분류

2021년 10월 31일 일요일

첫 nas 구매 7. 보안 향상을 위해 허용 국가 설정하기.

 개요 

nas4dual을 구매하고 사용한지 어느 덧 한달이 다 되어갑니다. 처음 20%에 불과했던 cpu 사용율은 어느새 점점 증가하고 40%나 되고,  실제 제가 사용하지 않을 때 에도 network사용율이 높아지는 것으로 보아 점점 해킹 시도가 늘어가는 것 같습니다. 

처음에는 NAS의 포트를 자동 허용하는 UPNP를 사용했었으나, 여러 포트가 telnet을 통해 인터넷에 연결되고 있는 것을 확인하고 보안은 어렵구나 하고 그냥 dmz으로 설정해버렸습니다. 하지만 이건 최악의 선택이었습니다. 

dmz으로 옮기고 nas의 cpu 사용율이 꾸준히 40%를 유지했는데 원인은 해킹을 위한 탐지가 계속 되었기 때문 입니다.  그러다 문득 nas4dual 관리자 기능에 국가차단/허용 국가 설정이 있다는 것을 깨달았습니다. 

최선책은 nas에 대한 port forwarding 설정을 통해 최소 포트만 허용해주는 것입니다. 

그게 어려울 경우 경우 차선책에 대한 설명입니다. 


1. 실제 침입 시도가 있는가

IP테이블을 통해 중국을 차단해보았는데 침입을 시도하기 위해 IP 탐색을 하는 횟수가 일 약 1500회를 넘습니다.  nas4dual에서는 /var/logs 폴더 밑에 ip 테이블을 통해 차단된 ip에 대한 기록이 남습니다. .nasklog라는 파일이 주로 nas에서 ip의 목록이 남게 됩니다.  그중 하나만 샘플로 가져와보면 아래와 같습니다. 

2021.10.31. PM 10:12:33 [54623.686646] iptables:dropped: IN=bond0 OUT= MAC=90:9f**:00 SRC=27.***.***.159 DST=192.168.0.104 LEN=52 TOS=0x00 PREC=0x00 TTL=111 ID=40851 DF PROTO=TCP SPT=64631 DPT=50563 WINDOW=64240 RES=0x00 SYN URGP=0

iptables:dropped :   ip테이블을 통해 차단되었다.
IN= 요청이들어온 인터페이스 
OUT= 응답한 인터페이스 맥어드레스
SRC=요청자 IP
LEN 패킷 길이 등등이 기재되어있습니다. 

현재는 중국만 차단하고있습니다만. 중국을 통해 들어오는 녀석들이 수도 없는 걸로 봐선 다른 나라도 차단해야겠습니다. 알리바바 클라우드를 통해 유입되는 녀석들이 가장 많긴 하지만 중국만 그런 짓을 하는 것은 아닙니다. 클라우드는 어디든 있으니까요. 

ip2nation.com을 이용한 국가 정보 확인


2. 해킹은 어떤 순서로 이루어지는가 

해커들이 보편적으로 별다른 기술 없이 공유기나 NAS 서버에 접속하는 방법을 짧게 설명하면 이렇습니다. 

1) ip 무작위 탐색 

ping 명령을 통한 ip 대역이 열려있고 응답 가능한 서버를 탐색 (보통 스캔 프로그램 사용)


2) 해당 서버에 보안 취약점 검색 

무작위 ping에서 응답이 발생한 서버에 대해 보안 취약점 탐색 도구를 통해 보안 취약 포트, 프로토콜 정보 탐색 

3) 보안 취약점 공격 

공격 대상 ip와 포트가 정해지면 id와 패스워드를 무작위 입력하는 프로그램을 돌리거나 정해진 규칙을 통해 보안 취약점을 공격해 시스템 환경파일로 위장한 파일을 설치합니다. 

4) 해당 서버 사용 권한 획득 

공격을 통해 알아낸 계정이나 파일 전송을 통해 심어 놓은 악성 코드로 ip와 계정을 만들거나 알아내어 이것으로 사용 권한을 획득합니다. 


5) 악용 

자료 유출 이외에는 요즘은 가장 많이 본 해킹이 비트코인 채굴기를 돌립니다. 특정 서버에 접속해서 전달 받는 암호화 코드를 푸는데 모든 cpu와 gpu를 사용하게 만듭니다. 그 외에 ddos 같은 공격에도 사용될 수 있습니다. 

회사 서버가 비트코인 채굴기 설치를 두 번 당했는데 그중 한번은 비밀번호를 설정하지 않은 계정이 있어서 였고, 두 번째는 root 계정의 비밀번호가 털린 케이스였습니다. telnet이나 ssh를 열어 놓으면 특히 더 자주 당합니다. 


3. 그래서 해킹은 어떻게 방지하나

해킹은 어떤 식으로든 보안 취약점을 찾아내서 하는 공격이기에 라우터(공유기) 외부의 인터넷에서 접속을 최소화 하는 것이 가장 좋은 방법입니다. 하지만 ipdisk는 특성이 인터넷 망에 공유를 하는 것이 기본이므로, 인터넷에 노출 시키지 않을 수 없습니다. 이런 상황에서는 접속할 수 있는 특정 ip만 허용하는 것이 원칙입니다. 

하지만 torrent 와 같은 공유 프로그램을 사용할 경우 이것마저 거의 불가능해지는 것이 현실입니다. 따라서 ip디스크에는 보안에 위배되는 자료는 절대로 놓지 않아야 합니다. 

인터넷에 공개돼도 상관 없는 자료만 갖고 있다 하더라도 cpu와 memory 활용을 위한 공격이 있으므로 사용할 수 있는 국가를 한정하여 인터넷 노출을 최소화 하는 것이 그나마 피해를 더는 법 입니다. 

 해킹을 조금이라도 덜 당하기 위해 특정 국가만 허용하거나 vpn을 쓰는 것도 한 방법입니다. 하지만 vpn은 특성상 해당 vpn서버의 사용자가 많을 경우 속도가 저하될 가능성이 있습니다. 

