HarimHouse2

1. 설치과 소개 
근무하는 곳의 필요로 방화벽을 비롯한 보안장비 운용의 필요가 있어 돈이 들지 않는(?) 오픈소스 방화벽 제품을 알아보게되었다. 

사실, 이전에 내가 알던 무료 방화벽과 IDS는 iptable 과 snort정도였다. (물론, 앞으로 소개되는 제품도 이 두개를 기반으로 움직인다.) 그렇게 알고 관심을 갖던게 보안실무에 있을때, 5년여 전 이었나보다.

아무튼, 요즘은 방화벽 단독제품도 있지만, 트랜드를 따라 UTM형태의 솔루션으로 제공된다. 참고로, UTM은 (Unified Threat Management, 통합보안관리)로, 하나의 장비에 여러가지 보안기능을 탑재하여 운영할 수 있는 장비를 일컬으며 주로,
 - IDS/IPS(침입탐지/침임방지시스템)
 - FIrewall(방화벽)
 - VirusWall
 - Mail filter
 - Malware / Adware /Spyware filter
 - VPN 
 - Web Firewall 
 등 및 기타 의 제품이 사용가능하도록 되어있다. 운영환경과 필요에 따라 모듈단위로 구성된 제품을 활성화시키거나 연동하여 사용가능하다. 하지만, 개인적인 견해로는 '통합'치고 좋은게 없더라. 무슨 말인고 하니, UTM은 네트워크 단의 보안장비이고, 장비에 대한 HW적 제약도 있다. 모든 모듈을 올려 쓰면 보안은 강화가 되겠지만, UTM에 대한 부하 및 망부하를 피할 수 없어 이는 곧 또다른 서비스장애로 이어질 수 있다는 말이다. 용도에 따라 장비를 분류하고, 적절한 서비스를 최적화해서 운영하는것이 중요하다 하겠다. (..그냥 이 말이 하고 싶어졌음)

- 오픈소스 : 사용에 무료이고, 기존의 알려진 보안도구(iptables, snort 등)에 UI를 입힌형태로 사용이 비교적 손쉽다.
- 리눅스기반 : 기존 운영중인 리눅스에 설치가 가능하기도 하지만, 방화벽용 전용장비로 구성하여
설치CD를 이용하여 부팅후 설치하여 전용으로 구성이 가능하다.(권장)
 

각설하고, 현재확인해본 제품은 아래와 같다. 제품에 대해 간단히 코멘트를 달아본다
 - EFW(Endian Firewall)
   : 유럽회사의 제품이며, 레퍼런스 사이트중 현대건설 로고도 보인다. 미려한 인터페이스가 상용제품에 못지 않은 디자인을 띄고 있다. 개인적으로 UI는 가장 맘에 든다. 
 - Untangle Firewall
: 본 문서에 다룰 방화벽. 손쉽게 설치 및 설정, 운영이 가능하다. 별도의 모듈을 구매하여 기능을 강화할 수 있다.
 - pfSense
: 안써봤다
 - IpCOP
: 단순한 인터페이스의 방화벽
 - Astro Firewall
: Untangle과 비교되기도 하는 방화벽

이 중 EFW와 Astro는 어플라이언스 형태의 장비를 공급한다. 하지만 보안장비에 대한 전문지식이 없이 외산장비를 도입해 운영한다는 건.. 다소 무리가 있을 듯. 

여기서 손수운 방화벽 중 하나인 Untangle을 설치하고 설정하는 과정을 공개하기로 한다. 

SW는 각제작회사 사이트에 접속하여 iso이미지를 다운로드 하여 설치한다. 


 

허~ 누가 한글화를 한것인가요!!

