backup, prtg, RESTORE

  1. 시작 -> 실행 -> services.msc 에서 아래 사진의 prtg 서버스를 수동으로 정지 시킨다.



  1. %programdata%\Paessler\PRTG Network Monitor 폴더의 데이터를 백업한다. (windows 10의 경우) 타운영체제의 경우에는 링크를 참조 하기 바랍니다.



다른 pc 로 백업된 데이터를 옮기고 싶을 때는 1번 서비스를 정지시키고 2번 데이터 폴더를 비운 후 백업한 데이터를 복사 후 1번 서비스를 실행 한다.




저작자표시비영리변경금지
commands

NSLOOKUP 명령어 사용법 입니다.
윈도우 PC에서는 일반적으로 시작-실행-cmd 입력후 나오는 command 창에서 사용 할 수 있습니다.

C:>nslookup banggae.com
Default Server: xxx.xxx.com
Address: 192.168.1.100

Non-authoritative answer:
Name: banggae.com
Address: 218.144.240.79

C:>nslookup
Default Server: xxx.xxx.com
Address: 192.168.1.100

>server 168.126.63.1 (DNS 정보를 바꿔서 사용 할 수 있게 해 줍니다.)

> set query=all (모든 정보를 표시 해 줍니다.)
> banggae.com
Server: xxx.xxx.com
Address: 192.168.1.100

Non-authoritative answer:
banggae.com MX preference = 10, mail exchanger = mail.banggae.com
banggae.com nameserver = ns.80port.com
banggae.com nameserver = ns1.80port.com

banggae.com nameserver = ns1.80port.com
banggae.com nameserver = ns.80port.com
mail.banggae.com internet address = 218.144.240.71
ns.80port.com internet address = 218.144.240.65
ns1.80port.com internet address = 218.144.240.66
>
>
> set query=MX (mail server records만 보여 줍니다.)
> banggae.com
Server: xxx.xxx.com
Address: 192.168.1.100

Non-authoritative answer:
banggae.com MX preference = 10, mail exchanger = mail.banggae.com

banggae.com nameserver = ns1.80port.com
banggae.com nameserver = ns.80port.com
mail.banggae.com internet address = 218.144.240.71
ns.80port.com internet address = 218.144.240.65
ns1.80port.com internet address = 218.144.240.66
>
>
> set query=HINFO
> banggae.com
Server: xxx.xxx.com
Address: 192.168.1.100

banggae.com
primary name server = ns.80port.com
responsible mail addr = webmaster.80port.com
serial = 2005092710
refresh = 21600 (6 hours)
retry = 1800 (30 mins)
expire = 604800 (7 days)
default TTL = 21600 (6 hours)
> 
>
> set debug
> www.banggae.com
서버:    kns.kornet.net
Address:  168.126.63.1

------------
Got answer:
    HEADER:
        opcode = QUERY, id = 6, rcode = NOERROR
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 0,  authority records = 1,  additional = 0

    QUESTIONS:
        www.banggae.com, type = HINFO, class = IN
    AUTHORITY RECORDS:
    ->  banggae.com
        ttl = 3600 (1 hour)
        primary name server = ns231.dnsever.com
        responsible mail addr = root.banggae.com
        serial  = 1365653941
        refresh = 10800 (3 hours)
        retry   = 3600 (1 hour)
        expire  = 604800 (7 days)
        default TTL = 3600 (1 hour)

------------
banggae.com
        ttl = 3600 (1 hour)
        primary name server = ns231.dnsever.com
        responsible mail addr = root.banggae.com
        serial  = 1365653941
        refresh = 10800 (3 hours)
        retry   = 3600 (1 hour)
        expire  = 604800 (7 days)
        default TTL = 3600 (1 hour)
>

아래와 같은 방법으로 사용 하셔도 됩니다.
nslookup banggae.com
nslookup -querytype=mx banggae.com
nslookup -querytype=HINFO banggae.com

기타 옵션으로는 A,ANY,CNAME,NS,MX,PTR,SOA,TXT,LOC,RP,AXFR 등이 있습니다.



