[카테고리:] 개인서버구축

개인서버구축

nslookup 찾을 수 없습니다 ping 호스트에 연결할 수 없습니다

윈도우 7 OS에서 인터넷 공유 방식으로 IP를 얻고 있습니다.

메인 윈도우 PC에서 DNS 주소를 잡아주었음에도 불구하고 보조 PC 윈도우7에서는 DNS가 잡히지 않더군요.

실제로 nslookup 명령어로 확인해보니 DNS서버 정보는 잘 나왔습니다.

서버: UnKnown

Address: 15.165.229.181

그런데 호스트를 찾을 수 없다고 나오더군요.

분명히 Internet Protocal Version 4 (TCP/IPv4) 속성에서 DNS 서버 주소까지 입력했는데도 안되더군요.

이렇게 되어있어서 서버까지는 찾는거 같더군요.

그런데 실제 동작을 하지 않아서 ing 호스트에 연결할 수 없습니다 멘트까지 보게되었습니다.

이를 해결하고자 메인쪽 PC에서 인터넷 공유 하는 항목에도 TCP/IPv4 DNS 서버 주소를 입력했습니다.

왼쪽 로컬 영역 연결에서만 속성을 변경했었는데… 이게 문제인듯 하여 공유 게이트웨이쪽도 해줬습니다.

이렇게 하여 결국 nslookup 명령어랑 ping 명령어로 확인해보니 잘 연결되더군요.

DNS 주소가 서버쪽에서는 이렇게 중요하단 사실을 오늘 또 실감합니다.

2023-03-21
도메인 컨설팅 (좋은 도메인 구입 등록 방법)
브랜딩에서 중요한 역할을 하고 있는 도메인에 대해서 어떻게 생각하고 계신가요?

혹시 아직 도메인을 구입하지 않으셨나요?

그렇다면 지금 바로 도메인 컨설팅을 통하여 자신만의 브랜딩을 확보하시기 바랍니다.

제가 운영하고 있는 회사이름은 [ 티온 ] 입니다.

당연히 티온 도메인이 존재하겠죠?
```
tion.co.kr

tion.kr
```
두개의 도메인에 대해서 확보하여 사용하고 있습니다.

두개의 도메인을 이용하여 다양한 브랜드를 만들어서 활용하고 있습니다.

블로그를 하는 분들에게 블로그지수 개념을 조금이라도 도와드리기 위한 [ 티온스테이션 ] sta.tion.co.kr 워드프레스 블로그와 개인 서버 구축에 관련된 정보를 일기처럼 기록하고 있는 지금 이 워드프레스 [ 리눅스맨 ] vlog.tion.co.kr 등 그 이외 몇개 더 만들어서 관리를 하고 있습니다.

이렇게 도메인만 보더라도 [ 티온 ] 에서 운영하는 워드프레스 블로그라는 사실을 알 수 있습니다.

그런데 이렇게 자신이 원하는 도메인을 쉽게 구입 할 수 없다는 것이 함정입니다.

후이즈 도메인 대행 업체를 통하여 확인해보니 kr, co.kr, com, net, it, ai, io 등 인기있는 도메인은 모두 등록불가 상태입니다.

그렇다고 포기하시지마세요. 도메인이 위에 보이는 전부가 아니기 때문입니다.

더 많은 도메인을 검색해보면 등록 가능한 다양한 도메인을 찾을 수 있습니다.

수 백개가 넘는 최상위 도메인 중에서 내가 활동하고 있는 영역과 잘 어울릴만한 도메인을 찾는것이죠.

티온커뮤니티 사이트를 운영해보고 싶다면 tion.community 도메인을 확보하여 www.tion.community 이렇게 만들면됩니다.

티온파트너스 사이트를 만들려면 tion.partners 도메인을 구입하여 그에 맞게 브랜딩을 할 수 있죠.

제가 프로그래머이기도 하니 프로그램 툴을 제작해서 판매, 배포 하기 위해 티온 툴 사이트도 만들 수 있겠죠.

www.tion.tools 이렇게 워드프레스 블로그를 이용하여 브랜딩을 한다면 또 새로운 브랜드가 만들어지는 것이죠.

이렇게 인터넷에서 브랜딩은 정말 무궁무진하고 생각하면 할수록 너무 설레입니다.

지금은 제가 [ 티온 ] 제 회사명을 바탕으로 이렇게 검색을 했잖아요.

만약 내가 더 규모있게 전세계를 대상으로 도메인 대행 사업을 하고 싶다면? 어떤 도메인을 확보하면 될까요?

domain 을 검색해보겠습니다.

역시 제가 생각한것처럼 최상위 유명한 도메인은 누군가가 이미 확보하여 사용하고 있습니다.

와우 이 분야는 정말 글로벌 스럽네요.

정말 별로 안 유명한 최상위 도메인까지 전세계 사람들이 싹 쓸어갔네요.

도메인 프로텍션? 도메인을 보호한다…

조금 거리가 있기는 하지만 암튼 구입할 수 있는 도메인입니다.

아래에 보니깐 테니스 관련 업종에 계신 대표님이라면 나름 괜찮은 도메인 같습니다.

domain.tennis 이 테니스가 그 운동의 테니스 맞죠? ㅎㅎ

이 도메인을 어떻게 활용할 수 있냐면요.

my.domain.tennis [ 내 도메인 테니스 ] 이렇게 개인적으로 운영도 가능하지만 저는 글로벌하게 테니스 협회를 국제적으로 연결 하여 사용 한다면 나라별로 도메인을 만들어서 활용 할 수 있습니다.
```
korean.domain.tennis

american.domain.tennis

chinese.domain.tennis
```
테니스 협회 국제 연맹

보여지는 웹사이트로 운영하여도 되며 인트라넷 등 DNS 서버로 활용하기도 좋은 도메인 이름입니다.

후이즈로 등록을 하게 된다면 1년에 8만8천원 비용으로 위 도메인을 사용 할 수 있습니다.

만약 AWS ROUTE 53 서비스를 이용할 경우 $47에 1년 이용이 가능합니다.

그렇게 큰 차이는 아니지만 환율 1500원으로 잡을 경우 대략 7만원정도이니 AWS ROUTE 53 서비스에서 구입할 경우 20%정도 더 저렴하게 구입을 할 수 있습니다.

도메인 구매로 끝나는것이 아니라 워드프레스 홈페이지를 운영하기 위해서는 호스팅이 필요하며 호스팅과 함께 보안서버 인증서까지 확보하여야 합니다.

대략적으로 기본 모델을 구입했다고 가정해보고 산출 해보도록 하겠습니다.

보안서버 SSL 적용 할 경우 후이즈에서는 1년에 4만8천원이 추가 비용이 나오게됩니다.

그리고 워드프레스 호스팅을 위한 스탠다드 ( 파일용량 3기가 ~ 5기가 ) 이용할 경우 한달에 2만원~3만원 정도 지출됩니다.

제가 워드프레스 블로그를 다수 운영해봐서 잘 알고 있습니다.

파일 용량 생각 하지 않고 그냥 막 사용하면 10G 생각보다 금방 사용됩니다.

파일 크기를 줄이기 위해서 이미지(사진) 용량을 줄이는 프로그램을 사용해야지만 이러한 부분들로부터 해방되죠.

아무튼 지금 보고 계신 이 워드프레스 블로그 [ 리눅스맨 ]의 용량은 대략 2G 정도 사용하고 있습니다.

글 갯수는 300개 조금 넘는 수준이 2GB 라고 생각하면 됩니다.

이렇게 따지면 2년 정도 지나서부터는 스탠다드 상품에서 한단계 위의 상품을 구입하여 사용해야 한다는 결론이 나오죠.

만약에 클라우드 기반의 서버호스팅이라면 용량 늘리는 것은 문제가 전혀 안됩니다

하지만 카페2*** 라던지 클라우드 기반이 아닌 업체를 이용할 경우 서버 이전을 해야하는 대형 이슈가 생겨버리죠.

이전을 할 경우 또 30만원 ~ 100만원 이상의 서버 이전비용이 발생할 수 있습니다.

이런거를 다 따지면 처음부터 프리미엄 월 7만원씩 지불하고 용량이 많은 서버를 호스팅하여 사용하기도 합니다.

대략 10년을 운영한다고 가정하고 용량이 매해 1GB씩 늘어난다고 했을때 결국 파일용량은 10GB를 넘어가게 됩니다.

10년치를 산출 하면 이렇습니다.

호스팅비용: 5,856,000원

보안서버 SSL 인증서 비용: 384,000원

도메인비용: 704,000원

합계: 6,944,000원 (10년 운영비용)

대략 700만원 정도 비용이 지출됩니다.

만약? 위의 금액에서 절반이상을 줄일 수 있다면? 330만원에 파일 용량도 10배 더 사용할 수 있고 더 좋은 사양으로 10년을 사용할 수 있다면 여러분들은 저에게 의뢰할 의향이 있으신가요? 게다가 매년마다 직접 도메인, 보안서버, 호스팅을 관리해드립니다.

호스팅 서버의 파일용량 100GB 를 제공해드릴 수 있으며 같은 조건으로 AWS ROUTE 53 으로 domain.tennis 도메인을 10년 결제 해드리겠습니다. 이걸로 끝나는게 아니라 DNS 서버도 제가 직접 관리를 해드릴꺼며 만약 개별 DNS서버를 운영하고 싶으시다면 추가 금액 220만원으로 AWS EC2 DNS인스턴스 서버를 10년 이용 하실 수 있도록 세팅을 해드릴 수 있습니다.

파일 용량 때문에 걱정하는 일은 없으실겁니다.

더 많은 용량이 필요하여 1TB 이상의 개인 서버를 운영해야한다면 그 부분은 저와 따로 협의하여 서버를 운영 할 수 있습니다.

브랜딩 도메인, 워드프레스 호스팅, 보안서버 신청은 스마트폰에서 아래 문자보내기를 클릭하여 신청할 수 있습니다.

문자보내기

감사합니다.
2023-03-18
ESXi 7.0 Operation not permitted 원인 해결

ESXi 7 서버를 운영하면서 Operation not permitted 문구를 너무 많이 봤습니다.

처음에 서버를 설치할때에는 이러한 문제가 없었는데 ESXi 서버에서 ESXi 서버를 한번 더 설치 할 때 이 문구가 많이 보였고,

또 최근에 ESXi 7.0 Update 3g 버전이상 설치하고 shell script 를 실행할때 위의 메시지가 나타났습니다.

분명히 chmod 701 serverChecker.sh 이렇게 권한을 줬음에도 불구하고 permiited 즉 권한이 없다며 실행이 안되더군요.

그 원인을 보안 부팅에서 찾았습니다.

vi /etc/rc.local.d/local.sh

유일하게 ESXi 부팅 시 내가 원하는 명령어를 입력할 수 있는 구간입니다.

이 구간에 아래 노트를 잘 보면 UEFI 보안 부팅이 실행될 때 이 스크립트가 실행하지 않을꺼라고 적혀있습니다.

Note: This script will not be run when UEFI secure boot is enabled.

이 문장으로 인해서 [ Operation not permitted ] 권한 문제를 해결할 수 있었습니다.

부팅 할 때 UEFI Secure boot 즉 보안부팅을 하지 않으면 됩니다.

CMOS에 접속하여서 이부분을 변경하면되고요.

만약 VM모드에서 동작하는거라면 아래 이미지처럼 VM 옵션을 변경하면 됩니다.

이 부분을 체크박스 풀고 저장 눌러서 ESXi 서버를 실행하면 쉘스크립트가 권한 관련 메시지 나오지 않고 바로 실행됩니다.

결국 이 모든것을 해결 해야 하는 근본적인 이유는 관리죠!!

대량으로 관리를 하다보니 대량으로 서버가 잘 동작하고 있는지 매 분단위로 체크하고 확인해야합니다.