 

출처 : Daum
 

[Linux] Free Visio : Kivio

최종수정 : 11.08.15

현재 필자가 사용중인 Cobunt(Ubuntu)10.04LTS 버전에서는 다음과 같은 문제점이 있다.
 - Koffice가 2.x대로 업그레이드되면서 아직 Kivio의 새버전이 포함되지 않았다.
 - Koffice의 구버전을 패키지로 받아서 설치하면 되지만, 이전 버전에 대한 의존성 걸린 놈들이 제법된다.
 - 아래 원문과 마찬가지로 300메가에 이르는 KDE패키지를 홀랑 설치해야 한다 

따라서 9.x 버전의 우분투 사용자라면 아래의 방법대로, 10.x의 사용자라면 지금 기술하는 방법대로 진행한다.
다음 패키지를 다운받아 순서대로 설치한다. 참고로 필자의 시스템은 10.04기반에 11년8월15일 현재 업데이트를 마쳤으며... koffice 버전업 사실을 알지못한채.. KDE패키지를 깔았다 지웠다

1.koffice-libs_1.6.3-7ubuntu10_i386.deb
2.koffice-data_1.6.3-7ubuntu10_all.deb
3.kivio-data_1.6.3-7ubuntu10_all.deb
4.kivio_1.6.3-7ubuntu10_i386.deb


==이전원문==

컴퓨팅 환경을 오픈소스와 프리웨어로 전환하면서 여러가지 쉽지 않은 부분들이 있다. 우선은 상용에 대응하는 프로그램을 찾는 것이 첫째이고, 찾은 소프트웨어에 적응하는 것이 두번째이다. 요즘은 오픈소스의 종류도 상당히 많아졌고 활용도 또한 부족하나마 상용에 대응할 만큼 퀄리티가  높아지면서 대부분 쉽게 소프트웨어와 매뉴얼을 구할 수 있게 되었다.

우분투(데비안)를 지원하는 오픈소스 패키지는 대략 4,5천개의 패키지 혹은 그 이상일 것이다. M$ 기반에서 구매해야하는 소프트웨어 대부분이 이에 속한다. 그런데 이런 오픈소스 프로그램의 사용이 쉽지 않은 경우가 있는데, 간혹 상용에 대응하는 소프트웨어를 찾았지만 활용도가 적거나 국내 사용자가 없어서 UI나 사용법등에 문제가 생기는 경우다.


개인적으로 이런부분을 해결하여 많은 사람들이 오픈소스&프리웨어를 사용하도록 해주고 싶다. 실제로 우분투 포럼을 비롯한 많은 분들이 이러한 수고를 하고 계신다.

오늘은 그런 소프트웨중에 하나를 소개하고자 한다. 미리 밝혀두지만 본 글은 특정 소프트웨어에 대한 상세한 리뷰가 아닌 그냥 소개글 정도라고 생각해 주면 좋겠다. 더 많은 사람들이 소프트웨어를 접해보고 사용기를 작성하고 홍보해 주길 바란다. 참고로 Visio를 안다면 사용이 훨씬 수월할 것이다.

M$ Office제품군 중 Visio라는 다이어그램 소프트웨어가 있다. 필자가 처음 visio를 접했을 때는 버전 4.0으로 아직(?) M$에 넘어가기 전이었다. 현재는 M$오피스에 포함되어 출시되고 있다. M$인수하고 나서 가장 큰변화는 미려해진 스텐실(객체 : 각 분야에 사용되는 이미지)이 컬러풀해지고 미려해진 것과 기존 오피스 제품과의 호환성으로 인하여 Visio의 객체를 PPT나 Word문서에 삽입하여 사용하기 더 편리해졌다. 최근에는 UML 2.0까지 지원하여 SW개발에도 사용되는 듯하다.(나는 UML은 잘 모른다)




위에서 보듯이 Visio는 다이어그램 뿐만 아니라, 네트워크/시스템 구성, 건축설계/구조, 조직도 등등의 다양한 분야에서 사용이 가능하다. 캔버스를 축척화 하여 사용가능하며, 필자의 경우 실제 사무실 이전이나 구조변경 때 Visio를 이용하여 작업했던 적이 여러번 있다.