저는 torrent를 쓰는게 nas 서버의 주 목적이므로 대한민국 이외의 feed 를 허용해야 합니다. 다음은 그 방법을 알아보겠습니다. 


4. 허용 국가 설정하기

가) feed의 ip 정보 알아내기 

윈도우즈 버튼을 누르고 cmd 라고 치면 명령프롬프트에 들어갈 수 있습니다. 



nslookup이라는 명령을 치면 간편하게 정보를 알아낼 수 있습니다. 명령어의 조합은 http나 https 같은 프로토콜을 제외한 도메인 정보를 nslookup 도메인 과 같은 형식으로 입력하면 됩니다. 
입력 명령어는 nslookup www.naver.com같은 형태로 넣으면 쉽게 알아낼 수 있습니다. 

nslookup 명령을 통해 알아낸 도메인의 ip정보
최근은 ip v4, v6 두가지를 모두 지원하는데 이중 v4에 해당하는 .으로 구분되는 항목을 기준으로 ip를 검색해보면 해당 도메인이 속한 ip를 알 수 있습니다. 

나) ip의 국가 정보 알아내기 

이전에는 whois검색을 통해 알아냈지만 최근은 nic 정보가 여러 시스템으로 분류되어 불편함이 있어 그냥 ip2nation.com을 활용합니다. 어차피 접속 국가 정보만 알아내면 됩니다. 위에서 알아낸 ip를 ip2nation.com에 입력합니다. 

ip2nation의 국가정보확인 기능 


nslookup을 통해 알아낸 ip정보를 ip2nation에 넣으면 해당 국가 정보를 알려줍니다. 이렇게 본인이 자주 받는 feed 목록을 작성한 후 해당 국가를 확인하여 목록을 만듭니다. 

다) 허용 국가 등록하기 

nas4dual의 관리자 페이지에서 어렵지 않게 등록할 수 있습니다. 
시스템 설정 -> 외부 접속 관리  메뉴를 통해 수행합니다. 

ip 타임 인터페이스 허용 등록
주의사항 
국가 차단을 할 경우 RSS 피드가 다운로드 되지 않는 경우가 있습니다. IP확인 결과 미국인데 IP타임에서는 미국으로 인식하지 못하는 경우가 있습니다. 

이상입니다. 즐거운 nas 생활 되세요. 누군가에겐 도움이 되었으면 좋겠습니다.  


2021년 10월 17일 일요일

첫 nas 구매 6. nas4dual의 feed 다운로드 시간을 직접 정해보자.

개요

nas4dual을 사용하면서 원하는 것들에 대한 직접적인 설정 방법을 계속해서 포스팅하고 있습니다. 이번이 6회 째네요 이번에는 rssfeed에 대한 다운로드 시간을 직접 정하는 방법에 대해 기술해보겠습니다. 

feed 다운로드 시간을 직접 정해보자 

flexget 프로그램은 linux 자체의 crontab 이라는 스케줄러를 통해서 실행됩니다. 하지만 nas4dual에서는 이 crontab에 대한 지원이 너무도 적습니다. 

4개의 설정밖에 없는 rssfeed 검색 크론탭 설정

linux의 크론탭은 5개의 자리수로 구성됩니다.

                        월        요일

이런 형태의 자리수에 채워진 숫자대로 반복이 정해지는 겁니다. 따라서 목요 드라마만 다운받고 싶은데 매일 다운로드를 수행한다는 것도 자원 낭비이고, 혹은 매일 오후 3시에 돌았으면 하는데 그 시간을 설정할 수 없는 현행의 프로그램으로는 약간의 개선이 필요한 상태입니다. 

현재의 crontab은 아래와 같은 형태로 구성되어있습니다. 

명령어 : crontab -l 

결과 : 

0       *       *       *       *       /etc/rss.sh exec > /dev/null 2>&1 &
26      19      *       *       *       /sbin/hwclock -w
26      19      *       *       *       /sbin/ntpdate clock.iptime.co.kr
26      19      *       *       5       /sbin/ez-ipupdate -a 192.168.219.104 -u
이 명령줄을 각각 해석해보자면 이렇습니다. 
0       *       *       *       *      
0분   매시  매일 매월   모든요일

26      19      *       *       *  
26분  19시   매일  매월  모든요일 

26      19      *       *       5  

26분  19시  매일  매월   금요일 요일은 0-7 월-일 요일입니다. 

3시간 마다 옵션을 선택했다면 시간 부분이  */3 으로 되어있을것입니다.

저는 집에 가기 전에 오늘 볼 에니메이션을 다운받아놓고 컴퓨터가 대기했으면 좋겠습니다. 따라서 매일 오후 1시경에 시작해서 제가 보고싶은 것들을 모두 다운로드하고 영상이 기다렸으면 좋겠습니다. 하지만 이런 생각은 인터페이스에 반영되지 않았습니다. 

크론 스케줄러 파일의 위치는  /var/spool/cron/crontabs/root 파일입니다. 따라서 vi 편집기를 통해 이 녀석을 고칩니다. (원래는 crontab -e명령을 통해서 할 수 있지만 명령이 안됩니다.) 

telnete 접속후 다음 명령을 수행합니다. 

명령어 :  vi /var/spool/cron/crontabs/root 

crontab 편집화면

vi 편집기에서는 키보드의 i키나 insert키를 눌러 화면 하단에 --insert--라는 마크가 나와야 수치를 변화 시킬 수 있습니다. 또한 녹색 커서가 나오는데 이 커서의 앞 부분을 수정할 수 있습니다. 뒤쪽이 아닌 앞입니다. 보통의 편집 모드와 약간 다릅니다. 

저는 새벽에 방영한 녀석들과 낮부터 초저녁까지 방영하는 녀석들을 매일 2번 찾아보고 싶습니다. 따라서 다음과 같이 설정 하였습니다. 

