일 01:30 출발

- 시간은 1월 1일 일출에 사람이 몰릴것을 감안해 정했음. 다른날 가면 훨씬 빨리감 ^^
- 왜목마을 추천함
- 내년엔 삼양목장이나 갈까 생각중

글쓴시간
분류 기술,IT

브라우저의 SSL SNI 지원

윈도XP의 IE는 SSL(Secure Sockets Layer)/TLS(Transport Layer Security)의 SNI(Server Name Indication)를 지원하지 않는다. 따라서 한대의 서버에 여러 도메인을 https로 서비스할 때 XP에서 IE를 사용해 접속시 인증서 오류가 난다. (버전 상관 없다. XP의 IE면 전부 안된다)

사용자 삽입 이미지

윈도 XP의 IE에서는 https 접속시 서버 이름을 전달해주지 않는다. 이런 경우 하나의 서버에서 여러 도메인을 가상 호스트로 SSL서비스하는 경우 인증서 전달에 문제가 생긴다.

한참 헤맸다. 아파치에 오픈SSL에서 지원되는걸 설마 지원 안할까 했는데 정말 안 할줄이야. 패킷 분석 해보구서는 경악을 금치 못했다. XP에서 https 로 접속해 인증서 오류 나는 경우는 그냥 파이어폭스나, 오페라, 크롬 사용해야 한다.

사용자 삽입 이미지

SNI는 SSL의 확장으로 들어간다. 파이어폭스에서는 서버 이름을 제대로 전달해준다.

참고로 윈도 비스타나 윈도7의 IE7이후부터는 지원한다. MS에서 맘먹으면 지원 못할것도 아니라고 생각하는데, 아직 안되있다. (아마 앞으로도 안될 듯)

글쓴시간
분류 기술,IT

Fractal Design Define R3 USB 3.0 Black Pearl

프랙탈 디자인사는 스웨덴의 PC 액세서리 제조 회사다. 케이스와 파워서플라이를 파는데, 많이 비싸긴 해도 제대로 만든 케이스라는 평이 많다. 비싼건 방음제를 넣었기 때문에 비싸다.

사용자 삽입 이미지

Fractal Design Define R3 USB 3.0 Black Pearl

하나 사고 싶은 생각은 들지만 실제 구매로 이어질 수 있을지는 총알이 압박이 심함. Define R3 USB 3.0 미들 타워 케이스는, 우리나라에서 약 16만원에 판매되고 있다. 보통 미들 타워 케이스는 고급 제품이 8만원대다.

사용자 삽입 이미지

Fractal Design Define R3 USB 3.0 Black Pearl 내부


글쓴시간
분류 기술,IT

Untangle, UTM 소프트웨어

예전엔 방화벽(Firewall)이라고 해서 제품이 나왔습니다만, 요즘엔 침입 방지나 바이러스 감지, 컨텐츠 필터링 등등도 추가된 UTM(Unified Threat Management, 통합 위험 관리)으로 발전했죠.

사용자 삽입 이미지

안철수 연구소(V3개발사)에서 만든 네트워크 보안 솔루션인 AhnLab TrusGuard 시리즈

집에서 흔히 사용하는 '인터넷 공유기'도, 외국에서는 가정용 방화벽 및 라우터(Firewall & Router)로 부릅니다. 쉽게 설명하자면 요즘 팔리는 인터넷 공유기에서는 '차단' 기능과 '바이러스 감지' 기능이 있기 때문에 방화벽이 되고, IP를 공유해주는건 라우터의 기능이기도 하기 때문에 라우터라고 부를 수 있는 거죠. 왠만한 가정이라면 이런 기기 한개 정도는 가지고 있을 겁니다.

사용자 삽입 이미지

가정용 인터넷 공유기인 ipTIME N704의 보안메뉴

이런걸 일반적인 PC로도 가능하게 해주는 소프트웨어가 있습니다. 그중 하나가 Untangle 이죠. 그냥 일반적인 저가 또는 오래된 PC에 랜카드 두개 달고 '설치'해서 사용하면 됩니다. 공유기를 설치할 정도의 지식이라면 큰 무리 없이 사용 가능합니다. 집에서도 한번 써볼까 하는데 어차피 서버가 있으니 그리 필요는 없겠네요. 꽤 고급 기능인 브릿지 모드도 지원하기 때문에, 꽤 유용합니다. 설치해보니 리눅스 데비안을 가지고 했네요.

사용자 삽입 이미지

Untangle 의 셋업 페이지. 세개의 랜카드가 있으면 외부/내부/DMZ로 자동으로 정해준다.

사용자 삽입 이미지

Untangle은 라우터 모드와 브릿지 모드를 지원한다

사용자 삽입 이미지

설정을 끝내고 Untangle Lite 패키지를 설치했다


----

http://www.untangle.com/


----

2022.12.14 현재 Untangle 은 16.4.1 을 마지막으로 더이상 릴리즈 되질 않습니다. NG Firewall 으로 바뀌었네요.