사실 Visio를 대체할인터넷을 이리저리 뒤졌지만 오픈소스진영에서는 아직 UML의 기능만을 주로 이용하는 듯, Visio 대응 소프트웨어 대부분이 UML 소프트웨어 였다. 그러나 왠지 성에 차지 않았던 것은, 일단 필자는 UML을 사용하지 않을 뿐더러 필자에게 필요한 것은 조금은 '미려한' 스텐실과 기능들로 제안서 작성이나 구성/조직도 등을 그리는데 필요한 기능이 필요했던 것이기 때문이다. (왜냐면 난 그냥.. 일반 사용자이기 때문에)

그러던 중 발견하게 된 소프트웨어가 바로 Kivio 이다. Kivio는 KOffice(KDE기반의 오피스웨어)에 포함된 소프트웨어로 M$ Visio와 흡사하다. 릴리즈가 안된지 좀 된듯하지만 실제로 테스트에선 별 불편함이 없었으므로 일단 한번 사용해 보도록 하자


필자의 사용환경은 Ubuntu 9.04에 기본탑재된 Gnome 데스크탑이지만, Kivio가 KDE기반이고 놀고 있는 Kubuntu CD가 있어 Virtualbox를 이용하여 Kubuntu를 설치하고 그 위에 Kivio를 설치해 봤다. 물론, gnome 기반에서도 설치가 되는 듯 하다.

sudo apt-get install kivio

위와 같이 설치 명령을 내리면 약 200M의 KDE, Koffice관련 패키지를 설치하면서 Kivio가 설치되는데, KDE를 사용하지도 않고 아직은 본격적으로 Kivio를 사용하지 않는데 굳이 설치할 필요가 없다고 생각해서 Kubuntu에 설치를 해 보았다. Kubuntu에서 역시 기본설치 되는 것은 아니고 apt-get명령을 이용하여 설치하여야 한다.

지금부터 보여지는 스크린샷은 virtualbox를 심리스 모드로 실행하여 Kivio를 실행시킨것이다

1. Kivio 실행


Wizard화면 같은 윈도우가 나타난다


Basic flowchart를 선택해 보았다. 왼쪽에 객체가 포함된 Shape창과 본문, 오른쪽에 Overview윈도우가 나타난다


3. 빈페이지를 오른 클릭하여 page layout 으로 페이지를 '가로(lanscape'로, 크기를 6m X 9m로 설정해보았다. 실제로 필자가 근무하던 사무공간의 크기이다 :)


4. Settings - Configure Kivio에 들어가 Grid(격자)의 크기를 설정해 보자. 이렇게 하면 도면을 그릴때 비율정하기가 편하다. 기본 0.35cm를 1cm로 변경하였다


위의 과정은 도면이나 간단한 설계에 필요한 과정인데 생각나서 해보았다. 서두에서 말했다시피 본 글은 Kivio리뷰가 아니다. 나도 Visio를 사용하던 경험을 살려 새로 익혀야 하니까 ;)

페이지는 그냥 두고 스텐실을 계속 선택해 보자

5. 스텐실

Tools-Add Stencil Set 에서 선택하거나 그림에서 처럼 아이콘을 클릭하여 선택한다. Computer Hardware를
선택해보았다


스텐실은 왼쪽 스텐실창에서 마우스로 클릭하여 캐버스로 드래그 하면 가져올 수 있다. 가져온 개체의 크기를 조정하고 설명을 넣으려면 'F2' 키나 Toolbar 의 'T'아이콘을 클릭하여 글자늘 입력할 수 있다.


또한 개채간의 연결을 표시하기 위한 연결선을 사용할 수 있는데 Tools menu에서 Polyline connector 또는 Straight connector를 이용하여 개체를 연결할 수 있다.

연결선이 개체의 귀퉁이에 '연결'이되면 개체를 이동함에 따라 연결선이 함께 이동한다.



필자가 사용하는 주된 기능은 이정도이다. 나머지 기능에 대해서는 여러분 스스로 연구해보길 바라며 더 좋은 팁이나 매뉴얼이 나오길 기대해본다. 막상 Kivio를 사용해보니 역시나 Visio보다 부족한 것이 많다. 일단 스텐실에 포함된 개체수도 그렇고, 그나마 있는것도 Hardware 스텐실을 제외하고 나면 그리 예쁘지도 않다. 하지만 스텐실을 사용자가 직접 만들 수도 있고 판매하는 스텐실도 있다. (솔직히 스텐실 살거면.. M$오피스 개인사용자용 산다..)