명령:   (ID는 대문자로 표시되며, []는 선택 사항임)

 NAME            - 기본 서버를 사용하여 호스트/도메인 NAME에 대한
                   정보 출력
 NAME1 NAME2     - 앞의 옵션과 같지만 서버로 NAME2 사용
 help 또는 ?       - 공통 명령에 대한 정보 출력
 set OPTION      - 옵션 설정

    all                 - 옵션, 현재 서버 및 호스트 출력
    [no]debug           - 디버깅 정보 출력
    [no]d2              - 포괄적 디버깅 정보 출력
    [no]defname         - 각 쿼리에 도메인 이름 추가
    [no]recurse         - 쿼리에 순환 응답 요청
    [no]search          - 도메인 검색 목록 사용
    [no]vc              - 항상 가상 회로 사용
    domain=NAME         - 기본 도메인 이름을 NAME으로 설정
    srchlist=N1[/N2/.../N6] - 도메인을 N1로 설정하고 검색 목록을 N1, N2
                          등으로 설정
    root=NAME           - 루트 서버를 NAME으로 설정
    retry=X             - 재시도 횟수를 X로 설정
    timeout=X           - 초기 시간 제한 간격을 X초로 설정
    type=X              - 쿼리 종류(예: A, ANY, CNAME, MX,
                          NS, PTR, SOA, SRV) 설정
    querytype=X         - type과 동일
    class=X             - 쿼리 클래스(예: IN(인터넷), ANY) 설정
    [no]msxfr           - MS fast zone transfer(빠른 영역 전송) 사용
    ixfrver=X           - IXFR 전송 요청에서 사용할 현재 버전

 server NAME     - 현재의 기본 서버를 사용하여 기본 서버를 NAME으로 설정
 lserver NAME    - 초기 서버를 사용하여 기본 서버를 NAME으로 설정
 finger [USER]   - 현재의 기본 호스트에서 선택적인 NAME 핑거(finger)
 root            - 현재의 기본 서버를 루트로 설정
 ls [opt] DOMAIN [> FILE] - DOMAIN의 주소 목록 표시(선택적으로 FILE로
                  출력 가능)

    -a          -  정식 이름 및 별칭 목록 표시
    -d          -  전체 레코드 목록 표시
    -t TYPE     -  지정된 종류의 레코드(예: A, CNAME,
                   MX, NS, PTR 등) 목록 표시

 view FILE       - 'ls' 출력 파일을 정렬하여 pg를 통해 보기
 exit            - 프로그램 종료



appz, IP, 팁

같은 네트웍 대역에서 사용 중인 IP 정보 들과 Host name 등을 알려 주는 툴이 있네요.
일일이 수동으로 알아 낼 수도 있는 정보 들이 지만 실행 파일 하나로 손쉽게 확인 할 수 있어 좋아요. 일상에서는 별 필요 없는 프로그램이지만 혹시 유용하게 사용 하실 분이 있을 까해서 올려 놓아요.



faIpScanner.exe

  1. 박한별 2008.10.17 00:48 신고

    안녕하세요. 우연히 들렀다가 제가 정말(x5) 필요한 프로그램을 찾았습니다.
    한데 막상 사용해보니 제대로 스캔을 해내지 못하더군요.
    구글링으로 비슷한 개념의 프로그램을 http://www.angryziber.com/w/Download 에서 찾았습니다. 한눈에 볼수있는 인터페이스가 아쉽지만, 보다 정확한 데이타를 뽑아내는 듯 합니다.
    이 글타래로 인해서 이런 류의 프로그램을 알게 되었다는데 감사하고 싶습니다.

    사실 생각해보면 누군가는 만들어놨을게 분명한 프로그램인데 하마터면 하나하나 핑해보는 삽질을 할뻔 했습니다.

    # Delete Reply
    • Favicon of https://banggae.com BlogIcon BANG 2008.10.17 14:41 신고

      제가 실행 할때는 아무 문제 없었는데 다른 곳에서는 제대로 스캔이 안 될 수도 있었군요. 몰랐네요.
      그래도 도움이 되었다니 다행이예요.