저 앞의 숫자에 대한 편집이 완료 되었다면 키보드의 esc 키를 한번 누른 후  : 를 입력하고 x를 입력하고 엔터를 입력하면 저장 됩니다. 
크론 편집 화면 탈출
esc 키를 누르면 하단의 --Insert--마크가 사라집니다.  그상태에서 : 누르고 x 누르고 엔터 

크론탭에서 지원하는 문법은 쉽습니다. 다중 지정은 , 를 통해서 반복은 / 를통해서 지정할 수 있습니다. 

예를 들자면 다음과 같습니다.  
30분 마다 반복은 */30 * * * * 
10분 30분 반복은 10,30 같은 식입니다. 

제타위키를 보셔도 도움이 될 것 같습니다. 

2021년 10월 15일 금요일

첫 nas 구매 5. nas4dual의 rss 설정 제대로 알아보자.

 개요 

nas4dual의 설정 중 rss 피드를 설정하는데 정확한 정보를 찾는것이 너무 어려워 문서를 또 한장 쓰게 되었습니다. 개인적으로 이번 nas 구매에서 가장 큰 역할로 꼽은 것이 rss 다운로드 기능이기에 이것에 대한 설정을 정확히 할 수 없을 경우 여러 불편함이 발생하기 때문입니다. 


RSS 추가 및 설정 방법

일단 RSS라는 것은 토랜트의 목록을 관리하는 서버입니다. 한국 방송보다는 일본 에니메이션을 다운로드 받아 보는 것을 좋아하기에 RSS는 필수이며 관리가 필요없이 한 번 등록하고 반 영구적으로 (해당 RSS가 사라질 때 까지) 사용하는 항목입니다. 관리가 필요 없다는 것이 가장 큰 장점이기에 한번의 설정으로 가장 큰 효과를 봐야 합니다. 

가. RSS 피드 등록 

IPTIME 자체 UI의 FEED 목록
RSS 피드는 TORRENT 관리의 RSS FEED 설정을 통해서 수행할 수 있습니다. 이 RSS FEED를 관리하는 프로세스는 FLEXGET이라는 LINUX용 프로그램으로 구성되어있습니다. 인터넷에 본인이 원하는 RSS를 검색해서 추가 또는 삭제할 수 있는 인터페이스가 되어있습니다. 간단하게 주소를 추가하면 되므로 입력항에 대한 설명은 하지 않겠습니다. 또한 제목도 필요가 없습니다. 

나. FEED 필터 등록 

피드는 하루에도 수십,백 건의 자료가 올라오는데 RSS 피드만 추가 할 경우 해당 자료 전체 가 다운로드 됩니다. 방영되는 에니를 전부 보는 저로서는 피드만 추가하면 되지만 FEED 필터를 추가하는 설명도 진행하도록 하겠습니다. 

FEED 필터는 FEED에 올라오는 수많은 자료 목록 중 본인이 원하는 자료만 검색할 수 있는 포함 단어, 그리고 본인이 원하지 않는 단어를 제외하는 제외 단어 등을 여러개 등록할 수 있습니다. 파일 하나마다 허용되는 단어와 허용되지 않는 단어를 목록으로 화 해서 관리합니다. 등록된 단어는 하나 하나마다 허용 , 거부 권한을 갖는 목록으로 작성되어 TORRENT 하나당 그 내용과 제목을 기준으로 검색을 수행하게 됩니다. 

예를 들어보면 다음과 같습니다. 
포함단어 '바보', '멍청이'
제외단어 '똥개' 
라고 작성 한 경우 TORRENT의 제목이나 내용에 '바보나 멍청이'가 TORRENT는 자동으로 추가 되지만, '멍청이 똥개' 는 다운로드 되지 않습니다. 똥개가 들어가있기 때문이죠. 

뭐 RSS라는 것을 이미 알고 계신분이 FEED 등록을 하기에 불필요한 설명 이라고 생각이 되지만 처음이신 분들은 아셔야 합니다. 그리고 전 RSS를 이미 사용하고 있었음에도 불구하고 FLEXGET을 처음 써보기에 필터링 되는 방식을 알아내는데 상당한 시간을 소요했습니다. 일단 FLEXTGET이 필터링을 담당한다는 것을 알아내는 것 까지만 해도 3시간이 걸렸습니다. 

이러한 피드 필터를 등록하면 RSS 내에서 자신의 취향에 맞는 파일만 받을 수 있으므로 한번의 설정으로 필요한 파일을 지속적으로 공급 받는데 도움이 됩니다. 

feed filter 등록시 유의사항

feed filter는 매우 유용하지만 종종 오탐을 하기도 합니다. 완성된 단어를 꼭 사용해야 합니다. 영문 단어의 약어를 합친 경우 마그넷 링크를 오탐하여 원치 않는 자료가 다운로드 됩니다. 예를 들자면 나혼자 산다를 영문 약자로 'AL'이라고 했을 경우 같은 거죠. 사람도 이해하기 힘든 약어는 컴퓨터도 이해하지 못합니다. 

torrent의 설명 부분에 마그넷 링크가 있는 경우가 있기 때문입니다. 마그넷 링크는 임의 영문 숫자의 조합으로 만들어지기에 약어와 겹치는 경우가 매우 많습니다. 

다. FEED필터가 작동하는지 확인하기 

FEED 필터는 또다시 TELNET을 통해 nas4dual에 들어가야 확인할 수 있습니다. 또한 시간 단위로 crontab이라는 리눅스 자체의 스케쥴링을 통해서 작동하기 때문에 해당 시간 외엔 프로세스에서 조회할 수 없습니다. 
telnet의 사용법을 모르시는 분은 이전 게시물을 확인하시면 되겠습니다. 


따라서 크론탭에 예약되어있는 정보를 확인합니다. 

명령어 : crontab -l 

결과 : 

0       *       *       *       *       /etc/rss.sh exec > /dev/null 2>&1 &
26      19      *       *       *       /sbin/hwclock -w
26      19      *       *       *       /sbin/ntpdate clock.iptime.co.kr
26      19      *       *       5       /sbin/ez-ipupdate -a 192.168.219.104 -u

위에 보이는 결과 목록 중 /etc/rss.sh exec 가 nas4dual에서 rss 피드를 호출하는 녀석입니다. 뒤에 따라 붙은 > /dev/null 2>&1 &는 프로세스에 대한 호출 로그를 남기지 않겠다. 그리고 백그라운드 서비스로 부르겠다 라는 명령입니다. 