현재 Kivio는 윈도우즈용이 없다. 있다가 사라진건지, 아니면 원래 없는건지 모르겠지만, 그래서 윈도우즈 사용자들은 사용이 좀 어렵겠다.

그리도 또하나, 혹시 필자의 글을 보고 Kivio를 설치했다면 이렇게 생각할 지 모르겠다. '어, 왜 난 저 스텐실이 없지?' 음.. 그건.. 필자가 나머지 스텐실을 직접 만들었기 때문이다.

이 말을 믿는가 =_=.. 당신도 참... 아래 사이트에 가면 추가 스텐실을 다운로드 받을 수 있다.

http://www.kde-look.org/content/show.php/Klipart+Stencil+Collections?content=6907

*110815추가 : 6907-KlipartStencilCollections.tar.gz (편의상 올려놓습니다)

다운로드 받은 파일은 아래 위치에 root권한으로 복사하면 된다.

/usr/share/apps/kivio/stencils/

추가적인 스텐실은 아래사이트에서 구매 가능하다. (스텐시 다 구매할 돈이면.. M$ 오피스 개인사용자용 사겠다.)

http://www.thekompany.com/products/kivio/stencils.php3


이상으로 Kivio에 대한 소개를 마치겠다. 익숙해지면 효과적으로 사용할 수 있는 도구라고 생각한다. 또한 현재로서는 Visio를 대체할 최고의 소프트웨어가 아닐까 한다.



추가적인 M$ 대응 프로그램은
http://ubuntu.or.kr/viewtopic.php?f=9&t=5865 에서 확인할 수 있다.

우분투 패밀리중에 가장 가볍다는 루분투를 설치중인데, 이상하게 UNetBootin으로 이미지를 생성하면 되질 않는다.. 가지고 있는 USB는 어찌된일인지 전부다 ufdisk 같은 툴도 안먹고...

http://www.pendrivelinux.com/put-lubuntu-on-a-flash-drive-using-windows/ 

위 페이지를 참조하니 두가지 방법이 나오는데,

1. 루분투는 받을때 토렌트로 받아라 -0-
2. 파티션 설정은 위 사이트에 첨부된 Universal USB-Installer 를 이용해라.
 
Universal USB-Installer의 인터페이스는 UnetBootin 과 흡사하다. 

해당버전을 클릭하고 USB 드라이브를 선택하고 Create 하면 끝.

 

dd if=/dev/random of=/dev/hdd

함 해봐-

sudo mkdir /mnt/iphone

chown yourid:yourgrp /mnt/iphone

*Repository name : Name of your iphone

*iPod mountpoint : mountpoint your iphone (see 3-3)

*Model : Select your iphone model (Using pulldown menus)

[Ubuntu] IPhone Tips - Furious iConverter 

아는바와 같이 우분투 10.04LTS에서는 아이폰을 자동으로 연결해준다 (+_+! 좋지 아니한가 우분투!) 이전버전에서는 오만 삽질을 해서 아이폰을 동기화 하고 했던 글들을 인터넷을 뒤지면 쉽사리 볼 수 있지만..

다운로드

or

[Linux] How to install PDF Printer for Ubuntu - CUPS-PDF

OS : Ubuntu 9.10

리눅스에서 작성된 파일을 PDF로 인쇄하는 방법은 아래 두가지가 있다.
 - 인쇄기능이 지원되는 어플리케이션(oOo, 파폭 등)에서 인쇄(Ctrl + P) - 파일로 인쇄(출력형식 PDF로 선택)
 - CUPS-PDF

cups는 유닉스시스템에서 사용되는 인쇄관리자 이다. 찾아보니 cups데몬을 이용한 PDF 가상프린터가 존재하는데 그것이 바로 cups-pdf이다.