      링크 해 주신 건 혹시 Ipscan 인가요? 회사 컴퓨터에서는 다운로드가 안되서 테스트를 못 해 봤는데 IPscan 역시 유용한 프로그램이예요.

      하나하나 핑해 보는 삽질은 정말 시간적,정신적,육체적으로 엄청난 일이죠.. ㅠㅠ

      # Delete
  2. pongki 2014.01.29 11:26 신고

    angryziber 사이트에 있는건 호스트 이름(맥용 어플에서는... 윈도우 버전은 사용 안해봤는데..)도 안나오네요. faIpScanner은 호스트 이름까지 나오네요..

    # Delete Reply
acs, appz, CISCO, Tips

Cisco Secure ACS 를 사용하여 인증 하는 사용자나 그룹에 대해 특정 명령어에 권한을 주거나 뺄 수 있는 설정을 할 수 있네요.


acs_shell_auth.pdf

ACS Shell Command Authorization Sets on IOS and ASA/PIX Configuration






세팅 방법은
1.ReadWrite Access - For Administrators etc full access
2.ReadOnly Access - Users are allowed to run only show commands
ex)show 명령어에 대해서만 권한을 줄수 있어요..
3.Restrict_access
특정 명령어에 대한 세부적인 설정을 할 수 있어요.


IOS를 사용하는 장비에는 아래와 같은 설정이 꼭 들어 있어야 해요.
aaa new-model
aaa authorization config-commands
aaa authorization commands 0 default  group tacacs+ local
aaa authorization commands 1 default  group tacacs+ local
aaa authorization commands 15 default group tacacs+ local


PDF 문서를 보면 영문 문서지만 그림을 보며 쉽게 세팅 할 수 있어요.

CISCO, dhcp, pix

Using the PIX Firewall DHCP Client

아래와 같은 구성일때 Pix Outside 쪽 interface가 Dhcp로 동작 하기 때문에 pix interface 에 직접 ip를 설정 할 수가 없어요.
그래서 cisco.com site를 뒤적 거리다 찾아낸 PIX Firewall을 DHCP Client로 사용하기 예요.

Outside 쪽에 dhcp 를 연결 하고 pix 방화벽을 두고 Inside 쪽에서는 방화벽으로 보호된 internet을 사용한다 뭐 이런 개념이죠.

 

사용자 삽입 이미지


설정은 생각보다 너무 간단했어요. >ㅁ<

Configuring the DHCP Client
To enable the DHCP client feature on a given PIX Firewall interface and set the default route via the DHCP server, enter the following command:

아래와 같이 config mode에서 outside쪽에 dhcp 명령어를 넣어 주면 된답니다.

ip address outside dhcp [setroute] [retry retry_cnt]

setroute 옵션은 default route 가 없을때 default route를 생성해 준답니다.

아래 명령어들은 DHCP client debugging 을 위해 제공 된답니다.
•debug dhcpc packet
•debug dhcpc detail
•debug dhcpc error

Outside interface 쪽에 케이블을 연결 할때와 분리할때 debug dhcp packet 결과를 한 번 캡쳐해 봤어요.

Cable을 연결 했을 때
pixfirewall# debug dhcpc packet
DHCP: allocate request
DHCP: new entry. add to queue
DHCP: SDiscover attempt # 1 for entry:
DHCP: SDiscover: sending 278 byte length DHCP packet
DHCP: SDiscover 278 bytes
DHCP Broadcast to 255.255.255.255 from 0.0.0.0dhcpc_discover_pkt: proto = 0x1, lp = 0x2b66
dhcpc_discover_pkt: proto = 0x1, lp = 0x2b66
dhcpc_discover_pkt: proto = 0x11, lp = 0x44

DHCP client msg received, fip=10.10.10.4, fport=67
DHCP: Received a BOOTREP pkt
DHCP: offer received from 10.10.11.101
DHCP: SRequest attempt # 1 for entry:
DHCP: SRequest- Server ID option: 10.10.11.101
DHCP: SRequest- Requested IP addr option: 10.10.10.95
DHCP: SRequest placed lease len option: 43200
DHCP: SRequest: 296 bytes
DHCP Broadcast to 255.255.255.255 from 0.0.0.0dhcpc_discover_pkt: proto = 0x11, lp = 0x44
dhcpc_discover_pkt: proto = 0x11, lp = 0x44
dhcpc_discover_pkt: proto = 0x11, lp = 0x44