따라서 /etc/rss.sh exec명령을 통해 호출해보겠습니다.  

2021-10-15 21:06:03 VERBOSE  task          rss340409313    ACCEPTED: `바보 똥개.mp4` by regexp plugin because regexp '바보' matched field 'description'
2021-10-15 21:06:03 VERBOSE  task          rss340409313    REJECTED: `바보 똥개.mp4` by regexp plugin because regexp '똥개' matched field 'description'
명령을 수행하면 위와같이 목록에 있는 명령으로 각각 필터링이 이루어지는 것을 알 수 있습니다. 명령어에 보면 regexp 라는 것이 있는 것으로 보아 정규식도 활용 가능 한 것으로 보입니다. 

라. RSS 파일 및 필터 위치 

RSSFEED 파일은 torrent다운로드 폴더로 설정한 디스크의 한단계 위에 존재합니다. 저는 HDD1의 torrent라는 폴더에 다운로드 위치를 설정했는데 그 바로 위인 /mnt/HDD1/.rss_cfg/폴더에 해당 파일들이 있습니다. 
명령어 : /mnt/HDD1/.rss_cfg/
 ls
결과 :
rss340409313.yml  rss340407888.yml  received          flexget.log       db-config.sqlite  config.yml

이렇게 여러개의 파일이 있는데 db-config.sqlite는 아마도 저장이력이나 환경정보를 갖고있는 데이터 파일인것 같습니다. 

config.yml은 등록된 rss-feed 목록을 관리하는 환경 파일입니다. 등록된 rss-feed 주소 만큼 늘어나니 건들지 않는게 좋습니다. 

rss와 숫자로 이루어진 yml 파일이 필터링이 포함된 피드 파일입니다. 그중 하나를 열어보자면 내용은 이렇게 구성됩니다. 

명령어 : vi rss340409313.yml 
결과 : 
rss: https://토랜트 rss 주소/
verify_ssl_certificates: no
regexp:
accept:
- '바보'
- '멍청이'
reject:
- '똥개'
magnets: yes
exec:
auto_escape: yes
on_output:
for_failed: "/usr/python3/bin/magnet_location.sh '{{url}}' '{{task}}'"

여러 단어를 등록해야 하는경우 엑셀이나 단어장에 - '검색어' 형태의 목록을 만들어두셨다가 vi 편집기를 통해 일괄 등록하는 것도 가능합니다. 

참고 

web 인터페이스에서 보는 원본 rss 설정 파일은 이곳에 있습니다. 두곳을 모두 변경해야 합니다. 
 cd /etc/property/RSS/

마. upnp가 지원되지 않는다면 재부팅은 되도록 삼가하자 

torrent 의 자료를 제공하는 측 (peer) 가 접속하는 포트는 nas4dual이 재실행 될 때 마다 무작위로 선정됩니다. 공유기에 DMZ 설정을 해놓게 되면 보안에 취약한 nas4dual을 통해 별별 놈들이 다 들어올 수 있으므로 저는 nas를 DMZ으로 설정해놓지 않았습니다. 특정 포트만 인터넷에 공유해놓고 그마저도 포트포워딩을 통해 원본 포트와 다르게 변경을 해놓았는데 재부팅을 할 경우 해당 포트가 변경됩니다. 

포트가 변경되면 다운로드 속도가 줄어듭니다. 
upnp를 설정한 경우는 문제가 없습니다.  


transmission 시작시 무작위 포트 선택이라는 옵션은 해제할 수 없기 때문입니다. 그리고 재부팅을 하면 한번에 다운로드 받는 파일 수도 변경되므로 torrent에 대한 설정 변경을 최소화 하기위해 재부팅을 저는 안하고 있습니다. 재부팅시마다 연결 포트를 매번 변경해준다는 선택지도 있습니다. 하지만 귀찮습니다. 

기타 주의사항 

windows에서 토랜트의 다운로드 상태를 보려면 transmission-remote gui라는게 필요해집니다. 여기에서 토랜트에 대한 환경설정을 할 경우 대부분 무시되거나, 환경 설정이 꼬이는 경우가 발생합니다. 따라서 안드로이드나 windows 상에서 환경을 변경하시면 아니되옵니다. rss가 다운로드 되지 않을 경우 torrent다운로드 폴더를 다른 디스크 상으로 바꾸면 다시 정상 작동할 것으로 생각 됩니다. (안에 들어있는 .session 폴더나 .python 폴더 .rss_cfg 폴더의 설정이 어딘가에 중복되서 발생하는 것 같습니다. ) 

디스크 경로를 바꿀 수 없을경우 torrent 서비스를 중지하시고 .session .python .rss_cfg 3개의 폴더를 제대로 지우시고 토랜트 서비스를 재실행 하셔야 합니다. 

참고로 한 가지 설정만큼은 잘 되는 앱이 있네요 windows 10에서 torrent 다운로드 개수를 변경 할 수 있는 앱입니다. 트랜스미션bt <--한번에 다운로드 되는 개수만 늘려줍니다. 다른건 다 적용안되요. 
다만 이 다운로드 개수는 재부팅하면 다시 초기화가 됩니다. 

저는 지난번 설정에서 다운로드 속도에 대한 상향을 통해 18메가 언저리는 꾸준히 나오는데 그 이상은 잘 안나옵니다. 26메가는 아주 가뭄에 콩나는 수준으로 나와요. 회선은 500Mbps 니까 /8해서 62.5MB/s가 최대인데 반절도 못씁니다. 공유기를 바꾼 이후 더 나오면 캡처해서 올리겠습니다. archer ax73을 구매하였으나. 대한통운 택배 부분파업의 피해를 보고 있습니다. 


10개 파일을 동시 다운로드 해도 피어수가 많지 않아서인지 cpu는 20% 이내로 쓰네요. 