그렇기 때문에 ESXi 서버가 처음에 켜질때 [ 나 켜졌습니다 ] [ 운전 중입니다 ] 라고 저에게 알려줘야합니다.

처음에는 vCenter에 물려있다보니 vCenter 를 연결해제하고 정말 여러가지 시도를 많이 했습니다.

정말 쉽게 해결될 문제임에도 불구하고 그 정확한 정보까지 접근전에는 답답함과 밤샘이 이어진다는 사실….

당분간 ESXi 8 버전까지 가지고 놀 수 있을 듯 합니다.

처음에는 ESXi 7.0 U3d 이상 버전에서 업데이트가 이루어진줄 알았는데… 저만의 착각이었네요.

ESXi 8.0 버전까지 모두 동작합니다.

2023-03-17
ESXi SSH 접속 안될 때

vCenter 운영하다보면 잠금보드를 엄격 (vCenter Server를 통해서만 호스트에 엑세스 할 수 있습니다. 직접 콘솔 UI 서비스가 중지됩니다.) 모드로 변경하면 아무리 SSH 접속이 가능하도록 서비스 항목을 변경하더라도 접속이 안됩니다.

이때에는 호스트 잠금 모드 지정을 [ 사용 안 함 ] 으로 잠시 변경하여야 합니다.

보통 VMWARE 상에서 즉 PC에서 서버로 VM을 업로드 할 경우가 있는데

이때에는 vCenter 에 ESXi 서버가 연결되어져 있다는 이유만으로도 업로드가 금지됩니다.

당연히 잠시 ESXi 서버를 접속 해제 하고 VM 업로드 완료되면 다시 연결해서 사용하면 됩니다.

ESXi 잠금 모드는 권한 문제랑 직결되지만 실제로 SSH 내에서 권한문제는 없었습니다.

단지 UEFI 모드 보안 부팅 로그인이 될 경우 권한 문제가 심각하게 발생했죠.

이 부분에 대한 자세한 내용은 아래 글을 참고해주세요.

ESXi 7.0 Operation not permitted 원인 해결

2023-03-17

ESXi vision 정보 확인

ESXi 관리자 Web Client 접속하여 오른쪽 도움말 항목에서 [ 정보 ] 를 클릭하면 버전을 알 수 있습니다.

그리고 탐색기에서 [ 호스트 ] 항목을 확인하면 위에 보이시는 것처럼 [ 구성 ] 항목에 ESXi-7.0U3d-19482537-standard 나옵니다

도움말 -> 정보 항목에서는 아래처럼 클라이언트 버전과 ESXi 빌드 번호가 나타납니다.

이 빌드 번호를 VMWARE 홈페이지에서 릴리즈 될 때마다 빌드넘버를 저장하는데 아래 테이블을 보면

자세히 버전정보랑 빌드 넘버에 대해서 알 수 있습니다.

VMWARE ESXi Version Build Number Infomation

Version	Release Name	Release Date	Build Number	Installer Build Number
ESXi 8.0b	ESXi 8.0b	2023/02/14	21203435	NA
ESXi 8.0a	ESXi 8.0a	2022/12/08	20842819	N/A
ESXi 8.0 GA	ESXi 8.0 GA	2022/10/11	20513097	N/A

ESXi 7.0 Update 3k	ESXi 7.0 Update 3k	2023/02/23	21313628	N/A
ESXi 7.0 Update 3j	ESXi 7.0 Update 3j	2023/01/31	21053776	N/A
ESXi 7.0 Update 3i	ESXi 7.0 Update 3i	2022/12/08	20842708	N/A
ESXi 7.0 Update 3g	ESXi 7.0 Update 3g	2022/09/01	20328353	N/A
ESXi 7.0 Update 3f	ESXi 7.0 Update 3f	2022/07/12	20036589	N/A
ESXi 7.0 Update 3e	ESXi 7.0 Update 3e	2022/06/14	19898904	N/A
ESXi 7.0 Update 3d	ESXi 7.0 Update 3d	2022/03/29	19482537	N/A
ESXi 7.0 Update 3c	ESXi 7.0 Update 3c	2022/01/27	19193900	N/A
ESXi 7.0 Update 3b	ESXi 7.0 Update 3b	2021/11/12	18905247	See note below
ESXi 7.0 Update 3a	ESXi 7.0 Update 3a	2021/10/28	18825058	See note below
ESXi 7.0 Update 3	ESXi 7.0 Update 3	2021/10/05	18644231	See note below
ESXi 7.0 Update 2e	ESXi 7.0 Update 2e	2022/02/15	19290878	N/A
ESXi 7.0 Update 2d	ESXi 7.0 Update 2d	2021/09/14	18538813	N/A
ESXi 7.0 Update 2c	ESXi 7.0 Update 2c	2021/08/24	18426014	N/A
ESXi 7.0 Update 2a	ESXi 7.0 Update 2a	2021/04/29	17867351	N/A
ESXi 7.0 Update 2	ESXi 7.0 Update 2	2021/03/09	17630552	N/A
ESXi 7.0 Update 1e	ESXi 7.0 Update 1e	2022/02/15	19324898	N/A
ESXi 7.0 Update 1d	ESXi 7.0 Update 1d	2021/02/02	17551050	N/A
ESXi 7.0 Update 1c	ESXi 7.0 Update 1c	2020/12/17	17325551	N/A
ESXi 7.0 Update 1c (security Only)	ESXi 7.0 Update 1c (security Only)	2020/12/17	17325020	N/A
ESXi 7.0 Update 1b	ESXi 7.0 Update 1b	2020/11/19	17168206	N/A
ESXi 7.0 Update 1a	ESXi 7.0 Update 1a	2020/11/04	17119627	N/A
ESXi 7.0 Update 1	ESXi 7.0 Update 1	2020/10/06	16850804	N/A
ESXi 7.0b	ESXi 7.0b	2020/06/23	16324942	N/A
ESXi 7.0 GA	ESXi 7.0 GA	2020/04/02	15843807	N/A

ESXi 6.7 P08	ESXi670-202210001	2022/10/06	20497097	N/A
ESXi 6.7 EP 24	ESXi670-202207001	2022/07/12	19997733	N/A
ESXi 6.7 P07	ESXi670-202206001	2022/06/14	19898906	N/A
ESXi 6.7 EP 23	ESXi670-202201001	2022/01/25	19195723	N/A
ESXi 6.7 P06	ESXi670-202111001	2021/11/23	18828794	N/A
ESXi 6.7 P05	ESXi670-202103001	2021/03/18	17700523	N/A
ESXi 6.7 EP 18	ESXi670-202102001	2021/02/23	17499825	N/A
ESXi 6.7 P04	ESXi 670-202011002	2020/11/19	17167734	N/A
ESXi 6.7 EP 17	ESXi670-202011001	2020/11/04	17098360	N/A
ESXi 6.7 EP 16	ESXi670-202010001	2020/10/15	16773714	N/A
ESXi 6.7 P03	ESXi670-202008001	2020/08/20	16713306	N/A
ESXi 6.7 EP 15	ESXi670-202006001	2020/06/09	16316930	N/A
ESXi 6.7 P02	ESXi670-202004002	2020/04/28	16075168	N/A
ESXi 6.7 EP 14	ESXi670-202004001	2020/04/07	15820472	N/A
ESXi 6.7 P01	ESXi670-201912001	2019/12/05	15160138	N/A
ESXi 6.7 EP 13	ESXi670-201911001	2019/11/12	15018017	N/A
ESXi 6.7 Update 3	ESXi 6.7 U3	2019/08/20	14320388	N/A
ESXi 6.7 EP 10	ESXi670-201906002	2019/06/20	13981272	N/A
ESXi 6.7 EP 09	ESXi670-201905001	2019/05/14	13644319	N/A
ESXi 6.7 EP 08	ESXi670-201904001	2019/04/30	13473784	N/A
ESXi 6.7 U2	ESXi 6.7 U2	2019/04/11	13006603	N/A
ESXi 6.7 EP 07	ESXi670-201903001	2019/03/28	13004448	N/A
ESXi 6.7 EP 06	ESXi670-201901001	2019/01/17	11675023	N/A
ESXi 6.7 EP 05	ESXi670-201811001	2018/11/09	10764712	N/A
ESXi 6.7 U1	ESXi 6.7 U1	2018/10/16	10302608	N/A
ESXi 6.7 EP 04	ESXi670-201810001	2018/10/02	10176752	N/A
ESXi 6.7 EP 03	ESXi670-201808001	2018/08/14	9484548	N/A
ESXi 6.7 EP 02a	ESXi670-201807001	2018/07/26	9214924	N/A
ESXi 6.7 EP 02	ESXi670-201806001	2018/06/28	8941472	N/A
ESXi 6.7 GA	ESXi 6.7 GA	2018/04/17	8169922	N/A

ESXi 6.5 P09	ESXi650-202210001	2022/10/06	20502893	N/A
ESXi 6.5 EP27	ESXi650-202207001	2022/07/12	19997716	N/A
ESXi 6.5 P08	ESXi650-202205001	2022/05/12	19588618	N/A
ESXi 6.5 EP26	ESXi650-202202001	2022/02/15	19092475	N/A
ESXi 6.5 P07	ESXi650-202110001	2021/10/12	18678235	N/A
ESXi 6.5 EP 24	ESXi650-202107001	2021/07/13	18071574	N/A
ESXi 6.5 P06	ESXi650-202102001	2021/02/23	17477841	N/A
ESXi 6.5 EP 23	ESXi 650-202011002	2020/11/19	17167537	N/A
ESXi 6.5 EP 22	ESXi650-202011001	2020/11/04	17097218	N/A
ESXi 6.5 EP 21	ESXi650-202010001	2020/10/15	16901156	N/A
ESXi 6.5 P05	ESXi650-202007001	2020/07/30	16576891	N/A
ESXi 6.5 EP 20	ESXi650-202006001	2020/06/30	16389870	N/A
ESXi 6.5 EP 19	ESXi650-202005001	2020/05/28	16207673	N/A
ESXi 6.5 P04	ESXi650-201912002	2019/12/19	15256549	N/A
ESXi 6.5 EP 18	ESXi650-201912001	2019/12/05	15177306	N/A
ESXi 6.5 EP 17	ESXi650-201911001	2019/11/12	14990892	N/A
ESXi 6.5 EP 16	ESXi650-201910001	2019/10/24	14874964	N/A
ESXi 6.5 EP 15	ESXi650-201908001	2019/08/20	14320405	N/A
ESXi 6.5 Update 3	ESXi 6.5 Update 3	2019/07/02	13932383	N/A
ESXi 6.5 EP 14	ESXi650-201905001	2019/05/14	13635690	N/A
ESXi 6.5 EP 13	ESXi650-201903001	2019/03/28	13004031	N/A
ESXi 6.5 EP 12	ESXi650-201901001	2019/01/31	11925212	N/A
ESXi 6.5 P03	ESXi650-201811002	2018/11/29	10884925	N/A
ESXi 6.5 EP 11	ESXi650-201811001	2018/11/09	10719125	N/A
ESXi 6.5 EP 10	ESXi650-201810002	2018/10/23	10390116	N/A
ESXi 6.5 EP 09	ESXi650-201810001	2018/10/02	10175896	N/A
ESXi 6.5 U2C	ESXi650-201808001	2018/08/14	9298722	NA
ESXi 6.5 U2b	ESXi650-201806001	2018/06/28	8935087	N/A
ESXi 6.5 U2 GA	ESXi 6.5 U2 GA	2018/05/03	8294253	N/A
ESXi 6.5 U1g	ESXi650-201803001	2018/03/20	7967591	N/A
ESXi 6.5 Patch 02	ESXi650-201712001	2017/12/19	7388607	N/A
ESXi 6.5 U1 Express Patch 4	ESXi650-201710001	2017/10/05	6765664	N/A
ESXi 6.5 U1	ESXi 6.5 U1	2017/07/27	5969303	N/A
ESXi 6.5.0d	ESXi650-201704001	2017/04/18	5310538	N/A
ESXi 6.5. Express Patch 1a	ESXi650-201703002	2017/03/28	5224529	N/A
ESXi 6.5. Patch 01	ESXi650-201703001	2017/03/09	5146846	5146843
ESXi 6.5.0 a	ESXi650-201701001	2017/02/02	4887370	N/A
ESXi 6.5 GA	ESXi 6.5 GA	2016/11/15	4564106	N/A

