청담 울프강스테이크하우스

grep 명령어

1. grep 특정 파일 안에서 특정 문자열을 포함하고 있는 라인을 출력하기 위해 사용하는 명령어 입니다. 단일로 사용하기보다는 파이프라인을 이용해 다른 명령어와 함께 많이 사용합니다. 예를 들어서 ps 명령어를 통해 현재 실행중인 프로세스 중 특정 문자열을 포함 프로세스만 출력합니다. > grep [OPTION] [MESSAGE PATTERN] [FILE] > grep --help usage: grep [-abcDEFGHhIiJLlmnOoqRSsUVvwxZ] [-A num] [-B num] [-C[num]] [-e pattern] [-f file] [--binary-files=value] [--color=when] [--context[=num]] [--directories=action] [--label..

문자열 다루기

1. 선언 및 주석 #문자열을 선언할 때는 따옴표( ' ), 쌍따옴표( " )를 사용하며 둘을 함께 사용할 수 없음 >>> test1 = "eunhye" >>> print(test1) eunhye >>> test2 = 'eunhye' >>> print(test2) eunhye >>> test3 = "eunhye' File "", line 1 test3 = "eunhye' ^ SyntaxError: EOL while scanning string literal #특정 문자 출력을 위해서는 이스케이프 문자를 사용 >>> test = 'hi\ni\'m eunhye' >>> print(test) hi i'm eunhye 이스케이프 문자 출력 문자 \' 따옴표( ' ) \" 쌍따옴표( " ) \t 탭 (tab) \..

TCP 혼잡 제어

1. 혼잡 제어 기법 Client와 Server는 통신을 하며 수많은 데이터를 패킷으로 쪼게 주고받게 됩니다. 이 과정에서 혼잡 제어를 위해서 네트워크 상황을 모니터링하며 NACK 패킷 혹은 Timeout으로 재전송이 많아지지는 않았는지? 전에 비해서 응답 패킷이 늦어지지는 않았는지? 확인합니다. 이를 위해서 송신측은 현재 네트워크가 상황에 따라서 전송 윈도우 사이즈를 조절합니다. 송신측 전송 윈도우 사이즈(AWND)를 결정하기 위해서는 여유 윈도우 사이즈와 혼잡 윈도우 사이즈 중 적은 값을 선택하여 결정합니다. 여유 윈도우 사이즈(RWND)는 수신측이 지속적으로 전송해주고 혼잡 윈도우 사이즈는(CWND)는 기본값 MSS(Maximum Segment Size, 1460byte)로 상황에 따라 MSS 단위..

TCP/UDP 오류와 흐름 제어

1. 오류와 흐름 제어 Client와 Server는 통신을 하며 수많은 데이터를 패킷으로 쪼게 주고받게 됩니다. 이과정에서 오류와 흐름이 제어된 신뢰성 있는 전송을 위하여 노이즈로 인하여 전달받은 패킷이 중간에 회손되지는 않았는지? 네트워크 문제로 인하여 패킷이 중간에 유실되지는 않았는지? 만약 유실되었다면 이후 패킷을 어떻게 재전송할지? 확인이 필요합니다. 첫번째 전달 받은 패킷이 중간에 회손되지는 않았는지?(오류 검출 방식) 확인하기 위해서 체크섬, 패리티 검사, CRC 등을 이용합니다. 세그먼트 헤더에서는 체크섬 필드를 통하여 오류를 정정하고 무결성을 보호하고 있습니다. 두번째 패킷이 중간에 유실되지는 않았는지?(확인 응답) 확인하기 위해서 수신측은 송신측으로부터 패킷을 받고 긍정 응답으로 ACK ..

TCP Sequence Number와 ACK Number

1. TCP 패킷 TCP 패킷은 UDP 패킷과 다르게 전송되는 데이터 양을 조절하는 흐름 제어, 데이터 유실에 대처하는 오류 제어, 네트워크 문제에 따라 혼잡 제어 기능이 있습니다. 이 기능을 위하여 TCP는 아래와 같이 3 way Handshaking을 통하여 세션을 맺고 통신을 시작합니다. 통신 과정에서 "세션 맺자!" SYN 패킷(세션 맺은 후에는 데이터 패킷)을 전송하고"오케이, 패킷 받았어! 다음 패킷 보내줘!" ACK 패킷을 통해 "내가 보낸 패킷을 상대방이 진짜 받았구나?" 확인 후 다음 패킷을 보냅니다. 만약 ACK 패킷을 받지 못했다면 "중간에 패킷이 유실되었나? 다시 한번 보내야겠다!" 패킷을 재전송하며 오류를 제어할 수 있습니다. 실제 통신을 시작하고 굉장히 많은 패킷들이 왔다 갔다 ..

MTU와 TCP MSS, UDP

1. MTU(Maximum Transmission Unit, IP MTU) L2 계층(프레임)에서 전달 받을 수 있는 L3 계층(패킷)의 최대 사이즈 네트워크와 목적에 따라 사이즈가 다르게 설정되어있을 수 있지만 기본 1500byte L3 계층(패킷)이 설정된 MTU 사이즈보다 클 경우 IP 단편화가 이루어져 전송 속도에 영향을 줄 수 있음 L2 계층(프레임)은 Ethernet 헤더(14byte), 데이터(L3(패킷, MTU, 1500byte)), Ethernet 꼬리(4byte)를 포함하여 1518byte로 구성 와이어샤크 캡쳐하여 확인 가능 - Frame은 Ethernet 꼬리를 제외 1514byte로 구성 - L3(패킷)는 MTU 1500byte로 구성 PC에서도 설정된 MTU 확인 가능 2. TC..