주의사항 
기타설정 -> 외부 접속 관리를 설정 할 경우 
종종 rss 에서 다운로드가 되지 않는 경우가 발생했습니다. 
 Unable to download the RSS for task rss340932804 (https://사이트rss.php?filter=15&minMB=2000): HTTPSConnectionPool(host='사이트, port=443
위와 같은 에러 메시지가 발생할 경우 국가 차단 설정에서 해당사이트가 필터링 되는것이라고 보시면 되겠습니다. 또한 nas4dual의 국가 차단의 IP 대역이 실제 국가와 일치하지 않는 현상이 있습니다. 

2021년 10월 12일 화요일

첫 nas 구매 4. nas의 속도 향상을 위한 Link Aggregation을 지원하는 장비 정리 2021.10

 개요 

iptime nas4dual 제품을 구매한 이후로 여러가지 머리가 아플만큼의 정보가 필요한 상황이 되었습니다. 그중 nas의 통신 속도를 높이기 위해 필요한 부분은 바로 Link Aggregation이 되는 공유기나 switch가 되겠습니다. 

nas4dual은 기존 iptime 제품과 다르게 외장하드 모드를 지원하지 않기 때문에 iptime 공유기에 들어있는 나스 가속 모드를 쓸 수 없습니다. 만들면서도 자기네 판매 상위에 있는 공유기와 호환성을 생각하지 않고 만든 것을 보면 참... 상생을 중시하는 회사구나 싶습니다. 

그런 관계로 현재 가성비 최고의 조합은 raid 도킹스테이션 + ip타임 나스가속 공유기 가 됩니다. 가성비를 좋아하는 저로서는 뼈 앞픈 실책입니다. 같은 30만원을 썼으면 최고의 조합을 얻을 수 있었는데 최악의 선택을 해버린겁니다.

하지만 이미 사서 데이터도 다 옮겨버린거 다시 옮기기도 귀찮고 데이터 이동 시간만 3일이 걸리는 관계로 포기하고 link aggregation을 지원하는 장비를 정리해보고자 합니다. 회사별로 정리해보겠습니다. 

Link Aggregation은 3가지 명칭을 더 갖고 있습니다. 

LCAP, LAG 또는 IEEE 802.3ad 사람 해깔리게 말이쥬 


IPTIME

IP 타임에서는 간이 나스 가속을 하는 기능은 있어도 nas4dual 에서 필요한 듀얼 링크의 Link Aggregation 지원 공유기는 존재하지 않습니다. 스위치 제품군에서만 존재 합니다. 
IPTIME QNA 질답 <-- 클릭 

단 2개의 제품만 보이는데 아무리봐도 상생을 너무 좋아하는 기업같습니다. 



TP-LINK 

티피링크는 지원해주는 제품이 가장 많습니다. 국내 판매되지 않는 제품이나 판매중이어도 공개 재원상 기능이 지원되지 않는 제품은 취소선을 그어놓겠습니다.. 
Archer C2300( V1 ) , Archer C5400( V2 )해외 , Archer C3150 V2해외, Archer C4000( V2 V3 )해외, Archer AX73 , Archer A20( V1 V3 ) 해외, Archer AX50( V1 ) 재원없음, Archer C3150( V2 ) 재원없음, Archer AX6000( V1 ) , Archer AX3000( V1 ) 재원없음, Archer A2300( V1 )해외 , Archer C5400X( V1 )해외

여기에서 약간은 주의해야 할 점이 바로 버전정보가 있다는 말이죠. 제품명만 보고 무턱대고 샀다가 지원이 안될 수 있습니다. 상품 설명을 보실 때 버전 정보를 꼭 확인하셔야 합니다. 혹은 상품 설명중 Link Aggregation 정보가 있는지 꼭 확인해야 합니다. 

현재 국내 구매 Link Aggregation 이 지원되는 가장 싼 제품입니다. 



이 제품은 특히 주의하셔야 합니다. 국내 v1과 다른 버전이 섞여있어 지원되는 판매자가 있고 그렇지 않은 판매자가 있습니다. 링크 정렬이라고 달아놨네요 


ASUS 

아수스는 홈페이지에 RT-A88U제품이 된다고 써있지만 국내에는 재원상 써있지 않기에 이것 역시 주의가 필요합니다. 그래서 사진을 첨부하지 않습니다. 

NETGEAR

넷기어에서도 홈페이지에 1개의 제품이 검색됩니다. R8500


Link Aggregation 이 지원되는 장비에 대해 저가부터 고가 제품까지 알아보았습니다. 듀얼랜이 지원되는 nas 서버 사용자에게는 필수적인 제품이 될 것 같은데 가정용으로 나오는 제품 그리고 저가 제품은 없어도 너무 없네요. 

현실적으로 30만원으로 고속 스토리지와 고속 네트워크를 둘 다 지원할 수 있는 방법은 iptime 간이나스 공유기+ raid 지원 4베이 이상 도킹스테이션이며  그 외에는 50만원 이상의 투자를 해야만 하는 상황입니다. 

개인적으로는 디스크 제조사인 마샬 도킹스테이션 5베이 + iptime AX2400M 같은 제품의 조합이 가성비상으로 최고가 아닐까 합니다. 만 이미 사서 데이터 이동까지 다 한거 어쩝니까. 티피링크 ax73 정도 하나 들여야겠습니다. 들였습니다. 


TP-Link AX73(AX5400)
TORRENT 속도와 5Gbps 무선 속도가 비약적으로 빨라졌습니다. 
휴대폰 5g 측정 다운로드 244Mbps


torrent 속도 약 30MB/s
집 내에서의 업다운 속도도 빨라졌습니다. 
다운로드

업로드
80-95 사이를 꾸준히 내줍니다. (기존 64mbps) 


이상입니다. 즐거운 nas 생횔 되세요. 누군가에겐 도움이 되었으면 좋겠습니다.  