ESXi 6.0 EP 25	ESXi600-202002001	2020/02/20	15517548	N/A
ESXi 6.0 EP 23	ESXi600-201912001	2019/12/05	15169789	N/A
ESXi 6.0 P08	ESXi600-201909001	2019/09/12	14513180	N/A
ESXi 6.0 EP 22	ESXi600-201911001	2019/11/12	15018929	N/A
ESXi 6.0 EP 21	ESXi600-201905001	2019/05/14	13635687	N/A
ESXi 6.0 EP 20	ESXi600-201903001	2019/03/28	13003896	N/A
ESXi 6.0 EP 19	ESXi600-201811001	2018/11/09	10719132	N/A
ESXi 6.0 EP 18	ESXi600-201810001	2018/10/23	10474991	N/A
ESXi 6.0 EP 17	ESXi600-201809001	2018/09/13	9919195	N/A
ESXi 6.0 EP 15	ESXi600-201808001	2018/08/14	9313334	N/A
ESXi 6.0 P07	ESXi600-201807001	2018/07/26	9239799	N/A
ESXi 6.0 U3f	ESXi600-201806001	2018/06/28	8934903	N/A
ESXi 6.0 U3e	ESXi600-201803001	2018/03/20	7967664	N/A
ESXi 6.0 U3d	ESXi600-201801001	2018/01/09	7504637	NA
ESXi 6.0 Patch 6	ESXi600-201711001	2017/11/09	6921384	N/A
ESXi 6.0 Express Patch 11	ESXi600-201710001	2017/10/05	6765062	N/A
ESXi 6.0 Update 3a (ESXi 6.0 Patch 5)	ESXi600-201706001	2017/06/06	5572656	N/A
ESXi 6.0 Express Patch 7c	ESXi600-201703003	2017/03/28	5251623	N/A
ESXi 6.0 Update 1 (VMSA-2017-0006)	ESXi600-201703002	2017/03/28	5251621	N/A
ESXi 6.0 Express Patch 7a	ESXi600-201703001	2017/03/28	5224934	N/A
ESXi 6.0 Update 3	ESXi 6.0 Update 3	2017/02/24	5050593	N/A
ESXi 6.0 Patch 4	ESXi600-201611001	2016/11/22	4600944	N/A
ESXi 6.0 Express Patch 7	ESXi600-201610001	10/17/2016	4510822	N/A
ESXi 6.0 Patch 3	ESXi600-201608001	2016/08/04	4192238	N/A
ESXi 6.0 Express Patch 6	ESXi600-201605001	2016/05/12	3825889	N/A
ESXi 6.0 Update 2	ESXi 6.0 Update 2	2016/03/16	3620759	N/A
ESXi 6.0 Express Patch 5	ESXi600-201602001	2016/02/23	3568940	N/A
ESXi 6.0 Update 1b	ESXi600-201601001	2016/01/07	3380124	N/A
ESXi 6.0 Express Patch 4	ESXi600-201511001	2015/11/25	3247720	N/A
ESXi 6.0 U1a (Express Patch 3)	ESXi600-201510001	2015/10/06	3073146	N/A
ESXi 6.0 U1	ESXi 6.0 U1	2015/09/10	3029758	N/A
ESXi 6.0.0b	ESXi600-201507001	2015/07/07	2809209	N/A
ESXi 6.0 Express Patch 2	ESXi600-201505001	2015/05/14	2715440	N/A
ESXi 6.0 Express Patch 1	ESXi600-201504001	2015/04/09	2615704	2615979
ESXi 6.0 GA	ESXi 6.0 GA	2015/03/12	2494585	N/A

ESXi 5.5 U3k	ESXi550-201809001	2018/09/14	9919047	N/A
ESXi 5.5 U3J	ESXi550-201808001	2018/08/14	9313066	NA
ESXi 5.5 U3i	ESXi550-201806001	2018/06/28	8934887	N/A
ESXi 5.5 U3h	ESXi550-201803001	2018/03/20	7967571	N/A
ESXi 5.5 Express Patch 13	ESXi550-201801002	2018/01/22	7618464	N/A
ESXi 5.5 Update 3f	ESXi550-201709001	2017/09/14	6480324	N/A
ESXi 5.5 Express Patch 11	ESXi550-201703001	2017/03/28	5230635	N/A
ESXi 5.5 Patch 10	ESXi550-201612001	2016/12/20	4722766	4761836
ESXi 5.5 Patch 9	ESXi550-201609001	2016/09/15	4345813	4362114
ESXi 5.5 Patch 8	ESXi550-201608001	2016/08/04	4179633	N/A
ESXi 5.5 Express Patch 10	ESXi550-201602001	2016/02/21	3568722	N/A
ESXi 5.5 Express Patch 9	ESXi550-201601001	2016/01/04	3343343	N/A
ESXi 5.5 Update 3b	ESXi550-201512001	2015/12/08	3248547	N/A
ESXi 5.5 Update 3a	ESXi550-201510001	2015/10/06	3116895	N/A
ESXi 5.5 Update 3	ESXi 5.5 Update 3	2015/09/16	3029944	N/A
ESXi 5.5 Patch 5 re-release	ESXi550-201505002	2015/05/08	2718055	N/A
ESXi 5.5 Express Patch 7	ESXi550-201504001	2015/04/07	2638301	N/A
ESXi 5.5 Express Patch 6	ESXi550-201502001	2015/02/05	2456374	N/A
ESXi 5.5 Patch 4	ESXi550-201501001	2015/01/27	2403361	N/A
ESXi 5.5 Express Patch 5	ESXi550-201412001	2014/12/02	2302651	N/A
ESXi 5.5 Patch 3	ESXi550-201410001	2014/10/15	2143827	N/A
ESXi 5.5 Update 2	ESXi 5.5 Update 2	2014/09/09	2068190	N/A
ESXi 5.5 Patch 2	ESXi550-201407001	2014/07/01	1892794	N/A
ESXi 5.5 Express Patch 4	ESXi550-201406001	2014/06/10	1881737	N/A
ESXi 5.5 Update 1a	ESXi550-201404001	2014/04/19	1746018	N/A
ESXi 5.5 Express Patch 3	ESXi550-201404020	2014/04/19	1746974	N/A
ESXi 5.5 Update 1	ESXi 5.5 Update 1	2014/03/11	1623387	N/A
ESXi 5.5 Patch 1	ESXi550-201312001	2013/12/22	1474528	N/A
ESXi 5.5 GA	ESXi 5.5 GA	2013/09/22	1331820	N/A

ESXi 5.1 Patch 9	ESXi 5.1 Patch 9	2016/05/24	3872664	N/A
ESXi 5.1 Patch 8	ESXi 5.1 Patch 8	2015/10/01	3070626	N/A
ESXi 5.1 Patch 7	ESXi 5.1 Patch 7	2015/03/26	2583090	N/A
ESXi 5.1 Update 3	ESXi 5.1 Update 3	2014/12/04	2323236	N/A
ESXi 5.1 Patch 6	ESXi 5.1 Patch 6	2014/10/30	2191751	N/A
ESXi 5.1 Patch 5	ESXi 5.1 Patch 5	2014/07/31	2000251	N/A
ESXi 5.1 Express Patch 5	ESXi 5.1 Express Patch 5	2014/06/17	1900470	N/A
ESXi 5.1 Patch 4	ESXi 5.1 Patch 4	2014/04/29	1743533	N/A
ESXi 5.1 Express Patch 4	ESXi 5.1 Express Patch 4	2014/02/27	1612806	N/A
ESXi 5.1 Update 2	ESXi 5.1 Update 2	2014/01/16	1483097	N/A
ESXi 5.1 Patch 3	ESXi 5.1 Patch 3	2013/10/17	1312873	N/A
ESXi 5.1 Patch 2	ESXi 5.1 Patch 2	2013/07/25	1157734	N/A
ESXi 5.1 Express Patch 3	ESXi 5.1 Express Patch 3	2013/05/23	1117900	N/A
ESXi 5.1 Update 1	ESXi 5.1 Update 1	2013/04/25	1065491	N/A
ESXi 5.1 Express Patch 2	ESXi 5.1 Express Patch 2	2013/03/07	1021289	N/A
ESXi 5.1 Patch 1	ESXi 5.1 Patch 1	2012/12/20	914609	N/A
ESXi 5.1.0a	ESXi 5.1.0a	2012/10/25	838463	N/A
ESXi 5.1.0 GA	ESXi 5.1.0 GA	2012/09/10	799733	N/A

ESXi 5.0 Patch 13	ESXi 5.0 Patch 13	2016/06/14	3982828	N/A
ESXi 5.0 Patch 12	ESXi 5.0 Patch 12	2015/10/01	3086167	N/A
ESXi 5.0 Patch 11	ESXi 5.0 Patch 11	2015/02/24	2509828	N/A
ESXi 5.0 Patch 10	ESXi 5.0 Patch 10	2014/12/04	2312428	N/A
ESXi 5.0 Patch 9	ESXi 5.0 Patch 9	2014/08/28	2000308	N/A
ESXi 5.0 Express Patch 6	ESXi 5.0 Express Patch 6	2014/07/01	1918656	N/A
ESXi 5.0 Patch 8	ESXi 5.0 Patch 8	2014/05/29	1851670	N/A
ESXi 5.0 Patch 7	ESXi 5.0 Patch 7	2014/01/23	1489271	N/A
ESXi 5.0 Update 3	ESXi 5.0 Update 3	2013/10/17	1311175	N/A
ESXi 5.0 Patch 6	ESXi 5.0 Patch 6	2013/08/29	1254542	N/A
ESXi 5.0 Express Patch 5	ESXi 5.0 Express Patch 5	2013/05/15	1117897	N/A
ESXi 5.0 Patch 5	ESXi 5.0 Patch 5	2013/03/28	1024429	N/A
ESXi 5.0 Update 2	ESXi 5.0 Update 2	2012/12/20	914586	N/A
ESXi 5.0 Patch 4	ESXi 5.0 Patch 4	2012/09/27	821926	822948
ESXi 5.0 Patch 3	ESXi 5.0 Patch 3	2012/07/12	768111	N/A
ESXi 5.0 Express Patch 4	ESXi 5.0 Express Patch 4	2012/06/14	721882	N/A
ESXi 5.0 Express Patch 3	ESXi 5.0 Express Patch 3	2012/05/03	702118	N/A
ESXi 5.0 Express Patch 2	ESXi 5.0 Express Patch 2	2012/04/12	653509	N/A
ESXi 5.0 Update 1	ESXi 5.0 Update 1	2012/03/15	623860	N/A
ESXi 5.0 Patch 2	ESXi 5.0 Patch 2	2011/12/15	515841	N/A
ESXi 5.0 Express Patch 1	ESXi 5.0 Express Patch 1	2011/11/03	504890	N/A
ESXi 5.0 Patch 1	ESXi 5.0 Patch 1	2011/09/13	474610	474643
ESXi 5.0 GA	ESXi 5.0 GA	2011/08/24	469512	469965

