블로그 HTTPS로 변경

2018년 3월 27일2018년 3월 27일 isul 2 Comments

블로그를 http에서 https로 변경하였습니다.

혹시나 필요한 분들을 위해서 수정한 사항을 남겨 둡니다.

Let’s Encrypt 와일드카드 인증서 적용(haproxy)
웹서버는 시놀로지 나스의 기본 웹 서버 변경없이 사용(SSL 인증서 적용안함)
워드프레스 관리자 페이지의 설정-일반에서 사이트 주소(URL)를 https로 수정
워드프레스 패키지로 설치한 상태에서 wordpress 폴더의 wp-config.php를 아래와 같이 수정

[변경 전]


$pageURL = 'http';
if ($_SERVER["HTTPS"] == "on") {$pageURL .= "s";}

$pageURL = 'http';

if ($_SERVER["HTTPS"] == "on") {$pageURL .= "s";}

[변경 후]


$pageURL = 'http';
$_SERVER["HTTPS"] = "on";
if ($_SERVER["HTTPS"] == "on") {$pageURL .= "s";}

$pageURL = 'http';

$_SERVER["HTTPS"] = "on";

if ($_SERVER["HTTPS"] == "on") {$pageURL .= "s";}

공유기의 NAT 설정에서 외부 접속 80을 haproxy의 http 포트로 변경하고 옵션 추가(http로 접속 시 https로 리다이렉트)

[변경 전]


option http-server-close,option forwardfor

option http-server-close,option forwardfor

[변경 후]


option http-server-close,option forwardfor,redirect scheme https code 301 if { hdr(Host) -i isulnara.com } !{ ssl_fc }

option http-server-close,option forwardfor,redirect scheme https code 301 if { hdr(Host) -i isulnara.com } !{ ssl_fc }

Better Search Replace 플러그인으로 이미지 URL, GUID 등을 https로 변경

듀얼 WAN 구성

2018년 3월 18일2018년 3월 18일 isul 2 Comments

TM-AC1900에 듀얼 WAN 기능이 있다고 해서 바로 주문하고 받아서 오늘 멀린펌웨어를 올리고 듀얼 WAN 구성을 완료했습니다.

유플러스 라인을 WAN에… KT 라인을 LAN1에 연결하고, 라우팅 규칙을 설정해서 기기에 따라 한쪽 또는 두 라인을 모두 사용하도록 구성했습니다.

단자함에 겨우 들어가네요..

무선은 주로 생활하는 위치에서 신호가 약해서 비활성화했습니다.

암호화폐 자동 거래 봇 개발 중

2018년 2월 5일2018년 4월 2일 isul 8 Comments

암호화폐로 용돈이나 벌어보자는 생각으로 자동 거래 봇을 몇 달 전부터 만들기 시작했습니다.

개발 시작 후 거래소 API 처리만 해두고 바빠서 진행을 못하다 최근에 시간이 좀 나서 다시 개발 진행 중입니다.
처음에는 UI 만들기 귀찮아서 아래 화면처럼 간단한 챗봇 형식으로 만들다가 데이터 분석이 필요해서 UI까지 추가 중입니다.

애들 장난감용 SoundBox 제작 중

2017년 8월 21일2017년 8월 21일 isul 4 Comments

애들이 어려서 버튼을 누르면 동물소리, 노래, 멜로디 등이 나오는 사운드북(멜로디북)을 많이 사용하고 있습니다.

그런데 구입하고 얼마 지나지 않으면 항상 고장이 나더군요.. 배터리를 교체해봐도 안되는 걸 보면 대부분 버튼이나 내부에 뭔가 고장이 나는 것 같습니다.

그래서 책은 아니지만 버튼을 누르면 각종 소리가 나는 사운드박스(SoundBox)를 만들기로 했습니다. 각 버튼에 따른 소리는 수시로 업데이트가 가능하게 만들 예정입니다.

대략적인 구성은 아래와 같습니다.

알리에서 주문한 부품 중 가장 중요한 부품이 도착해서 바로 개발을 시작했습니다.

하드웨어

아래는 ESP8266 기반의 보드로 wifi 모듈과 충전회로가 포함되어 있습니다. 저처럼 하드웨어를 잘 모르는 사람이 사용하기 딱 좋습니다.

Wemos esp-wroom-02 Pocket 8266 D1 mini WIFI Module

NodeMCU 펌웨어를 올리고 LUA 언어로 개발할 수 있습니다.

Home Assistant (HA) 설치

2017년 8월 20일2018년 7월 17일 isul Leave a comment

홈 오토메이션용 허브인 Home Assistant (HA)를 설치해보았습니다.

설치 환경

보통 라즈베리 파이(Raspberry Pi)에 많이 설치하는데 저는 홈 서버를 운영 중이라서 도커(docker)에 컨테이너로 올렸습니다.

홈 서버에 가상화 호스트 OS인 ESXi가 올라가 있고, 도커용 OS인 CoreOS가 게스트 OS로 구동 중

설치

CoreOS 터미널에 접속하여 아래 명령만 내려주면 바로 설치에 실행까지 됩니다. 물론 포트나 볼륨 설정 등은 각자 환경에 맞게 수정해야 됩니다.


docker run -d -p 8123:8123 --restart always --name=home-assistant -v /volume1/docker/volumes/homeassistant/:/config -v /etc/localtime:/etc/localtime:ro  homeassistant/home-assistant

docker run -d -p 8123:8123 --restart always --name=home-assistant -v /volume1/docker/volumes/homeassistant/:/config -v /etc/localtime:/etc/localtime:ro homeassistant/home-assistant

도커용 OS CoreOS 설치

2017년 8월 20일2017년 8월 20일 isul 1 Comment

기존에는 각종 도커 컨테이너를 Synology NAS(DSM 5)의 도커 패키지로 관리했었는데요..