2021년 10월 11일 월요일

첫 nas 구매 3. 안드로이드에서 동영상 자막보기

 개요 

지난 목요일 설치한 NAS에서 외부에서 미디어를 보다보니 자막이 보이지 않는 불편함이 있었습니다. 따라서 이에 대한 개선책을 기술해보겠습니다. 순서는 IPDISK 설정 -> MX플레이어 설치 -> CX 파일 탐색기 설치 및 설정 순으로 진행됩니다. 불필요하거나 너무 쉬운 부분은 그냥 생략하겠습니다. 


1. IPDISK 설정

IPDISK 설정법은 여러 분들이 공유하고 있으므로 대체하겠습니다. 

IPTIME NAS설정 <-- 궁굼하면 클릭 


2.MX플레이어 설치 

이 부분도 PLAY STORE 에서 그냥 MX 플레이어를 설치하면 됩니다. 하지만 검색하면 잡다한 앱들이 같이 조회 되기에 일단 화면을 첨부합니다. 

mx 플레이어
딱 위 사진과 같은 플레이어 명칭과 제작 업체 제품을 다운로드 받아야 합니다. 


3. CX 파일탐색기 설치 및 설정 

CX 파일 탐색기 역시 설치는 동일 환경설정도 간단합니다. 

cx 파일탐색기
위 사진도 유사한 어플이 검색되는 관계로 딱 요거 다운받으라고 올려놓습니다. 

다음은 설정입니다. 설정도 어렵지 않고 인터페이스도 제법 쉽게 만들어져서 사용감이 좋은 앱입니다. 


일단 cx파일 탐색기를 구동하시고 네트워크 탭을 누르고 새 저장소를 클릭합니다. 
다음으로 본인의 ipdisk 주소와 FTP를 선택하시고 사용자명, 비밀번호를 입력하고 확인을 누릅니다. 


그러면 위와 같이 IPDISK 연동은 완료 되었습니다. 다음은 플레이어 설정입니다. 



다시 메인화면으로 돌아가셔서 오른쪽 위에 ... 을 누르면 위와같이 설정 버튼이 팝업됩니다. 



설정 창에 들어가면 동영상 플레이어에 체크되어 있는 부분을 해제하여 기본 동영상 플레이어가 작동하지 않도록합니다. 또한 위쪽의 기본앱을 눌러서 등록된 기본앱이 있을 경우 제거합니다. 


다시 메인페이지로 돌아가서 본인의 IPDISK를 눌러보면 폴더를 탐색하실 수 있고 이제 영상에서 자막이 자동으로 추가됩니다.
영상 파일과 자막 파일 

 다만 영상명칭과 자막의 명칭은 동일하게 (확장자 제외) 구성 되어있어야 합니다. 또한 자막 파일과 영상 파일은 같은 폴더 내에 있어야 합니다. 

구성이 완료되면 위와 같이 영상 파일 로드시 자막 파일이 같이 로드되어 나옵니다. 

이상입니다. 
읽어주셔서 감사합니다. 

2021년 10월 10일 일요일

첫 nas 구매 2.TORRENT 다운로드 속도 향상 시키기

개요

torrent의 속도가 이상하게 평소 pc로 받던 것보다 느려서 telnet을 통해 환경 설정을 하는 방법을 찾아보았습니다. 

 

telnet을 통한 torrent 환경 변경 

torrent를 다운로드 하는 transmission deamon의 속도를 높이려면 telnet을 통해 settings.json 파일을 변경해야 합니다. 하지만 확인 결과 환경 파일이 아닌 프로세스를 호출하는 프로그램에서 직접 파라미터로 제어하는 것이 확인 되었습니다. 따라서 이 부분 중 수정할 수 있는 부분에 대해 순차적으로 기술하도록 하겠습니다. 

torrent 설정이 잘못되었을 경우나 torrent가 실행 안될 경우 
혹은 crontab에 등록되있는 토렌트 명령 /etc/rss.sh 를 실행했을때 
아래와 같은 오류가 뜬다면 

-ash: /usr/python3/bin/flexget: not found

토렌트 다운로드 디스크에 있는 3개의 폴더를 지워야 합니다. 
.rss_cfg 
.session 
.python  
그리고 다음 명령을 통해 flexget을 다시 설치해주세요 
/bin/sh /etc/rss.sh

이후 nas 관리자 화면에서 토랜트를 중지했다가 재 시작해야 합니다. 

가. putty 다운로드 

먼저 putty라는 도구를 다운로드 받아야 합니다. 콘솔 기반의 인터페이스기에 초보자는 조금 어렵게 느껴질 수 있습니다. 

putty다운로드 링크 <--클릭

putty 다운로드 페이지

상위 링크에 가시면 windows나 arm 기반의 버전별로 다운로드를 지원합니다. 자신의 os버전에 맞게 다운로드 하셔서 설치하시기 바랍니다. 별다른게 없으니 그냥 다음 다음 누르면 끝납니다. 


나. nas4dual 관리 페이지 설정 

관리 페이지에서는 다음 일을 수행합니다. 이미 아시는분은 지나치셔도 좋습니다. 
torrent저장 폴더 생성 -> torrent 설정 -> telnet설정 

1) torrent 폴더 생성 

우선 메뉴에서 폴더/사용자 관리를 열어 폴더 관리 메뉴로 들어갑니다. 다음으로 원하는 디스크를 선택하고 새 폴더를 누르면 폴더명칭과 폴더에 할당할 서비스를 선택할 수 있습니다. 설정을 다 하신후 저장해주세요. 


저는 윈도우 공유와 ftp만 선택하였습니다. 다른 서비스는 사용하지 않습니다. 


2) torrent 설정 

다음으로 torrent 관리 -> torrent 설정으로 들어가셔서 torrent 다운로드를 실행상태로 만들고 완료목록 자동삭제, 원격 GUI지원 등을 클릭하신 후 조금 전에 만든 torrent 폴더를 다운로드 폴더로 지정하여주세요. 그리고 저장을 하면 torrent에 대한 기본 설정은 끝납니다. 

3) telnet설정 

다음으로 telnet 설정입니다. telnet을 해야 torrent의 속도를 변경할 수 있어요. 