ESX 4.1 Patch 11a	ESX 4.1 Patch 11a	2014/10/01	2168595	N/A
ESXi/ESX 4.1 Patch 11	ESXi/ESX 4.1 Patch 11	2014/04/10	1682698	N/A
ESXi/ESX 4.1 Patch 10	ESXi/ESX 4.1 Patch 10	2013/12/05	1363503	N/A
ESXi/ESX 4.1 Patch 9	ESXi/ESX 4.1 Patch 9	2013/07/31	1198252	N/A
ESXi/ESX 4.1 Patch 8	ESXi/ESX 4.1 Patch 8	2013/04/30	1050704	N/A
ESXi/ESX 4.1 Patch 7	ESXi/ESX 4.1 Patch 7	2013/01/31	988178	N/A
ESXi/ESX 4.1 Patch 6	ESXi/ESX 4.1 Patch 6	2012/11/15	874690	N/A
ESXi/ESX 4.1 Express Patch 3	ESXi/ESX 4.1 Express Patch 3	2012/06/14	721871	N/A
ESXi/ESX 4.1 Express Patch 2-1	ESXi/ESX 4.1 Express Patch 2-1	2012/05/03	702113	N/A
ESXi/ESX 4.1 Patch 5	ESXi/ESX 4.1 Patch 5	2012/04/26	659051	N/A
ESXi/ESX 4.1 Patch 4	ESXi/ESX 4.1 Patch 4	2012/01/30	582267	N/A
ESXi/ESX 4.1 Update 3	ESXi/ESX 4.1 Update 3	2012/08/30	800380	N/A
ESXi/ESX 4.1 Update 2	ESXi/ESX 4.1 Update 2	2011/10/27	502767	N/A
ESXi/ESX 4.1 Patch 3	ESXi/ESX 4.1 Patch 3	2011/07/28	433742	N/A
ESXi 4.1 Patch 2	ESXi 4.1 Patch 2	2011/04/28	381591	382386
ESX 4.1 Patch 2	ESX 4.1 Patch 2	2011/04/28	381591	396960
ESXi 4.1 Update 1	ESXi 4.1 Update 1	2011/02/10	351620	348481
ESX 4.1 Update 1	ESX 4.1 Update 1	2011/02/10	351621	348481
ESX 4.1 Express Patch 1	ESX 4.1 Express Patch 1	2010/11/30	320381	320137
ESX 4.1 Patch 1	ESX 4.1 Patch 1	2010/11/16	320092	N/A
ESX 4.1 GA	ESX 4.1 GA	2010/07/13	260247	N/A

ESX 4.0 Patch 15	ESX 4.0 Patch 15	2014/10/01	2167889	N/A
ESX 4.0 Patch 14	ESX 4.0 Patch 14	2013/10/24	1335992	N/A
ESX 4.0 Patch 13	ESX 4.0 Patch 13	2012/05/30	1070634	N/A
ESX 4.0 Express Patch 9	ESX 4.0 Express Patch 9	2013/02/07	989856	N/A
ESX 4.0 Patch 12	ESX 4.0 Patch 12	2012/09/14	787047	N/A
ESX 4.0 Express Patch 8	ESX 4.0 Express Patch 8	2012/06/14	721907	N/A
ESX 4.0 Express Patch 7	ESX 4.0 Express Patch 7	2012/05/03	702116	N/A
ESX 4.0 Patch 11	ESX 4.0 Patch 11	2012/03/30	660575	N/A
ESXi 4.0 Update 4	ESXi 4.0 Update 4	2011/11/17	523315	504850
ESX 4.0 Patch 10	ESX 4.0 Patch 10	2011/10/13	480973	N/A
ESXi 4.0 Update 3	ESXi 4.0 Update 3	2011/05/05	403554	398348
ESX 4.0 Update 3	ESX 4.0 Update 3	2011/05/05	403553	398348
ESX 4.0 Patch 9	ESX 4.0 Patch 9	2011/03/07	360236	N/A
ESX 4.0 Patch 8	ESX 4.0 Patch 8	2011/01/04	332073	N/A
ESX 4.0 Patch 7	ESX 4.0 Patch 7	2010/09/30	294855	N/A
ESX 4.0 Update 2	ESX 4.0 Update 2	2010/06/10	261974	N/A
ESX 4.0 Patch 6	ESX 4.0 Patch 6	2010/05/27	256968	N/A
ESX 4.0 Patch 5	ESX 4.0 Patch 5	2010/04/01	244038	N/A
ESX 4.0 Patch 4	ESX 4.0 Patch 4	2010/03/03	236512	N/A
ESX 4.0 Patch 3	ESX 4.0 Patch 3	2010/01/06	219382	N/A
ESX 4.0 Update 1	ESX 4.0 Update 1	2009/11/19	208167	N/A
ESX 4.0 Patch 2	ESX 4.0 Patch 2	2009/09/24	193498	N/A
ESX 4.0 Patch 1	ESX 4.0 Patch 1	2009/07/09	175625	N/A
ESX 4.0 Eval & Free Download	ESX 4.0 Eval & Free Download		171294	N/A
ESX 4.0 GA	ESX 4.0 GA	2009/05/21	164009	N/A

제가 사용하는 빌드넘버 19482537 [ ESXi 7.0 Update 3d ] 버전은 VMWARE 본사에서 정식으로 등록받은 인증키를 이용하여 서버를 구축하고 있습니다. 벌써 2년이 넘어가고 있군요. 그동안 버전 8도 나오고 점점 발전하는 가상화 시스템을 보면서 모르면 손해를 볼 수 밖에 없는 구조로 사회가 점점 변화하고 있다는 사실도 알게 되었습니다.

ESXi 라이센스 키 발급은 VMWARE 본사 홈페이지에서 구입 할 수 있습니다.

2023-03-17

개인서버 구축 제일 먼저 DNS 작업부터 시작하기

개인서버를 구축할 때 가장 먼저 해야 할 부분은 바로 DNS 작업입니다.

다른 작업들 보다 우선적으로 해야 합니다.

DNS 서버를 잡아주는 것은 당연합니다.

AWS DNS 서버 운영하기

1. AWS EC2 인스턴스를 이용하여 DNS 서버를 구축합니다.

보통 DNS 서버는 2대 이상을 권장하므로 EC2 2대를 DNS서버로 운영합니다.

2. ESXi 서버 DNS와 VM의 DNS 정보를 구축한 DNS서버로 등록합니다.

첫번째 단계와 두번째 단계는 매우 중요합니다.

보통 ESXi 서버, Linux 서버, VM 에 등록되는 DNS를 기본으로 잡아놓는 경우가 많습니다.

이로 인해서 서버간의 통신이 원할하지 않게 되는 경우를 종종 보게되죠.

다른건 몰라도 서버간의 통신이 원할하게 될 수 있도록 서버간에 DNS 정보는 일괄적으로 구축한 DNS서버 주소를 등록합니다.

DNS 작업이 완료되면 그 다음부터는 서버를 무한 확장 할 수 있는 관리자 시스템을 구축하여야 합니다.

이때부터는 무한 반복으로 하드웨어 증설과 소프트웨어 무한 확장모드로 들어가면 됩니다.

절대 잊지마시요!!

무슨 시스템을 만들더라도 DNS 서버구축과 서버 클라이언트간의 통신을 원할하도록 DNS 등록 해야한다는 점!!

매우 중요하고 중요해서 포스팅 해 놓았습니다.

누군가는 이 글을 보면서 아무 의미없이 한번 대충 보고 넘기겠지만…

주인장인 이 글을 수시로 쳐다봅니다. 그만큼 중요하고 매일마다 인지해야하는 부분이기때문이죠.

그런부분을 보면 세상은 참 공평한것 같습니다.

누군가에게는 같은 정보고 고급이고 누군가는 같은 정보고 그저 글자에 불과하니깐요.

혹시라도 저를 따라 비슷하게 시스템을 만들고 싶으신분들을 위한 키워드를 나열해놓겠습니다.

AWS(EC2, Route 53), DNS(Bind), DDNS(파이썬, C# DNS 자동화), VMWARE (ESXi, Workstation, VM Template), WORDPRESS, PHP, jQuery, Javascript, json, MYSQL, C#, Macro Express, Data Mining, Big Data, Ai,Teamviewer

위의 클라우드장비, WAS, Framework, Tools, 기법이 제가 사용하는 것들입니다.

2023-03-17
ESXi 7 DHCP 안될때 가상 스위치 네트워크 보안 비규칙 위조 전송 동의

ESXi 안에 ESXi 를 설치 할 경우 DHCP 기능을 상실하게 됩니다.

가상스위치에서 (vSwitch) 비규칙 모드 항목과 위조 전송 항목을 재정의 해야합니다. [ 거부 -> 동의 ]

그렇지 않을 경우 아래처럼 리눅스에서 네트워크 전송이 되지 않아 Failed 상태가 지속됩니다.

윈도우도 마찬가지입니다.

ESXi 호스트쪽에서 vSwitch 설정편집 항목을 2가지 변경해줍니다.

물론 3가지 모두 재정의 [ 거부 -> 동의 ] 로 바꾸셔도 되지만, 근본적으로 DHCP 아이피 자동으로 잡아주는 부분은 아래 2가지 항목만 변경하면 됩니다.

이 항목에 대한 정보가 인터넷 상에 없어서 영어검색을 해도 나오지 않았습니다.

보통 ESXi 에서 ESXi 서버를 포퍼먼스상 그리고 딱히 이렇게 시스템을 구성할 필요가 없기에 잘 안하죠.

제가 이렇게 시스템을 만들어야 하는 부분도 바로 보안상 이유이기도 하면서 동시에 배포의 이유이기도 합니다.

블로그 이웃티온 Ai 상품을 ESXi 상태로 배포해버리게되면 많은 블로그에 도움이 될듯해서요.

인터넷이 모두 잘 동작합니다.

ISP IP 부족현상과 vSwitch 총 7가지 중에서 (2가지만 네트워크 적용됨) 5가지 방법과 IP 부족으로 인해 답을 못 찾는 줄 알았습니다. 결국 답을 알아냈으며 ESXi 사내 시스템구축하시는 분들께서는 도움이 되셨으면 합니다.

ESXi DHCP 서버는 호스트쪽 ESXi 서버에서 2가지 항목만 바꾸면 된다는 사실!!

도움이 되셨다면 기프티콘 한장씩 보내주시기 바랍니다. ㅎㅎ

감사합니다.

2023-03-16

ESXi VM Network in ESXi 7 – DHCP 아이피 할당 가능여부

VMWARE IP 할당에 대한 정보

핵심!! – 가상스위치 (vSwitch) 보안 정책 – Mac 주소 변경 허용

아래 ESXi 설치는 Win10 Host 아래에 VMWARE 에서 동작하고 있습니다.

VMWARE에서 ESXi 를 설치하여 공인 IP를 할당 받아 외부에서 접속이 가능합니다.

이 정도 수준까지는 대부분 알고 있는 정보입니다.

그렇다면 그 다음단계까지에도 DHCP 를 이용한 IP 할당이 가능한지 여부를 알아보기 위한 정보입니다.

1. VMWARE -> ESXi -> ESXi 공인 아이피 할당 가능

보통 외부접근 아이피를 할당 받기 위해서는 ISP 업체의 공인 IP를 확보해야합니다.

하지만 VMWARE 에서 제공하는 가상 네트워크 환경에서는 NAT 방식과 Brige 등의 여러 방법이 존재하여 생각한대로 공인 IP를 할당받기 위해서는 특별한 세팅이 필요합니다.

위의 방식이 적용된다는것은 VMWARE 내부에서 생성된 VM에서 DHCP 가 유지 된다는 것을 알 수 있습니다.

그리고 ESXi 에서 만들어진 ESXi 뿐만 아니라 모든 VM에 또 다시 DHCP 가 적용되어 아이피를 할당 받습니다.