도커 이미지 검색부터 설정, 실행을 모두 웹에서 관리할 수 있어 좋지만, NAS가 강제 재시작되면 기존에 실행된 컨테이너가 자동으로 시작되지 않는 문제가 있었습니다.

그래서 도커용 OS인 CoreOS를 esxi에 설치했습니다.

esxi에서 쉽게 설치하려면 아래 페이지에서 ova 파일을 받아서 설치하면 됩니다.

https://coreos.com/os/docs/latest/booting-on-vmware.html

CoreOS는 컨테이너를 설치/실행하려면 쉘에서 명령어로 처리해야 됩니다. 웹에서 편하게 관리하려고 portainer를 설치하였습니다.

전 OS 시작 시 자동 시작되도록 아래 명령으로 설치하였습니다.


docker run -d -p 9000:9000 --restart always --name portainer -v /volume1/docker/volumes/portainer:/data -v /var/run/docker.sock:/var/run/docker.sock portainer/portaine

docker run -d -p 9000:9000 --restart always --name portainer -v /volume1/docker/volumes/portainer:/data -v /var/run/docker.sock:/var/run/docker.sock portainer/portaine

portainer 설치 후 http://CoreOS 아이피:9000/ 으로 접속하면 아래와 같은 화면을 볼 수 있습니다.

이제 웹에서 컨테이너를 쉽게 관리(시작, 중지, 삭제, 로그 조회, 콘솔 접속 등)할 수 있습니다.

TortoiseSVN 사용 중 ‘xxx’ is not under version control 에러 처리

2017년 4월 17일2017년 4월 17일 isul Leave a comment

원인: 해당 파일 또는 폴더가 SVN 저장소에 없을 경우 발생함

해결 방법: .svn\wc.db 파일을 SQLite 툴에서 오픈한 다음 아래 쿼리 실행 (trunk/xxx_V8_R2/test 대신 에러가 발생한 파일의 경로를 넣어줌)


DELETE FROM nodes WHERE local_relpath LIKE 'trunk/xxx_V8_R2/test%'

DELETE FROM nodes WHERE local_relpath LIKE 'trunk/xxx_V8_R2/test%'

HAProxy 패키지 활용

2017년 3월 26일2017년 3월 26일 isul Leave a comment

시놀로지 나스에서 HAProxy 패키지를 사용하여 도메인으로 내부 여러 서버 또는 서비스를 쉽게 접속하는 방법입니다.

이 팁을 적용하면 아래와 같은 방식으로 나스의 각종 서비스에 접속할 수 있습니다.

https://photo.mydomain.com -> 포토스테이션

https://file.mydomain.com -> 파일스테이션

https://note.mydomain.com -> 노트스테이션

1. 지원 모델 확인

HAProxy 패키지를 설치할 수 있는 Architectures는 아래와 같습니다.

braswell armada38x x86 bromolow cedarview avoton 88f628x alpine alpine4k armada370 armada375 armadaxp comcerto2k evansport ppc853x qoriq monaco

위 아키텍처에 맞는 모델명은 아래 사이트에서 확인 바랍니다.

https://github.com/SynoCommunity/spksrc/wiki/Architecture-per-Synology-model

https://www.synology.com/en-us/knowledgebase/DSM/tutorial/General/What_kind_of_CPU_does_my_NAS_have

2. HAProxy 패키지 설치

패키지 센터를 실행한 후 “설정” 버튼을 눌러 “패키지 소스” 탭에서 아래 그림과 같이 소스를 추가합니다.

이름: SynoCommunity

위치: http://packages.synocommunity.com/

미세먼지 상태 조회 액션 2개 배포

2017년 2월 14일2017년 2월 14일 isul 4 Comments

구글홈(Google Home)용으로 제가 1월초에 개발한 미세먼지 상태를 조회하는 액션(action, 음성 명령) 두 개가 드디어 배포되었습니다.

nas4dual에 chroot 설치하기

2017년 2월 2일2018년 10월 26일 isul 23 Comments

chroot를 설치하는 방법입니다.

chroot의 의미는 wikipedia에 아래와 같이 설명되어 있습니다.

유닉스 운영 체제에서 chroot는 현재 실행 중인 프로세스와 차일드 프로세스 그룹에서 루트 디렉터리를 변경하는 작업이다.

이렇게 수정된 환경에서 실행되는 프로그램은 지정된 디렉터리 트리 밖의 파일들의 이름을 지정할 수 없으므로(즉, 일반적으로는 접근이 불가능하므로) chroot 감옥으로 부른다.

나스 같은 환경에서는 특정 디렉토리에 리눅스(주로 데비안) 시스템 파일을 올려두고 그 디렉토리를 루트 디렉토리로 변경하여 기본 환경에 없는 각종 프로그램을 이용하는 목적으로 많이 사용합니다.

아래는 Arm 프로세서를 사용하는 라우트(RT-AC56U, RT-AC68U, RT-AC87U, RT-AC88U, RT-AC3200, RT-AC5300…)용으로 chroot를 설치하는 방법을 nas4dual에 맞게 수정한 것입니다.

원본은 아래 링크에서 확인할 수 있습니다.

https://www.hqt.ro/how-to-install-debian-jessie-arm/

준비 작업

아래 링크를 참고하여 entware를 설치합니다.

https://isulnara.com/wp/archives/1307