메뉴의 시스템 설정 -> 기타 설정으로 들어가셔서 화면 중앙에 있는 telnet 부분을 클릭하시고 telnet설정을 실행으로, 그리고 root 비밀번호를 입력하신 후 저장하기를 눌러주세요. telnet은 보안에 취약하기 때문에 사용 후 다시 실행중단으로 꼭 변경해주세요 

다. putty 접속 및 torrent 환경 파일 변경 

다음으로 처음 설치한 putty를 선택하셔서 Host Name에 nas 서버 ip를 넣고 port에 23을 입력 후 접속합니다. 



위와 같이 콘솔 창이 열리면 처음에는 root라고 입력하고 엔터, 그 다음은 좀전에 설정한 비밀번호를 누르고 엔터를 치시면 됩니다. 

관리자 권한을 획득한 후 /usr/hddapp/sbin 폴더로 들어가 파일 목록을 확인합니다. 
다음 명령을 차례로 수행하면 아래와 같은 결과를 볼 수 있습니다.
su 엔터 
cd /usr/hddapp/sbin 
ls -la 
localhost> su 

/# cd /usr/hddapp/sbin

/ # ls -la
drwx------    2 root     root        12288 Jul 27 17:53 lost+found
drwxr-xr-x    8 root     root        14700 Oct  9 20:14 dev
drwxr-xr-x   19 root     root         1024 Oct  9 21:14 .
drwxr-xr-x   10 root     root         1024 Oct 10  2021 var
drwxr-xr-x    2 root     root         1024 Oct 10  2021 temp
drwxr-xr-x    3 root     root         1024 Oct 10  2021 syscache
drwxr-xr-x    4 root     root         6144 Jul 27 17:53 lib
dr-xr-xr-x  239 root     root            0 Jan  1  1970 proc
dr-xr-xr-x   12 root     root            0 Oct 10  2021 sys
drwxr-xr-x   11 root     root         1024 Oct  9 20:30 usr
-rw-------    1 root     root         1024 Oct  9 20:46 .rnd
drwxr-xr-x    3 root     root         1024 Oct  9 21:32 tmp
lrwxrwxrwx    1 root     root           11 Jul 27 17:53 linuxrc -> bin/busybox
drwxr-xr-x    4 root     root         1024 Oct 10  2021 mnt
drwxr-xr-x    2 root     root         1024 Jul 27 17:53 bin
drwxr-xr-x    7 root     root            0 Oct  9 21:32 system
drwxr-xr-x   21 root     root         3072 Oct  9 21:12 etc
drwxr-xr-x    2 root     root         1024 Jul 27 17:53 root
drwxr-xr-x   19 root     root         1024 Oct  9 21:14 ..
drwxr-xr-x    4 root     root         1024 Oct  9 18:07 home
drwxr-xr-x    2 root     root         3072 Oct 10  2021 sbin


위에 보이는 파일 목록 중 transmission-deamon 이라는 파일과 transmission-remote 라는 두개의 파일이 토랜트를 전송해주는 프로그램입니다. 그 중 remote는 원격앱을 통한 제어를 지원해주는 프로그램이고 deamon은 다운로드를 수행해주는 프로그램입니다. 

ps -ef 명령을 통해 좀 더 자세히 보겠습니다. 
18169 root      22120 S   /usr/hddapp/sbin/transmission-daemon -c /mnt/HDD1/torrent -w /mnt/HDD1/torrent -g /mnt/HDD1/torrent/.session -L 300 -l 50 -X 1 -s 100000 -S 100000 -FD -p 9091 -t -u 사용자 -v 비밀번호
호출할 때 옵션을 주는 것이 해당 파일을 호출하는 스크립트 파일을 찾아야 할 것 같습니다. 이 스크립트의 옵션은 -L 300이 최대 시드 -l이 토랜트 하나당 시드 -s가 다운로드 -S가 업로드입니다. 

기본값 인 0으로 무제한 다운로드, 업로드 속도에 대한 설정을 수행 할 경우 100,000 KB/s 가 설정 되는데 일반적인 가정 통신 속도로 환산을 해보면 800Mbps 에 해당합니다. 원래는 설정을 변경하지 않아도 다운로드 속도가 잘 나와야 하는데. 제 nas는 느려도 너무 느립니다. 토랜트 모두를 합쳐서 10MB/s밖에 나오지 않습니다. 

torrent 다운을 담당하는 transmission의 프로세스ID는 위 그림에서 제일 위에 나온 18169 입니다. 프로세스 ID는 프로그램을 실행할 때 마다 순차적으로 자동 증가하므로 ps 명령을 통해 조회해보지 않으면 알 수 없습니다.  

토랜트 트랜스미션 프로세스 조회 커맨드: ps -ef | grep trans 

여기서 ps 는 프로세스 조회 명령 -ef 는 상세정보 | grep 는 해당 정보만 조회 trans는 transmission-deamon 중 앞자리만 쓴 것 입니다. 

여기저기 파일을 뒤적여본 결과  /etc/property/Torrent.set 파일에 토랜트의 최고 속도는 지정되지만 그외의 정보는 찾을 수 컴파일이 되어 있는지 아무리 검색을 해도 나오지 않았습니다. 그래서 vi 편집기를 통해 여러 설정을 해 보았습니다.
vi /etc/property/Torrent.set

run=1
max_down_rate=50000000
max_up_rate=0
down_folder=/HDD1/torrent
count=0
min_peer=200
pex=1
auto_delete=1
seeding=0
gui_run=1
id=사용자
passwd=비밀번호
port=9091
upnp_enable=0
102412

실제 수행은 ps -ef | grep transmission-daemon 
명령을 통해 나온 프로세스 id를 kill 명령을 통해 종료시키니 자동으로 재시작 되었습니다. 
그리고 아래와 같이 정상적으로 적용 다운로드 속도만 50Gbps로 정상적으로 추가되었습니다. 어차피 안될거 뻥튀기좀 해줍니다. 
##프로세스 삭제 
kill -9 프로세스id
##수행결과 
19055 root      46988 S   /usr/hddapp/sbin/transmission-daemon -c /mnt/HDD1/torrent -w /mnt/HDD1/torrent -g /mnt/HDD1/torrent/.session -L 300 -l 50 -X 1 -s 50000000 -S 100000 -FD -p 9091 -t -u 사용자 -v 비밀번호-A