DHCP client msg received, fip=10.10.10.3, fport=67
DHCP: Received a BOOTREP pkt
DHCP: offer received from 10.10.11.101
DHCP: offer received in bad state: Requesting  punt
DHCP client msg received, fip=10.10.10.4, fport=67
DHCP: Received a BOOTREP pkt
DHCP Proxy Client Pooling: ***Allocated IP address: 10.10.10.95
DHCP client msg received, fip=10.10.10.3, fport=67
DHCP: Received a BOOTREP pkt
DHCP: rcv ack in Bound state: punt
DHCP: allocate request
Allocated IP address = 10.10.10.95,  netmask = 255.255.255.0, gateway = 10.10.10.1

DHCP client msg received, fip=10.10.10.3, fport=67
DHCP: Received a BOOTREP pkt Not for us..:  xid: 0xE6A9F1C3
DHCP client msg received, fip=10.10.10.4, fport=67
DHCP: Received a BOOTREP pkt Not for us..:  xid: 0xE6A9F1C3


 

Cable을 제거 했을때
DHCP: deleting entry 10194f4 10.10.10.95 from list
Temp IP addr: 10.10.10.95  for peer on Interface: outside
Temp  sub net mask: 255.255.255.0
   DHCP Lease server: 10.10.11.101, state: 3 Bound
   DHCP transaction id: 0x65453
   Lease: 43200 secs,  Renewal: 21600 secs,  Rebind: 37800 secs
   Temp default-gateway addr: 10.10.10.1
   Next timer fires after: 21550 seconds
   Retry count: 0   Client-ID: cisco-0000.0000.0000-outside

+
참고 page
Using PIX Firewall in SOHO Networks
pixclnt.pdf
appz, tftp, tftpd32, Tips, wintftp
종종 사용하는 프로그램중 하나인 WinTFTP 라는 프로그램이 있어요. Freeware 이고 설치도 필요 없고 크기도 작아 무척이나 애용하는 프로그램이었는데 이 WinTFTP 라는 프로그램에도 단점이 있었네요.

그것은 32메가 이상 Tftp 서버에서 전송을 하지 못한다는 거예요. 파일 전송중 오류가 나길래 전송하는 파일에 문제가 있거나 서버에서 파일을 다운로드 하는 장비에 문제가 있을 거라고 생각 했었는데 결국은 전송용량이 32메가 이상을 넘어가면 오류가 발생하는 것이었네요. 이전에는 그 용량 이상을 전송한 적이 없어서 전혀 TFTP 프로그램의 문제가 아닐 거라고 생각 했던 게 문제였어요. :)

WinTFTPServ.exe



사용자 삽입 이미지


그래서 찾아낸 프로그램이 Tftpd32 예요. 프로그램을 변경 했더니 이상 없이 잘 동작 하네요. 역시 설치 프로그램도 필요 없고 작은 용량에 WinTFTP 보다 약간 더 비주얼 하고 기능도 많네요. :D

사용자 삽입 이미지

tftpd32.exe



+
아무튼 한 동안 헤메던 문제가 해결 되어서 다행이예요. 맹목적으로 한가지를 믿는 다는 게 생각을 굳게 만든다는 걸 다시 한번 느끼게 되었어요. ㅜ_ㅜ

+
혹 다른 좋은 TFTP 프로그램 아시는 분 계신 가요?
default, password, Tips
네트웍 장비를 처음 구매 했을 때나 필요에 의해 장비를 초기화 시켰을 때 혹은 모든 setting이 지워졌을 때 필요한 Default Password 가 정리된 파일 입니다. 같은 회사의 제품이라도 모델별로 Default Password 가 모두 같은 게 아니라 가끔 난감 할때가 있었는데 매일 출근 하다 싶이 가는 Network 관련 cafe 에 "mlove01" 라는 ID를 사용 하시는 분께서 잘 정리 해서 올려 주셨네요.