이 방식은 실제로 VMWARE 가 아닌 ESXi 가 메인 host 라도 같은 상황으로 DHCP 이용해서 아이피를 할당 받습니다.

VMWARE -> ESXi -> VM (Linux, Windows, ESXi) IP 할당 완료

윈도우 VM 에서도 IP를 할당 받았고 리눅스 VM에서도 IP를 할당 받았습니다.

이부분까지는 당연히 되어야 하는 부분입니다.

다음 부분에서 제가 알고 싶은 부분입니다.

바로 ESXi 안에서 ESXi 를 만들고 또 그안에서 VM Guest를 생성할 경우 DHCP 가 적용되는지 여부입니다.

이제부터가 진짜 시작입니다.

ESXi 에서 생성된 VM 게스트의 ESXi 에서도 DHCP 가 적용되어 최종적으로 생성되는 VM에서 공인 아이피를 활당 받아야 합니다. 이부분이 가장 중요한 부분입니다.

이론상으로는 무조건 되어야 하는데…

이상하게 ESXi 호스트에서 ESXi를 설치 할 경우 최종 생성되는 VM에 아이피 할당이 이루어지지 않았습니다.

바로 그 부분에 대한 정보입니다.

아래의 ESXi 호스트가 바로 [ VMWARE -> ESXi 125.xxx.xxx.195 -> ESXi 211.xxx.xxx.73 ] 입니다.

여기에서 포인트가 ESXi 에서 게스트로 제공하는 ESXi 에 제공되는 네트워크 환경이 ESXi 호스트에 의해서 제어를 당한다는 것이 제가 생각하고 있는 가설입니다.

왜냐하면 ESXi 호스트에서 ESXi VM을 생성하고 그곳에 제작한 리눅스 VM은 아이피 할당을 못 받기 때문입니다.

만약 이 부분이 이상없이 최종 ESXi 서버에서 DHCP IP를 할당 받게 된다면…

제가 운영하고 있는 ESXi 호스트의 네트워크 환경이 잘 못 된거라고 봐야죠.

처음에 실행을 하니 제가 마주했던 증상이 제일먼저 보였습니다.

가상 시스템 webServer_Linux_2의 전원을 켜지 못했습니다. 이 호스트는 Intel VT-x를 지원하지 않습니다. 자세한 정보를 보려면 여기를 클릭하십시오.

이 부분은 호스트 ESXi 쪽에서 게스트 ESXi CPU 항목을 변경해주면 됩니다.

VMWARE에서는 아래처럼 하드웨어 정보를 수정하면됩니다.

ESXi Client 에서는 아래처럼 하드웨어 정보를 수정하면 됩니다.

다시 ESXi 가 부팅시키면 이번에는 VT-x 항목이 나오지 않게 됩니다.

이제 방금 생성한 webServer_Linux, webServer_Linux_2 각각 VM을 실행해보겠습니다.

그런데… 큰일났습니다.

부팅 몇초면 끝나는 웹서버가 거의 2분정도 부팅을 하고 있네요.

Windows HOST -> VMWARE -> ESXi -> ESXi -> Linux 이렇게 총 5단계에 걸쳐 생성된 최종 VM 이미지라서 그런지 너무 느리네요.

최종적으로 IP를 할당받지 못하였습니다.

제가 내린 결론은 이렇습니다.

ESXi 에서 생성한 네트워크 시스템은 어떠한 가공처리로 인해서 그 다음단계의 ESXi 게스트쪽으로 전달 되는 네트워크 패킷에 DHCP IP할당 받지 못하도록 무언가 조치를 하고 있다. ( 그냥 제 의견입니다. 현재까지 알아낸 정보)

결국 ESXi 호스트에서 DHCP 아이피 할당은 가능하지만 ESXi 게스트를 통한 한번 더 문어발 확장은 어렵다.

그럼 혹시 이건 될까요?

Windows HOST -> VMWARE -> ESXi -> VMWARE -> ESXi -> VM

이렇게 ESXi 와 ESXi 사이에 VMWARE를 한번 더 넣어버리면 속도는 엄청 느려지지만 자체 사설 IP 네트워크 망을 구축할 수 있습니다.

물론 ESXi 에서 물리적인 NIC와 가상 스위치를 추가하여 사설 IP 내부 네트워크 망을 구축 할 수 있습니다.

그렇니 결국 중간에 VMWARE가 들어가는것 자체는 무의미해지죠.

하지만 VMWARE로 인해서 그 다음단계의 ESXi 서버에서 ISP 공인IP의 DHCP 할당이 이루어진다면…또 말이 달라지죠

위에서 제가 말씀드린 [ Windows HOST -> VMWARE -> ESXi -> VMWARE -> ESXi -> VM ] 이 항목에서 VMWARE 자체만 설치를 할 수 없기때문에 OS (리눅스, 윈도우즈)를 설치해야합니다.

그리고 그 위에 VMWARE를 설치해야하니 무겁고 느릴수 밖에 없죠.

구조상 할 수도 없지만 제가 알고 싶은 내용은 ESXi -> ESXi 를 두번 통할 경우 DHCP 할당이 안되는것을 보고

ESXi 네트워크 환경을 바꿔주어야 하는건가 싶어 그 부분을 알고자 서버 시스템을 만들어보았습니다.

ESXi 네트워크 환경을 잘 알려주는 정보가 없네요.

직접 삽질하고 맨땅에 헤딩하는 수 밖에요.

Windows HOST -> VMWARE -> ESXi -> ESXi -> Windows VM

리눅스는 그나마 2분~3분 사이에 부팅이 되었지만 윈도우는 메모리를 4기가씩이나 제공했음에도 불구하고 5분이 넘도록 여전히 부팅 중 입니다.

ESXi 호스트에서 ESXi 게스트쪽으로 DHCP 할당받을 수 있는 방법은 찾아 냈습니다.

ESXi 네트워크 항목에서 보안 정책을 허용으로 바꾸어서 해결했습니다.

아랫쪽 부분에 관련 내용을 원문과 함께 기록 해 놓았습니다.

vmware 본사 사이트에 관련 내용 비슷한 부분인가 싶어 찾아보았지만 해결은 안됩니다.

https://docs.vmware.com/kr/VMware-NSX/4.0/administration/GUID-9CB2FE07-2E48-41E9-9BDA-BBAAA57D18B0.html

업데이트 날짜:2022년08월15일

이 참조 설명서를 사용하여 DHCP 서비스를 구성하는 동안 유의해야 하는 다양한 고려 사항을 이해하고 DHCP 구성 설정 페이지에서 구성 설정에 대한 자세한 지침을 얻을 수 있습니다.

다음 참고에서는 오버레이 또는 VLAN 세그먼트가 연결되는 방식에 따라 지원되거나 지원되지 않는 DHCP 구성 유형을 언급합니다.

참고:

게이트웨이에 연결되지 않은 격리된 세그먼트에서 세그먼트 DHCP 서버만 지원됩니다.
IPv6 서브넷으로 구성된 세그먼트에는 세그먼트 DHCPv6 서버 또는 DHCPv6 릴레이가 있을 수 있습니다. 게이트웨이 DHCPv6 서버는 지원되지 않습니다.
세그먼트에 IPv4 서브넷 및 IPv6 서브넷이 포함된 경우 세그먼트에서 DHCPv4 및 DHCPv6 서버를 모두 구성할 수 있습니다.
DHCPv4 릴레이는 Tier-0 또는 Tier-1 게이트웨이의 서비스 인터페이스를 통해 VLAN 세그먼트에서 지원됩니다. VLAN 세그먼트에서 하나의 DHCPv4 릴레이 서비스만 지원됩니다.
DHCP 서버가 필요한 VLAN 세그먼트의 경우 세그먼트 DHCP 서버만 지원됩니다. 게이트웨이 DHCP 서버는 VLAN 세그먼트에서 지원되지 않습니다.

세그먼트 DHCP 서버 또는 DHCP 릴레이가 VLAN 세그먼트에 구성된 경우 Edge VM이 설치된 ESXi 호스트의 위조 전송 옵션을 수락으로 설정해야 합니다. VDS 또는 VSS 구성에서 이 옵션을 설정합니다.

vSphere 7.0 이상에서 위조 전송 옵션은 기본적으로 거부로 설정됩니다. 호스트에서 이 옵션을 사용하도록 설정하려면 다음 단계를 수행합니다.

관리자 권한을 사용하여 vSphere Client UI에 로그인합니다.
호스트 및 클러스터로 이동한 후 클러스터에서 호스트를 클릭합니다.
구성 > 네트워킹 > 가상 스위치로 이동한 다음, 편집을 클릭합니다.
설정 편집 창에서 보안을 클릭합니다. 위조 전송 드롭다운 메뉴에서 수락을 선택합니다.

위조 전송에 대한 자세한 내용은 “vSphere 보안” 설명서를 참조하십시오.

중요:세그먼트에 DHCP 서비스가 구성된 후에는 세그먼트 연결 변경 시 일부 제한 사항 및 주의 사항이 적용됩니다. 자세한 내용은 시나리오: DHCP에서 세그먼트 연결 변경이 미치는 영향를 참조하십시오.

다음 섹션에서는 DHCP 구성 설정 페이지의 구성 설정에 대한 지침을 제공합니다.

DHCP 유형

세그먼트가 게이트웨이에 연결된 경우 세그먼트 DHCP 서버가 기본적으로 선택됩니다. 필요한 경우 드롭다운 메뉴에서 [게이트웨이 DHCP 서버] 또는 [DHCP 릴레이]를 선택할 수 있습니다.
DHCP 유형을 [게이트웨이 DHCP 서버]로 선택하면 게이트웨이에 연결된 DHCP 프로파일이 자동으로 선택됩니다. 이름 및 서버 IP 주소를 해당 DHCP 프로파일에서 자동으로 가져온 후 읽기 전용 모드로 표시합니다.
게이트웨이에 연결되지 않은 격리된 세그먼트의 경우 기본적으로 세그먼트 DHCP 서버가 선택됩니다.

DHCP 프로파일

세그먼트의 세그먼트 DHCP 서버 또는 DHCP 릴레이를 구성하는 경우에는 드롭다운 메뉴에서 DHCP 프로파일을 선택해야 합니다. DHCP 프로파일 드롭다운 메뉴에서 사용할 수 있는 프로파일이 없는 경우 를 클릭하고 DHCP 프로파일을 생성합니다. 프로파일이 생성되면 세그먼트에 자동으로 연결됩니다.
세그먼트가 게이트웨이 DHCP 서버를 사용하는 경우 게이트웨이 또는 DHCP 서버 프로파일 또는 둘 다에서 Edge 클러스터가 선택되어 있는지 확인합니다. 프로파일 또는 게이트웨이에서 Edge 클러스터를 사용할 수 없는 경우 세그먼트를 저장할 때 오류 메시지가 표시됩니다.
세그먼트가 세그먼트 DHCP 서버를 사용하는 경우 DHCP 서버 프로파일에 Edge 클러스터가 포함되어 있는지 확인합니다. 프로파일에서 Edge 클러스터를 사용할 수 없는 경우 세그먼트를 저장할 때 오류 메시지가 표시됩니다.