1. cups-pdf 패키지 설치

sudo apt-get install cups-pdf

2. 설치 후 프린터 설치
 시스템 - 관리 - 인쇄 실행 후 새로만들기 - 프린터

아래 화면에서 'Generic CUPS-PDF Printer' 선택 후 앞으로 클릭


프린터 설명을 적당히 입력 후 [적용] (본인은 그냥 두었다)


3. 설치된 프린터 확인

아래와 같이 CUPS-PDF 프린터가 설치된 것을 알 수 있다

4. 인쇄확인
아무 응용프로그램을 이용해 인쇄를 해보면 설정된 프린터를 볼 수 있다.


5. 참고
최초르 이글은 9.04기반에서 작성이 되었는데, 혹시나 예전의 글을 보았다면, 그리고 9.04에서 CUPS를 설정했다면 9.10에서는 다음과 같은 차이점이 있다.

  - cups-pdf 를 설치하면 기본적으로 생성되는 cups-pdf 가상 프린터를 9.10에서는 사용자가 직접 프린터를 생성해 줘야한다

  - 9.04에서는 정상적인 PDF파일 생성을 위해 홈 디렉터리에 PDF 폴더를 생성해야 했지만, 9.10에서는 디렉터리를 생성하지 않아도 최초 실행시 자동으로 PDF 디렉터리를 생성한다. :)

Ubunting을 하면서 포샾의 배치나 사진 일괄처리로 유명한 포토웍스 같은 프로그램을 찾아보았다.

요즘은 대부분 갖고 있는 디카를 이용, 사진을 찍고 보관하고 또 업로드 하지 않는가. 더욱이 당신이 Ubunting을 한다면 여기서 또 한번 윈도우를 향해 왠지 모를 거지같은 패배감을 느낄 수도 있을지도..(음.. 뭐 내가 꼭 그랬다는 건 아니고.)

[Ubuntu] Photo resize & batch tool - Phatch

1. 설치
Ubuntu 메뉴 - 우분투 소프트웨어 센터에서 검색해서 나오는 phatch 는 phatch-cli로 커맨드라인 도구이다. apt-get 으로 phatch를 설치한다.

readytoact@whlee:~$ sudo apt-get install phatch

2. 프로그램 실행



3. 액션설정
Phatch의 작동은 포토샾의 batch와 비슷하다. 배치작업(액션)을 조합한 뒤 프로젝트로 저장하고, 프로젝트를 불러온 뒤, 프로젝트를 적용할 디렉터리(일괄편집할 사진이 저장된)를 정해주면 일괄작업이 진행된다.

최소 실행화면 가운데 녹색 버튼 또는 메뉴 위 + 버튼을 클릭하여 액션을 선택한다

여기 예제에서는 사진을 리사이징 한 뒤 다른이름으로 일괄저장하는 작업을 예로 들었다.
리사이징 외에 사진테두리, 텍스트/워터마크, 그림자 등 다양한 일괄작업이 가능하다





Save 액션에서 저장할 파일이름, 형식(확장자)과 경로를 저장할 수 있다. 파일이름 옵션에서 파일이름 뒤에 _phatch를 붙이는 등의 옵션을 붙이고 In: (대상폴더) 지정을 통해 저장 경로를 지정할 수 있다.

여기 까지 하고 난 뒤, 프로젝트를 저장한다.

4. 사진 편집
저장된 액션을 적용하려면 Tools - Excute 또는 액션이 열린 상태에서 Ctrl + Enter을 눌러 실행한다.



Browse Folder를 클릭하여 일괄작업할 사진이 있는 폴더를 선택하고 'Batch' 버튼을 누르면 작업이 진행된다.


개인적으로는 일괄작업하는 시간이 이전에 윈도에서 사용했던 다른 어플에 비해 느리고 자원소모량이 많은 듯하긴 한데.. (참고로 소스로 사용된 사진 파일이 하나에 4.5메가 정도였다.)

그래도 Ubunting 환경에서 이젠 사진 일괄작업이 가능하니.. :)

ps : 우분팅(Ubunting) 이라는 말을 내가 첨 사용했군 ;)  신조어가 되랏!

w32코덱을 설치해준다

readytoact@whlee:/etc/alternatives$ sudo apt-get install w32codecs