각장비defaultpassword.xls
Console, ios, ROMmon, router, Tips, xmodem

주말 정말 간단한 Cisco 3745 Router 의 IOS Upgrade 작업이 문제가 생기는 바람에 고생 좀 했어요.
정말 간단히 Router 에 TFTP 로 IOS 를 upload 해 주고 boot system 위치를 지정해 주고 reload 해주고 정상적으로 booting 이 되었는지 확인 하고 정상적인 동작을 확인 하면 끝나는 대략 10분 정도의 일이 었는데 문제가 생겨 버린 거죠. ^^

문제는 이 녀석이 정상적으로 부팅이 되지 않아 멈추어 버린 겁니다. 컴퓨터로 얘기하자면 OS 설치하다가 뻑난 거죠 -_-.
ROMmon mode에서 이 녀석의 사용 가능한 devices 들을 확인 할 수 있습니다.

rommon 1 >dev
Devices in device table:
idname
flash:flash
slot0:PCMCIA slot 0
slot1:PCMCIA slot 1
eprom:EPROM
rommon 2 >

여기서 dir flash: 라고 입력 하면 flash 에 올라가 있는 ios 를 확인 할 수 있구요.

rommon 3 >dir flash:
         File size           Checksum   File name
   35823432 bytes (0x804b4c)   0x6ba0    c3745-ipvoice-mz.123-22.bin
rommon 4 >

image가 정상적으로 올라가 있다면 아래와 같이 입력해 주고 제대로 booting 만 된다면 작업은 끝

rommon 5 >boot flash:c3745-ipvoice-mz.123-22.bin
program load complete, entry point: 0x80008000, size: 0x804a30
Self decompressing the image : ###################################
########...

참고 url:
http://cisco.com/en/US/products/hw/routers/ps274/products_tech_note09186a008009429f.shtml

recovery_c3600.pdf




하지만 역시 한 번 꼬이기 시작한 일은 절대 쉽게 풀려 주지 않는 법.
올라가 있는 image로는 정상적으로 booting 이 되지 않아 이전 image 로 다시 back out 하기로 했죠.

ROMmon에서 tftp를 이용한 ios download 는 Cisco 3800 only 라는 말에 (Download Using tftpdnld ROMmon command (Cisco 3800 only)) 눈물을 머금고 xmodem 을 이용해 upload 했습니다.

Download a Software Image via TFTP Using the tftpdnld ROMMON Command.(http://cisco.com/en/US/products/hw/routers/ps259/products_tech_note09186a008015bf9e.shtml)

76.pdf




아래와 같은 방법을 이용하면 console 에서 9600bps 가 아닌 115200bps 로 image를 upload 할 수 있습니다.

1.
rommon 2 > confreg
do you wish to change the configuration? y/n [n]:  y
enable  "diagnostic mode"? y/n  [n]: n 
enable  "use net in IP bcast address"? y/n  [n]: n
disable "load rom after netboot fails"? y/n  [n]: n
enable  "use all zero broadcast"? y/n  [n]: n
enable  "break/abort has effect"? y/n  [n]: n
enable  "ignore system config info"? y/n  [n]: n
change console baud rate? y/n  [n]:  y
enter rate: 0 = 9600,  1 = 4800,  2 = 1200,  3 = 2400
            4 = 19200, 5 = 38400, 6 = 57600, 7 = 115200  [7]:  7
change the boot characteristics? y/n  [n]:  y
enter to boot:
 0 = ROM Monitor
 1 = the boot helper image
 2-15 = boot system
    [0]:  0

    Configuration Summary

enabled are:
load rom after netboot fails
console baud: 115200
boot: the ROM Monitor
do you wish to change the configuration? y/n  [n]: n
You must reset or power cycle for new config to take effect
rommom 2 > reset

2.
Open a new hyperterminal with these settings:

Bits per second - 115200
Data bits - 8
Parity - None
Stop bits - 1
Flow control - Hardware

3.
After setting the hyperterminal, you receive a rommon prompt. Enter the xmodem command. Before you enter an xmodem command, there should be a software image residing in your terminal or your local hard drive.

rommon 2 > xmodem -c c3640-i-mz.121-7.bin

Do not start the sending program yet...
         File size           Checksum   File name

   4936800 bytes (0x4b5460)   0x2dd7    c3640-i-mz.121-7.bin (bad checksum: 0x13eb)

WARNING: All existing data in flash will be lost!