IPv4 서버 또는 IPv6 서버 설정

이 섹션에서는 IPv4 서버 탭 페이지 및 IPv6 서버 탭 페이지의 구성 설정에 대해 설명합니다.DHCP 서버 주소

세그먼트 DHCP 서버를 구성하는 경우에는 서버 IP 주소가 필요합니다. 최대 2개의 서버 IP 주소가 지원됩니다. IPv4 주소 1개와 IPv6 주소 1개. IPv4 주소의 경우 접두사 길이는 30 이하여야 하고 IPv6 주소의 경우 접두사 길이는 126 이하여야 합니다. 서버 IP 주소는 이 세그먼트에서 지정한 서브넷에 속해야 합니다. DHCP 서버 IP 주소는 DHCP 범위 및 DHCP 고정 바인딩에서 IP 주소와 겹치지 않아야 합니다. DHCP 서버 프로파일에는 서버 IP 주소가 포함될 수 있지만 이러한 IP 주소는 세그먼트에서 세그먼트 DHCP 서버를 구성할 때 무시됩니다.
세그먼트 DHCP 서버가 생성된 후 DHCP 구성 설정 페이지에서 서버 IP 주소를 편집할 수 있습니다. 그러나 새 IP 주소는 세그먼트에 구성된 동일한 서브넷에 속해야 합니다.
게이트웨이 DHCP 서버를 구성하는 경우에는 DHCP 서버 주소 텍스트 상자를 편집할 수 없습니다. 서버 IP 주소를 연결된 게이트웨이에 연결된 DHCP 프로파일에서 자동으로 가져옵니다.
DHCP 서버 프로파일의 게이트웨이 DHCP 서버 IP 주소는 세그먼트에 구성된 서브넷과 다를 수 있습니다. 이 경우 게이트웨이 DHCP 서버는 게이트웨이 DHCP 서버가 생성될 때 자동으로 생성되는 내부 릴레이 서비스를 통해 세그먼트의 IPv4 서브넷에 연결됩니다. 내부 릴레이 서비스는 게이트웨이 DHCP 서버 IP 주소의 서브넷에 있는 IP 주소 하나를 사용합니다.
내부 릴레이 서비스에서 사용하는 IP 주소는 세그먼트의 IPv4 서브넷과 통신하기 위해 게이트웨이 DHCP 서버의 기본 게이트웨이로 작동합니다.
게이트웨이 DHCP 서버가 생성된 후 게이트웨이의 DHCP 프로파일에서 서버 IP 주소를 편집할 수 있습니다. 그러나 게이트웨이에 연결된 DHCP 프로파일은 변경할 수 없습니다. 네트워크에서 DHCP 서버 프로파일을 사용할 경우 DHCP 서버 프로파일에서 서버 IP 주소를 편집하지 않는 것이 좋습니다. DHCP 클라이언트에 리스된 IP 주소를 갱신하거나 해제하는 동안 오류가 발생할 수 있습니다.

DHCP 범위

IP 범위, CIDR 서브넷 및 IP 주소가 허용됩니다. IPv4 주소는 CIDR /32 형식이어야 하며 IPv6 주소는 CIDR /128 형식이어야 합니다. 범위의 시작 및 끝에 동일한 IP 주소를 입력하여 IP 주소를 범위로 입력할 수도 있습니다. 예: 172.16.10.10-172.16.10.10.
DHCP 범위 내의 IP 주소는 세그먼트에 구성된 서브넷에 속해야 합니다. 즉, DHCP 범위는 여러 서브넷의 IP 주소를 포함할 수 없습니다.
IP 범위는 DHCP 서버 IP 주소 및 DHCP 고정 바인딩 IP 주소와 겹치지 않아야 합니다.
DHCP IP 풀의 IP 범위는 서로 겹치지 않아야 합니다.
DHCP 범위의 IP 주소 수는 65,536개를 초과하면 안 됩니다.
다음 유형의 IPv6 주소는 IPv6 범위의 DHCP에서 허용되지 않습니다.
- 로컬 유니캐스트 주소 링크(FE80::/64)
- 멀티캐스트 주소(FF00::/8)
- 지정되지 않은 주소(0:0:0:0:0:0:0:0)
- 모두 F로 구성된 주소(F:F: F:F: F:F: F:F)

경고:DHCP 서버가 생성되면 기존 범위를 업데이트하거나, 새 IP 범위를 추가하거나, 기존 범위를 삭제할 수 있습니다. 그러나 기존 IP 범위를 삭제, 축소 또는 확장하지 않는 것이 좋습니다. 예를 들어, 여러 개의 소형 IP 범위를 결합하여 단일 대규모 IP 범위를 생성하지 마십시오. DHCP 서비스가 실행된 후에 기존 범위를 수정하면 DHCP 클라이언트의 네트워크 연결이 끊어질 수 있고 일시적인 트래픽 중단이 발생할 수 있습니다.제외된 범위(DHCPv6에만 해당)

DHCPv6 클라이언트에 대한 동적 IP 할당에서 제외할 IPv6 주소 또는 IPv6 주소 범위를 입력합니다.

IPv6 네트워크에서 DHCP 범위는 클 수 있습니다. 경우에 따라 고정 바인딩을 위해 특정 IPv6 주소 또는 큰 DHCP 범위의 여러 작은 IPv6 주소 범위를 예약하려고 할 수 있습니다. 이러한 경우 제외된 범위를 지정할 수 있습니다.리스 시간

기본값은 86400초입니다. 유효한 값 범위는 60–4294967295입니다.기본 설정 시간(DHCPv6에만 해당)

기본 설정 시간은 유효한 IP 주소가 기본 설정된 기간입니다. 기본 설정 시간이 만료되면 IP 주소가 더 이상 사용되지 않습니다. 값을 입력하지 않으면 기본 설정 시간은 (리스 시간 * 0.8)로 자동 계산됩니다.

리스 시간은 기본 설정 시간보다 커야 합니다.

유효한 값 범위는 60–4294967295입니다. 기본값은 69120초입니다.DNS 서버

최대 2개의 DNS 서버가 허용됩니다. 지정하지 않으면 DHCP 클라이언트에 DNS가 할당되지 않습니다.도메인 이름(DHCPv6에만 해당)

하나 이상의 도메인 이름이 지원됩니다.

DHCPv4 서버 구성은 세그먼트 구성에서 지정한 도메인 이름을 자동으로 가져옵니다.SNTP 서버(DHCPv6에만 해당)

최대 2개의 SNTP 서버가 허용됩니다.

DHCPv6 서버는 NTP를 지원하지 않습니다.

DHCP 옵션(DHCPv4에만 해당)

IPv6에 대한 DHCP 옵션은 지원되지 않습니다.

IPv4의 DHCP에서 각 클래스 없는 고정 경로 옵션에는 같은 대상의 여러 경로가 있을 수 있습니다. 각 경로에는 대상 서브넷, 서브넷 마스크, 다음 홉 라우터가 포함됩니다. DHCPv4의 클래스 없는 고정 경로에 대한 자세한 내용은 RFC 3442 규격을 참조하십시오. DHCPv4 서버에 최대 127개의 클래스 없는 고정 경로를 추가할 수 있습니다.

일반 옵션 121(클래스 없는 고정 경로) 외에도 NSX는 다음 표에 설명된 다른 일반 옵션을 지원합니다. 이 표에 나열되지 않은 일반 옵션도 유효성 검사 없이 허용되지만 적용되지는 않습니다.

코드	이름	값 유형	예제 값
2	시간 오프셋	정수 – UTC에서의 초 오프셋허용되는 값: -43200–43200최대 항목: 1	28800
13	부팅 파일 크기	블록 수. 블록 1개는 512바이트입니다.정수 값: 1–65535최대 항목: 1	1385
19	전달 설정/해제	IP 전달허용되는 값: [0, 1]켜짐의 경우 1, 꺼짐의 경우 0최대 항목: 1	0
26	MTU 인터페이스	지정된 인터페이스의 MTU입니다.허용되는 값: 68-65535최대 항목: 1	9600
28	브로드캐스트 주소	IP 주소최대 항목: 1	10.10.10.255
35	ARP 시간 초과	정수(초)허용되는 값: 0-4294967295	360
40	NIS 도메인	텍스트최대: 255자	vmware.com
41	NIS 서버	기본 설정 순서의 IP 주소최대 항목: 63	10.10.10.10
42	NTP 서버	기본 설정 순서의 IP 주소최대 항목: 63	10.10.10.11
44	NETBIOS 이름 서버	기본 설정 순서의 IP 주소최대 항목: 63	10.10.10.12
45	NETBIOS Dist Server	기본 설정 순서의 IP 주소최대 항목: 63	10.10.10.13
46	NETBIOS 노드 유형	노드 유형의 정수 인코딩허용되는 값: [1, 2, 4, 6]최대 항목: 41 = B-노드 – 브로드캐스트, WINS 없음2 = P-노드 – WINS만4 = M-노드 – 브로드캐스트 후 WINS8 = H-노드 – WINS 후 브로드캐스트	2
47	NETBIOS 범위	RFC 1001/1002에 따라 인코딩된 문자열최대: 255자
58	갱신 시간	해당 없음 – 0~4294967295 사이의 리스 시간 기준최대 항목: 1	300
59	재바인딩 시간	해당 없음 – 0~4294967295 사이의 리스 시간 기준최대 항목: 1	300
64	NIS+ 도메인 이름	텍스트(도메인 이름)	vmware.com
65	NIS+ 서버 주소	기본 설정 순서의 IP 주소	10.10.10.10
66	서버 이름	텍스트(서버 도메인 이름)최대: 255자	10.10.10.253
67	부팅 파일 이름	텍스트(파일 이름)최대: 255자	/tftpboot/pxelinux/pxelinux.bin
117	이름 서비스 검색	API에서 기본적으로 지원되지 않음허용되는 값: [0, 6, 41, 44, 65]최대 항목: 5	6
119	도메인 검색	하나 이상의 도메인 이름. 각 도메인 이름은 따옴표로 묶어야 하며 쉼표로 구분해야 합니다.	vmware.com
150	TFTP 서버 주소	IP 주소	10.10.10.10
209	PXE 구성 파일	최대: 255자	configs/common
210	PXE 경로 접두사	최대: 255자	/tftpboot/pxelinux/files/
211	PXE 재부팅 시간	허용되는 값: 0-4294967295	1800

DHCP 고정 바인딩

일반적인 네트워크 환경에는 FTP, 이메일 서버, 애플리케이션 서버 등과 같은 서비스를 실행하는 VM이 있습니다. 이러한 VM의 IP 주소가 네트워크에서 변경되는 것을 원하지 않을 수 있습니다. 이 경우 고정 IP 주소를 각 VM(DHCP 클라이언트)의 MAC 주소에 바인딩할 수 있습니다. 고정 IP 주소는 세그먼트에 구성된 서브넷(있는 경우)에 속해야 하며 DHCP IP 범위 및 DHCP 서버 IP 주소와 겹치지 않아야 합니다.

세그먼트에서 세그먼트 DHCP 서버 또는 게이트웨이 DHCP 서버를 구성하는 경우 DHCP 고정 바인딩이 지원됩니다. 세그먼트가 DHCP 릴레이를 사용하는 경우 고정 바인딩을 구성할 수 없습니다.

IPv4용 DHCP 서버에서는 세그먼트가 세그먼트 DHCP 또는 게이트웨이 DHCP 구성을 사용하는지 여부에 관계없이 고정 바인딩이 지원됩니다. IPv6용 DHCP 서버에서 고정 바인딩은 세그먼트가 세그먼트 DHCP 구성을 사용하는 경우에만 지원됩니다.DHCPv4 및 DHCPv6 서버에 공통되는 고정 바인딩 옵션

다음 표에서는 IPv4 서버용 DHCP와 IPv6 서버용 DHCP에 공통되는 고정 바인딩 옵션에 대해 설명합니다.