파이썬 netmiko 라이브러리로 네트워크 장비 접속

1. netmiko 네트워크 장비에 접속하기 위한 파이썬 라이브러리 지원 가능한 네트워크 장비 OS가 별도로 있음 더보기 netmiko/PLATFORMS.md Supported Platforms Regularly tested Arista vEOS Cisco ASA Cisco IOS Cisco IOS-XE Cisco IOS-XR Cisco NX-OS Cisco SG300 HP ProCurve Juniper Junos Linux Limited testing 6Wind Adtran OS Alcatel AOS6/AOS8 Apresia Systems AEOS Broadcom ICOS Calix B6 Centec Networks Cisco AireOS (Wireless LAN Controllers) CloudGen..

HTTP/2와 HTTP/3

1. HTTP HTTP 발전 과정 - HTTP/0.9(1991년) ▶️ HTTP/1(1996년) ▶️ HTTP/1.1(1997년) ▶️ HTTP/2(2015년) ▶️ HTTP/3(2020년) HTTP/0.9(1991년) - 최초 생성 시 버전이 없었으나 HTTP/1이 생기면서 구분하기 위하여 HTTP 0.9로 불리기 시작 - 단순 HTML만 전송 가능 - GET 메서드만 가능 HTTP/1(1996년) - 헤더 등장 - 서버 상태 확인 가능 - HTML 외 컨텐츠 파일 전송 가능 - POST, PUT 메서드 추가 HTTP/1.1(1997년) - 표준 모델 - Keep Alive 기능 추가 - 지속 커넥션 기능으로 TCP Connection 재활용 - 파이프라이닝 기능 추가 - OPTIONS, GET, HE..

네트워크 장비 구성 요소

1. Port Interface - 장비에 따라서 하나의 ASIC으로 구성되기도 하고 여러 ASIC으로 구성되기도 함 - 여러 ASIC으로 구성되어 있을 때 ASIC 장애를 고려하여 Port를 분배하기도 함 Ethernet(LAN) Port - LAN 구간과 연결 - 지원 속도에 따라 1G Port, 10G Port 등 존재 - 목적과 환경에 따라 UTP 케이블 or 광 케이블을 사용 - IP 주소 설정 Serial(WAN) Port - WAN 구간과 연결 - Router간 연결되며 L2의 HDLC, PPP 등 프로토콜이 사용되어 캡슐화 - IP 주소 설정 Console(MGMT) Port - 관리자가 장비 세팅 및 운영을 위하여 장비에 직접 접속 Stacking - Stacking 지원이 되는 장비인지..

한남 솔티밥

한남 아우프글렛

인증서 체인 🔗

1. 인증서 체인 인증서 체인 : 인증서를 신뢰할 수 있도록 서명을 하며 만들어진 체인으로 일반적으로 3계층 / 인증서 - 중간 인증서 - Root 인증서로 구성 - 인증서(Leaf Certificate) : HTTPS 서비스를 위하여 발급 받은 인증서서로 서비스가 올라간 서버에 적용, 중간 인증서에 인증서 정보가 Hash된 값을 전달하여 서명(중간 인증서 서버 비공개키로 암호화) 요청 - 중간 인증서(Intermediate Certificate) : 인증서를 서명해줌, Root 인증서에 의해 서명 된 상태 - Root 인증서(Root Certificate) : 중간 인증서를 서명해줌, 본인의 서버 공개키로 Self 서명 된 상태, 브라우저들은 신뢰하는 Root 인증서 리스트를 가지고 있음(인증서에 따라..

VPC Gateway 종류

1. Internet Gateway 인터넷과 통신하기 위한 Gateway Instance가 인터넷에 접속하기 위하여 Route Table에 0.0.0.0/0 - Internet Gateway로 라우팅 필요(인터넷에서 Insatance로 접속하기 위해서는 추가로 Instance에 공인 IP 할당 필요) 2. NAT Gateway Private Subnet이 인터넷과 통신하기 위한 Gateway NAT Gateway는 Private IP를 가지며 Public Subnet에 위치시켜 Source를 NAT 시켜 Internet Gateway를 통해 인터넷 접속이 가능하게 해줌 Instance가 인터넷에 접속하기 위하여 Route Table에 0.0.0.0/0 - NAT Gateway로 라우팅 필요 3. VPN ..

VPC

1. Region, AZ(Availability Zone) Region - 전 세계에서 데이터 센터를 클러스터링하는 물리적 위치를 Region, 그 중 논리적 데이터 센터의 각 그룹을 AZ - Region은 여러 개의 AZ로 구성 - 각 AZ는 독립된 전원, 냉각 및 물리적 보안을 갖추고 있으며 지연 시간이 매우 짧은 중복 네트워크를 통해 연결 - 25개의 Region 존재(2021.07 기준) - 아시아 태평양(서울) Region 존재 AZ - AZ는 AWS Region의 중복 전력, 네트워킹 및 연결이 제공되는 하나 이상의 개별 데이터 센터로 구성 - 단일 데이터 센터를 사용하는 것보다 더 높은 가용성, 내결함성 및 확장성을 갖춘 프로덕션 애플리케이션과 데이터베이스 운영 가능 - AWS Region의..