[OCI] Ubuntu에서 포트 개방하기 (연결 거부될 때, 도메인 연결 오류)

node.js 등을 이용해 OCI 가상 머신의 Ubuntu에서 웹 서버 등을 열 때, Connection Refused가 발생하는 경우가 있다.해결을 위해서는, 먼저 OCI 관리자의 VCN 상에서 방화벽을 열어줘야 한다.VCN Ingress Rule (수신 규칙) 설정아래는 모든 포트에서 모든 방식으로 들어오는 연결을 수신하도록 하는 설정이다.개발 용으로 진행하기에 전체를 개방하였으나 보안 상에 문제가 있을 수 있으니, 실제 프로덕션 환경에서는 사용하는 포트만 열어둘 것을 강력히 권장한다.IPTABLES 설정Ubuntu의 경우, 가상 머신 자체가 갖고 있는 방화벽인 iptables에서 포트를 차단하는 경우가 있다. 이 부분 또한 차단 해제해 주어야 한다.위에서 설명한 VCN의 경우 OCI에서 접속 자체를..

• format_list_bulleted 👨‍💻 Dev/Web
• · 2024. 12. 9.
• textsms

[SSL/TOOL] SSL 오류 예시 확인 사이트 - badssl.com

간혹 SSL 오류가 나는 사이트에 접속해야 하는 경우가 있다. (예를 들어 브라우저나 보안 테스트 등) 이럴 때 인증서가 안되는 사이트를 찾기보다는 아래 사이트에서 종류별 오류를 확인해보자. https://badssl.com badssl.com Your Browser: 📋 Click to copy badssl.com

• format_list_bulleted 💻 IT/⭐️ Lifehacks
• · 2023. 3. 13.
• textsms

[OMV NAS] Nextcloud 인증서 적용하기

letsencrypt와 같은 서비스를 이용하여 무료 인증서를 만드는 것 자체는 다양한 매뉴얼이 존재하므로 스킵. (본 포스팅에서는 macOS Ventura를 기준으로 하여 작성하였습니다.) 간단하게 설명하면, 아래 명령어를 치고, 시키는 대로 사이트 주소와 이메일 등을 입력하고, DNS 제공자에서 챌린지 TXT를 업데이트해 주면 된다. (DNS 접근 권한이 필요하다.) sudo certbot certonly --manual -v --preferred-challenges dns macOS 기준, manual로 letsencrypt로 인증서를 만들면 /private/etc/letsencrypt/archive/[사이트주소] 에 다음과 같은 네 개의 파일이 생성된다. 여기서 cert1.pem 파일과 privke..

• format_list_bulleted 👨‍💻 Dev/Web
• · 2022. 12. 26.
• textsms