옵션	설명
이름	각 고정 바인딩을 식별하는 고유한 표시 이름을 입력합니다. 이름은 255자로 제한되어야 합니다.
MAC 주소	필수. 고정 IP 주소를 바인딩할 DHCP 클라이언트의 MAC 주소를 입력합니다.다음 유효성 검사는 고정 바인딩의 MAC 주소에 적용됩니다.MAC 주소는 세그먼트 DHCP 서버를 사용하는 세그먼트의 모든 고정 바인딩에서 고유해야 합니다.MAC 주소는 게이트웨이에 연결되고 게이트웨이 DHCP 서버를 사용하는 모든 세그먼트의 모든 고정 바인딩에서 고유해야 합니다.예를 들어 10개의 세그먼트가 Tier-1 게이트웨이에 연결되어 있다고 가정해 보겠습니다. 게이트웨이 DHCP 서버를 4개의 세그먼트(Segment1 ~ Segment4)와 남은 6개 세그먼트(Segment5 ~ Segment10)에 대한 세그먼트 DHCP 서버를 사용합니다. 게이트웨이 DHCP 서버를 사용하는 4개의 모든 세그먼트(Segment1 ~ Segment4)에 걸쳐 총 20개의 고정 바인딩이 있다고 가정합니다. 또한 세그먼트 DHCP 서버를 사용하는 다른 6개 세그먼트(Segment5 ~ Segment10) 각각에 5개의 고정 바인딩이 있습니다. 이 예의 경우:각 20개의 고정 바인딩에 있는 MAC 주소는 게이트웨이 DHCP 서버를 사용하는 모든 세그먼트(Segment1 ~ Segment4)에서 고유해야 합니다.5개의 고정 바인딩에 있는 MAC 주소는 세그먼트 DHCP 서버를 사용하는 각 세그먼트(Segment5 ~ Segment10)에서 고유해야 합니다.
IP 주소	IPv4 고정 바인딩에 필요합니다. 클라이언트의 MAC 주소에 바인딩할 단일 IPv4 주소를 입력합니다.IPv6 고정 바인딩에 대해 선택 사항입니다. 클라이언트의 MAC 주소에 바인딩할 단일 글로벌 유니캐스트 IPv6 주소를 입력합니다.고정 바인딩에 대해 IPv6 주소를 지정하지 않으면 SLAAC(상태 비저장 주소 자동 구성)가 IPv6 주소를 DHCPv6 클라이언트에 자동으로 할당하는 데 사용됩니다. 또한 상태 비저장 DHCP를 사용하여 DNS, 도메인 이름 등의 다른 DHCP 구성 옵션을 DHCPv6 클라이언트에 할당할 수 있습니다.IPv6용 상태 비저장 DHCP에 대한 자세한 내용은 RFC 3376 규격을 참조하십시오.다음 유형의 IPv6 주소는 IPv6 고정 바인딩에서 허용되지 않습니다.로컬 유니캐스트 주소 링크(FE80::/64)멀티캐스트 IPv6 주소(FF00::/8)지정되지 않은 주소(0:0:0:0:0:0:0:0)모두 F로 구성된 주소(F:F: F:F: F:F: F:F)고정 IP 주소는 세그먼트에 구성된 서브넷(있는 경우)에 속해야 하며 세그먼트에서 구성한 DHCP 범위 밖에 있어야 합니다.
리스 시간	선택 사항입니다. IP 주소가 DHCP 클라이언트에 바인딩된 시간(초)을 입력합니다. 리스 시간이 만료되면 IP 주소가 올바르지 않게 되고 DHCP 서버가 해당 주소를 세그먼트의 다른 DHCP 클라이언트에 할당할 수 있습니다.유효한 값 범위는 60–4294967295입니다. 기본값은 86400입니다.
설명	선택 사항입니다. 고정 바인딩에 대한 설명을 입력합니다.
태그	선택 사항입니다. 바인딩 고정 바인딩에 레이블을 추가하여 바인딩을 빠르게 검색 또는 필터링하고, 바인딩 관련 문제를 해결하거나, 추적하거나, 다른 작업을 수행할 수 있습니다.태그를 추가하는 방법에 대한 자세한 내용과 개체에 태그를 지정하기 위한 사용 사례는 태그를 참조하십시오.

고정 바인딩 옵션(DHCPv4 서버에만 해당)

다음 표에서는 IPv4 서버용 DHCP에서만 사용할 수 있는 고정 바인딩 옵션에 대해 설명합니다.

IPv4용 DHCP 옵션	설명
게이트웨이 주소	IPv4 서버용 DHCP가 DHCP 클라이언트에 제공해야 하는 기본 게이트웨이 IP 주소를 입력합니다.
호스트 이름	DHCPv4 서버가 항상 동일한 IPv4 주소를 사용하여 클라이언트(호스트)를 바인딩할 수 있도록 IPv4 클라이언트에 대한 DHCP의 호스트 이름을 입력합니다.호스트 이름은 63자로 제한되어야 합니다.고정 바인딩의 호스트 이름에 다음 유효성 검사가 적용됩니다.호스트 이름은 세그먼트 DHCP 서버를 사용하는 세그먼트의 모든 고정 바인딩에서 고유해야 합니다.호스트 이름은 게이트웨이에 연결되고 게이트웨이 DHCP 서버를 사용하는 모든 세그먼트의 모든 고정 바인딩에서 고유해야 합니다.예를 들어 10개의 세그먼트가 Tier-1 게이트웨이에 연결되어 있다고 가정해 보겠습니다. 게이트웨이 DHCP 서버를 4개의 세그먼트(Segment1 ~ Segment4)와 남은 6개 세그먼트(Segment5 ~ Segment10)에 대한 세그먼트 DHCP 서버를 사용합니다. 게이트웨이 DHCP 서버를 사용하는 4개의 모든 세그먼트(Segment1 ~ Segment4)에 걸쳐 총 20개의 고정 바인딩이 있다고 가정합니다. 또한 세그먼트 DHCP 서버를 사용하는 다른 6개 세그먼트(Segment5 ~ Segment10) 각각에 5개의 고정 바인딩이 있습니다. 이 예의 경우:각 20개의 고정 바인딩에 있는 호스트 이름은 게이트웨이 DHCP 서버를 사용하는 모든 세그먼트(Segment1 ~ Segment4)에서 고유해야 합니다.5개의 고정 바인딩에 있는 호스트 이름은 세그먼트 DHCP 서버를 사용하는 각 세그먼트(Segment5 ~ Segment10)에서 고유해야 합니다.
DHCP 옵션	선택 사항입니다. IPv4 클래스 없는 고정 경로 및 기타 일반 옵션에 대한 DHCP를 구성하려면 설정을 클릭합니다.

DHCPv4 고정 바인딩에 대한 몇 가지 추가 참고 사항:

IPv4 고정 바인딩은 세그먼트에 구성된 도메인 이름을 자동으로 상속합니다.
고정 바인딩 구성에서 DNS 서버를 지정하려면 일반 옵션(코드 6 – DNS 서버)을 추가합니다.
DHCPv4 클라이언트의 시스템 시간을 DHCPv4 서버와 동기화하려면 NTP를 사용합니다. IPv4 서버용 DHCP는 SNTP를 지원하지 않습니다.
고정 바인딩에서 DHCP 옵션을 지정하지 않으면 세그먼트의 DHCPv4 서버에 있는 DHCP 옵션이 고정 바인딩에서 자동으로 상속됩니다. 그러나 고정 바인딩에서 하나 이상의 DHCP 옵션을 명시적으로 추가한 경우 이러한 DHCP 옵션은 세그먼트의 DHCPv4 서버에서 자동으로 상속되지 않습니다.

고정 바인딩 옵션(DHCPv6 서버에만 해당)

다음 표에서는 IPv6 서버용 DHCP에서만 사용할 수 있는 고정 바인딩 옵션에 대해 설명합니다.

IPv6용 DHCP 옵션	설명
DNS 서버	선택 사항입니다. 이름 확인에 사용할 최대 2개의 도메인 이름 서버를 입력합니다.지정하지 않으면 DHCP 클라이언트에 DNS가 할당되지 않습니다.
SNTP 서버	선택 사항입니다. SNTP(Simple Network Time Protocol) 서버를 최대 2개 입력하십시오. 클라이언트는 이러한 SNTP 서버를 사용하여 시스템 시간을 표준 시간 서버의 시스템 시간과 동기화합니다.
기본 설정 시간	선택 사항입니다. 유효한 IP 주소가 기본 설정된 기간을 입력합니다. 기본 설정 시간이 만료되면 IP 주소가 더 이상 사용되지 않습니다. 값을 입력하지 않으면 기본 설정 시간은 (리스 시간 * 0.8)로 자동 계산됩니다.리스 시간은 기본 설정 시간보다 커야 합니다.유효한 값 범위는 60–4294967295입니다. 기본값은 69120입니다.
도메인 이름	선택 사항입니다. DHCPv6 클라이언트에 제공할 도메인 이름을 입력합니다. IPv6 고정 바인딩에서는 여러 도메인 이름이 지원됩니다.지정하지 않으면 DHCP 클라이언트에 도메인 이름이 할당되지 않습니다.

DHCPv6 고정 바인딩에 대한 몇 가지 추가 참고 사항:

IPv6 고정 바인딩에서 게이트웨이 IP 주소 구성을 사용할 수 없습니다. IPv6 클라이언트는 ICMPv6 RA(라우터 보급) 메시지에서 첫 번째 홉 라우터를 알아냅니다.
DHCPv6 고정 바인딩에서는 NTP가 지원되지 않습니다.

게이트웨이도 다 잡히고 라우터 정보까지 나온다는것은 ISP 업체에서 그대로 받아오고 있다는 정보죠.

음..윈도우에서 인터넷이 되는것을 확인하였습니다.

VMWARE에서 매뉴얼에 적힌 내용을 보고 보안 항목의 3가지를 모두 허용하였습니다.

정확히 제가 안되었던 원인은 [ 비규칙 모드 ] [ MAC 주소 변경 ] 이렇게 각각 허용으로 변경하여 해결하였습니다.

하나씩 해도 안되시면 그냥 원할한 통신망을 위해 3가지 모두 허용 하면됩니다.

비규칙 모드 허용 – 예
위조 전송 허용 – 예
MAC 변경 허용 – 예

ISP 아이피 2개가 할당 받았네요.

아마도 이 정보는 ESXi 서버 운영하면서 DHCP 안되시는 분들에게 상당히 도움이 될 듯 하네요.

보안 정책을 허용하여 해결 하였습니다.

끝! 해결 완료

2023-03-13

vCenter 7.0 DNS 없이 설치 하실분들 신청하세요
이번에 vCenter 7.0 버전으로 서버를 설치를 해야할꺼같아 vmware workstation 한대에 설치를 해보았습니다.

우선 vCenter Server 가 뭐냐하면…. 저보다 더 잘 아시겠지만..

ESXi 한두개 운영 할 때에는 크게 필요없지만…

100개 이상 1,000개 이상 단위로 운영 할 때에는 위의 이미지를 보시는것처럼 관리에 최적화 된 서비스입니다.

막상 vmware 사에 적힌 내용만 볼 때에는 단순 ESXi 만 100개 이용해도 될듯합니다.

만개정도되면 분위기가 달라지겠죠. ㅎㅎ

vmware 에서 제공하는 [ VMware-VCSA-all-7.0.3-19717403.iso ] 파일을 열어보면 OFV 파일이 있습니다.

VMware-vCenter-Server-Appliance-7.0.3.00600-19717403_OVF10

이 파일을 ESXi 호스트에 등록하여도 되며 vmware workstation 버전에 등록하여도 됩니다.

제 경우에는 워크스테이션에 등록하였습니다.

처음에 ESXi 에 등록도 몇번 해보았는데 IP세팅이라던지 DNS 없이 등록 시도를 해서 그런지 업로드가 안되더군요.

vCenter 7.0 Server 설치

1. OVF 파일을 등록합니다.

VMware-vCenter-Server-Appliance-7.0.3.00600-19717403_OVF10 파일을 ISO 파일에서 추출하여 ESXi 혹은 VMWARE workstation 에 등록합니다.

일단계를 진행하게되면 단순히 OVF 파일 클릭만 하고 NEXT -> NEXT -> 이름적고 -> 동의 두번 하면 설치됩니다.