Invoke this application only for disaster recovery.

Do you wish to continue? y/n  [n]:  y

Ready to receive file c3640-i-mz.121-7.bin ...

4.After this message appears, you have to download the file using xmodem and this procedure:

Go to Hyperterminal and click the Transfer menu.

Select Send File.

In the dialog box which appears, click on browse and look for the file name on your local hard drive.

Under the filename field is the Protocol drop-down box. Choose Xmodem.

Click Send to initiate the file transfer.

5.
After the transfer completes, the router will reload itself. When the reload completes, press the return key to be taken to a prompt and to reset the configuration register and the console line speed.

Router> enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#configure terminal
Router(config)#config-register 0x2102
Router(config)#line con 0
Router(config-line)# speed 9600

6.
Upon changing the console speed, you will lose connectivity. Go to your terminal program, change the baud rate to 9600, and reconnect to the router console.

Router(config-line)#ctrl z
Router #write mem
Router #reload

참고 url:
http://cisco.com/en/US/products/hw/routers/ps259/products_tech_note09186a008015bfac.shtml#proc_3600

xmodem_generic.pdf




다행히 정상적으로 ios 가 download 된 후 booting 이 되었고 정상 작동을 해 주더군요.
colsole로 5k/s 정도가 나와 1시간이 넘게 20mega가 넘는 iso 가 전송 되는 걸 지켜보고 있었지만요.

IANA, port, ports, Tips
인터넷 할당 번호 관리 기관 Internet Assigned Numbers Authority (IANA) 에서 제공하는 Network 상의 모든 Port numbers 입니다.

항상 필요 할때 마다 찾아서 썻는데 이런 곳에 정리가 되어 있었네요. :)
필요하신 분은 아래 url 하나 쯤은 즐겨찾기에 추가 해 놓는게 좋겠네요.

http://www.iana.org/assignments/port-numbers

 more..
  1. Favicon of https://banggae.com BlogIcon BANG 2008.07.16 15:04 신고

    WIKIPEIDA PORT 정보 추가

    http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers

    # Delete Reply
CISCO, MDI, MDIX


Direct 를 나타내는 MDI(Medium Dependent Interface) 와 Cross를 나타내는 MDIX(MDI Cross) 가 있습니다.
보통 3Com switch나 hub 에서는 MDI/MDIX, MDI/X 로 표시 되어 있는데 예를 들면 switch <-> switch 사이의 연결 일때 cross cable로 연결을 해야 하는데 Direct cable 밖에 없다면 이 기능을 이용 하면 됩니다.

Cisco 의 switch 에도 mdix 라는 기능이 있는데 interface 에서 mdix auto 로 지정해 놓으면 switch 는 연결된 cable type 을 확인하고 적절히 처리하게 되어 cross 나 direct cable 에 상관없이 사용 할 수 있습니다.

Switch(config-if)#mdix ?
  auto  Enable automatic MDI crossover detection on this interface

You can use the mdix auto interface configuration command in the CLI(Command Line Interface) to enable the automatic medium-dependent interface crossover (auto-MDIX) feature. When the auto-MDIX feature is enabled, the switch detects the required cable type for copper Ethernet connections and configures the interfaces accordingly. Therefore, you can use either a crossover or a straight-through cable for connections to a copper 10/100, 10/100/1000, or 1000BASE-T SFP module port on the switch, regardless of the type of device on the other end of the connection.

The auto-MDIX feature is enabled by default on switches running Cisco IOS Release 12.2(18)SE or later. For releases between Cisco IOS Release 12.1(14)EA1 and 12.2(18)SE, the auto-MDIX feature is disabled by default. For configuration information for this feature, see the switch software configuration guide or the switch command reference.

+ Recent posts