설치 폴더 지정과 생성 이름을 만들어줍니다.

Tiny vCenter Server with Embedded PSC

Small vCenter Server with Embedded PSC

Medium vCenter Server with Embedded PSC

Large vCenter Server with Embedded PSC

X-Large vCenter Server with Embedded PSC

이렇게 vCPU 별로 규모가 다르게 나타납니다.

스토리지도 (기본, 라지, X라지) 이렇게 3가지 항목이 있어 총 15가지 중 하나를 선택하면됩니다.

호스트 100개 그리고 1,000VMs 구성에 적합한 [ Small vCenter Server with Embedded PSC ] 항목으로 진행합니다.

최소 vCPU는 4개 (쿼드 cpu)이상이며 메모리는 16GB 이상이라고 나오지만 실제로 19GB로 세팅됩니다.

네트워크 환경 부터 DNS 서버 정보까지 입력해야합니다.

Domain 을 세팅했다면 정방향/ 역방향 모두 연결되도록 설정 해야합니다.

다 설치가 되어 ESXi 메인 화면처럼 이렇게 나타납니다.

2. vCenter 접속하여 2단계 설치를 진행합니다.

vCenter할당받은 IP로 접속을 하면 세팅이 안되어서 그런지 접속이 안되더군요.

그래서 아래처럼 :5480 포트로 접속하면 다시 설치랑 업그레이드 등등 화면이 나타납니다.

https://vCenter 할당받은 IP:5480/configurev2/#/

설치 항목을 누르고 vCenter 관리자 암호를 입력하면 2단계 항목을 진행 할 수 있습니다.

다음 항목을 누르면

ESXi 서버 위에 설치가 되다보니 시간 동기화모드에 ESXi 호스트 시간 동기화 항목도 보이는군요.

아래처럼 설정하였습니다.

3. SSO 구성 항목을 입력합니다.

도메인을 등록합니다.

보통은 여기에서 사설 도메인을 만드는 경우가 많은데.. 저는 그냥 외부에서 공식 접근 할 수 있도록 도메인을 사용했습니다.

도메인과 관리자 암호를 적고 다음 버튼을 눌러줍니다.

만약 이때 도메인이 등록되지 않거나 DNS 등록이 안된 상태라면 아래처럼 에러 메시지와 함께 진행이 되지 않죠.
```
Failed to retrieve SSO domain from host '****.myDomain.com': [Error 10002] Server Unreachable
```
말 그대로 도메인으로 서버에 도착할 수 없다는 이야기입니다.

DNS 에 도메인이 제대로 동작하지 않거나 도메인으로 IP를 찾을 수 없으니 vCenter DNS를 지정해줍니다.

아래는 KT DNS 주소가 적혀있습니다.

168.126.63.1

168.126.63.2

이 두개의 항목을 자신의 DNS 주소로 변경합니다.

이때 운영하는 DNS 주소가 없다면 아래 vCenter DNS 무료 서비스를 이용하면 됩니다.

CEIP 구성 참여 체크 (선택사항) 하고 다음 항목을 클릭하면 최종 화면이 나타납니다.

확인 버튼을 누르면 2단계 진행이 시작됩니다.

만약 [ 설치 – 2단계: vCenter Server 설정 진행 중 ] 22% 항목에서 [ Starting VMware Security Token Service… ] 메시지 와 함께 진행이 되지 않는다면 DNS 서버에 도메인에 대해서 역방향 IP 값이 지정되지 않았기때문입니다.

IP를 입력했을때 FQDN (도메인) 연결이 되도록 PTR 한줄을 넣으면 됩니다.

당연히 역방향 rev.zone 파일을 만들어야합니다.
```
@                       IN      PTR     도메인주소.
```
confirm that forward and reverse name resolution works for the vCenter Server’s FQDN, and IP address

CMD에서 nslookup 도메인 입력했을때 나오는 IP 주소가 nslookup IP 주소를 넣었을때도 동일하게 나와야합니다.

정방향으로 도메인이 잡혀있지만 역방향으로 도메인을 찾을 수 없기때문에 이 항목에서 멈추게 됩니다.

22% 보안 단계를 넘어가신 분들은…

퍼센테이지가 야금야금 올라가는 것을 볼 수 있습니다. (시간이 조금 많이 소요되긴 합니다)

설치 – 2단계: vCenter Server 설정 진행 중 61% 에서 멈춘듯 가만히 서 있더군요. (10분정도? 그정도….)

그리고는 알아서 진행되면서 넘어갔습니다.

처음에 멈춘건가 싶어서 …

혹시 로그아웃 된거 아닌가 같어서 로그인 해줄려고 다른 창으로 접속하니 아래처럼 뜨더군요.

그리고 메인 창은 아래처럼 뜨면서 멈췄습니다.
```
오류
Failed to configure Workload Control Plane
해결 방법
This is an unrecoverable error, please retry install. If you encounter this error again, please search for these symptoms in the VMware Knowledge Base for any known issues and possible resolutions. If none can be found, collect a support bundle and open a support request.
```
설정하는 중에 문제가 발생했습니다. 서비스가 예상대로 작동하지 않을 수 있습니다.

괜히 건드려서 시간만 더 낭비했습니다.

61%에서 계속 멈춘거 같아서 한 5~7번 정도 더 설치한듯합니다.

모든 세팅은 똑같이 했는데 이번에는 성공해서 넘어갔습니다.

세팅할때 접속 아이디 만든 SSO 계정앞에 administrator@SSO계정 이렇게 적고 암호 적어서 로그인합니다.

테마가 2가지 있네요.

낮버전, 밤버전

도메인 설정, 네트워크 설정, 접속 아이디 설정까지 완료하였습니다.

이제 80포트로 접속해보겠습니다.

HTML 5 클라이언트로 접속합니다.
2023-03-13
certbot 자동갱신 Let’s Encrypt SSL 인증서 업데이트
지난번 certbot 자동갱신을 crontab -e 항목에 입력하였습니다.

3개월이 지난 시점 몇몇 서버에서 자동갱신이 되지 않아 https 보안 오류가 발생하여 사이트에 접속되지 않았습니다.

이를 해결하기 위해서 기존의 세팅된 서버에 아래 내용을 추가해야합니다.

※ crontab 항목은 각자 맞게끔 수정 해주시기 바랍니다.
```
rm -rf /root/_TION/tionServerLetsencryptRenewal
rm -rf /tionServerLetsencryptRenewal.sh

rm -rf /etc/letsencrypt/renewal-hooks/deploy/httpd_start.sh 
rm -rf /etc/letsencrypt/renewal-hooks/pre/httpd_stop.sh 
rm -rf /etc/letsencrypt/renewal-hooks/post/httpd_start.sh 

mkdir /root/_TION/tionServerLetsencryptRenewal
cd /root/_TION/tionServerLetsencryptRenewal

echo "systemctl stop httpd.service" > tionServerLetsencryptRenewal.sh
echo "certbot renew --no-self-upgrade" >> tionServerLetsencryptRenewal.sh
echo "systemctl start httpd.service" >> tionServerLetsencryptRenewal.sh

chmod 701 /root/_TION/tionServerLetsencryptRenewal/tionServerLetsencryptRenewal.sh

cp -ai /root/_TION/tionServerLetsencryptRenewal/tionServerLetsencryptRenewal.sh /tionServerLetsencryptRenewal.sh

ll

/tionServerLetsencryptRenewal.sh

echo -e "00 00 * * * ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime\n12 12 */12 * * /tionServerLetsencryptRenewal.sh\n*/1 * * * * /tionServerMonitoring.sh\n12 5 * * * /tionServerBackup.sh\n0 23 * * * root journalctl --vacuum-size=1024" | crontab

crontab -e
```
위의 항목을 그대로 복사 붙여넣기 하면 (빨강색 제외 : crontab 항목은 각자 맞게끔 수정해야합니다.)

지난번 포스팅에서 매일 1시 12시 12분마다 체크해서 https 보안서버 만료될 경우 자동 갱신되도록 했습니다.

하지만 renewal 폴더에 등록한 스크립트로 인해서 80포트가 멈추지 않고 그대로 연결되버려 리뉴얼되지 않더군요.

그래서 위의 빨강색 코드는 crontab 전체를 삭제하고 새로 제서버에 맞게끔 등록하는겁니다.

제 서버는 전체를 다 삭제하고 일괄 동일하게 구성하면 되지만 여러분들의 서버에는 crontab -e 항목이 저와 다르기 때문에 빨강색 만큼은 따로 수정을 해야합니다.

기존에 포스팅을 따라하신분들만 crontab -e 부분을 아래 항목대로 변경하세요.
```
crontab -e
12 1,12 * * * root certbot renew --no-self-upgrade

이 항목을 아래처럼 수정합니다.
12 12 */12 * * /tionServerLetsencryptRenewal.sh
```
이제부터 매월 12일과 24일에 12시 12분 마다 리뉴얼을 시도합니다.

이때 기존과 다른점은 아파치 서버를 강제로 종료한다는 점이 다릅니다.

한달에 서버 2회 강제로 재실행 한다고 생각하면 됩니다.

이때 재갱신되는 도메인이 존재한다면 재실행 시간이 조금 더 길어지겠죠.

그럼 잘 활용하세요.
2023-03-12
리눅스 ping 차단 방법
리눅스 관리자 접속하여 아래 명령어를 입력하면 영구적으로 핑 차단이 됩니다.
```
echo "net.ipv4.icmp_echo_ignore_all=1">> /etc/sysctl.conf
sysctl -p
```
리눅스 Ping ICMP 요청 차단
2023-03-07
ESXi 서버구축 (대량설치 100대)

100대의 ESXi 서버를 대량으로 구축 할 때 필히 알아야 하는 사항

1. Shift + O -> autoPartitionOSDataSize=8192

USB 꽂아서 부팅시 작업

2. root 아이디 제거 및 접속 아이디 생성, 관리자 권한

ESXi 관리자 root 접속 차단 해킹막는방법

3. 시간 동기화 -> NTP 설정 편집 time.bora.net -> NTP 서버 실행

vmware esxi 시간 동기화 NTP UTC 설정

4. DCUI (콘솔모드) -> Enable SSH -> serverChecker 등록 (크론잡)

how to edit esxi 7 crontab 크론탭 IP 자동 하는 방법

5. SSL 인증서 등록

VMware ESXi 인증서 SSL 등록 갱신 방법

이때 TCP/IP 작업해야함.

6. SSH 접속 차단 및 보안 유지 – 방화벽 강화

웹서버 다운 원인 분석 결국 해커가 서버를 해킹

매크로를 이용한 접속 허용 IP 자동화 기술 추가

7. 기타 편의사항 변경

자동로그아웃 해제

관리 > 시스템 > 고급 설정 > 검색 [ UserVars.HostClientSessionTimeout ] 값을 0 으로 변경

고급 설정 항목을 수정해도 되지만 그냥 쉽게 도움말 왼쪽 설정을 변경하여도 됩니다.

ESXi 7.0 자동 로그아웃 끄기

ESXi 용량추가 (익스텐트 확장)

ESXi 하드디스크 추가 SSD 데이터스토어 익스텐트 확장

SSD 가격이 점점 저렴해지므로 SSD 500GB 이상 추가 확장

이렇게 100개의 ESXi 마다 Email 시리얼키 발급

끝!

목표

2023년 진행형

ESXi 서버 100대 – 아파트 10채

웹서버 1,000개 구동 – 유동 IP 갯수 1,100개 ( ISP 회선 22회선)

네임서버 4대 운영 (AWS EC2 아시아 2대, USA 1대, 유럽 1대)

워드프레스 50,000개 실행

일 트래픽 10,000,000회

전세계 웹사이트 점령 – 워드프레스 블로그, 포럼 사이트, 교육 시스템, 기업 시스템구축

2023-03-02