토랜트 다운로드 속도는 web 인터페이스 상으로 합계 20MB/s 정도가 나옵니다. 정확한 타임을 제어 보지 않았으나 10여개 파일을 테스트 해봤는데 최대 26300KB/s가 나왔으며, 국내 피어가 많은 예능 프로의 torrent는 약 2GB 파일이 30초 이내에 받아집니다. PC에서 받던 속도와 다르지 않습니다. 국내 파일을 받을 경우 약 20000KB/s 속도가 나옵니다. 최대 속도 설정이 100,000KB/s로 500Mbps에서 나올 수 있는 최대 속도는 /8해서 64MB/s입니다. 이전 받던 속도는 30~40MB/s 정도였습니다. 기본 무제한으로 설정할 경우 100000KB/s인 100MB/s가 최대인데 왜 1/10밖에 나오지 않는지는 의문입니다. 



2021.10.15 nas를 구매한지 2주만에 link aggrigation이 지원되는 장비로 변경하였습니다. 

LINK AGGRIGATION 적용시 29.77MB


500Mbps 회선 link aggregation 적용시 30MB/s나옵니다.
인터넷 회선을 업그레이드 하고 싶지만. 지속적으로 돈이 나가는걸 좋아하지 않기에 여기서 멈추겠습니다.  


arm 보드용 grep 명령이 하위 폴더 파일을 찾지 못하는 관계로 관련된 모든 폴더와 프로세스를 뒤져가며 약 6시간을 보냈습니다. 노력은 배신하지 않는군요 ㅎㅎ.  

아쉬운 점도 있습니다. 해외 파일의 경우 구성되는 경우 피어의 수가 많지 않고 15, 16정도에 머무르며 낮은 속도를 유지합니다. pc에서 파일당 피어수 200씩 주고 작업할때랑은 다르게 느립니다. 이 부분은 조금 아쉽습니다. 

또한 재부팅을 했을 경우에도 해당 파라미터는 유효하며 web 인터페이스에서도 수정은 불가능 하지만 해당수치로 표시됩니다. 

시드 부분도 변경할 수 있는 분이 계시면 알려주시면 감사하겠습니다. 이런건 솔직히 제조사에서 해서 나와야 하는거 아닌가 하네요 


기타 . transmission-deamon에서 설정할 수 있는 것들 

아쉬운점은 트랜스 미션 데몬에서 설정할 수 있는 변수들을 모두 만질 수있다면 최적의 속도를 만들 수 있는데... 그렇지 못한 것이 아쉽습니다. 

명령을 통해 트랜스미션에 대한 환경 목록을 조회할 수 있습니다. 그중 다운로드 속도와 관련된 녀석을 붉게 칠하고 설명을 하겠습니다. 
transmission-daemon --help
/usr/hddapp/sbin # transmission-daemon --help
transmission-daemon은 헤드리스 전송 세션입니다.
원격 전송을 통해 제어할 수 있는
또는 웹 인터페이스.

사용법: transmission-daemon [옵션]

옵션:
 -h --help 이 도움말 페이지를 표시하고 종료
 -a --allowed <list> 허용된 IP 주소. (기본:
                                         127.0.0.1)
 -b --blocklist 피어 차단 목록 활성화
 -B --no-blocklist 피어 차단 목록 비활성화
 -c --watch-dir <디렉토리> 새 .torrent 파일을 감시할 위치
 -C --no-watch-dir watch-dir 비활성화
      --incomplete-dir <디렉토리> 새 급류를 저장할 위치
                                         그들은 완전하다
      --no-incomplete-dir 불완전한 토렌트를 저장하지 마십시오.
                                         다른 위치
 -d --dump-settings 설정을 덤프하고 종료
 -e --logfile <filename> 로그 메시지를 이 파일 이름으로 덤프합니다.
 -f --foreground 대신 포그라운드에서 실행
                                         악마화
 -g --config-dir <경로> 구성 파일을 찾을 위치
 -p --port <포트> RPC 포트(기본값: 9091)
 -s --speed-limit-down <limit> 최대 다운로드 속도
 -S --speed-limit-up <limit> 최대 업로드 속도
 -A --no-allowed 허용된 IP 주소를 비활성화합니다. (기본:
                                         127.0.0.1)
 -t --auth 인증 필요
 -T --no-auth 인증을 요구하지 않음
 -u --username <username> 인증을 위한 사용자 이름 설정
 -v --password <password> 인증을 위한 비밀번호 설정
 -V --version 버전 번호를 표시하고 종료
      --log-error 오류 메시지 표시
      --log-info 오류 및 정보 메시지 표시
      --log-debug 오류, 정보 및 디버그 메시지 표시
 -w --download-dir <경로> 다운로드한 데이터를 저장할 위치
      --paused 시작 시 모든 토렌트 일시 중지
 -o --dht 분산 해시 테이블(DHT) 활성화
 -O --no-dht 분산 해시 테이블(DHT) 비활성화
 -y --lpd 로컬 피어 검색(LPD) 활성화
 -Y --no-lpd 로컬 피어 검색(LPD) 비활성화
      --utp 피어 연결을 위한 uTP 활성화
      --no-utp 피어 연결에 대한 uTP 비활성화
 -P --peerport <port> 들어오는 피어의 포트(기본값:
                                         52413)
 -m --portmap NAT-PMP 또는 UPnP를 통한 포트 매핑 활성화
 -M --no-portmap 포트 매핑 비활성화
 -L --peerlimit-global <limit> 전체 피어의 최대 수
                                         (기본값: 200)
 -l --peerlimit-torrent <limit> 토렌트당 최대 피어 수
                                         (기본값: 50)
 -er --encryption-required 모든 피어 연결을 암호화합니다.
 -ep --encryption-preferred 암호화된 피어 연결 선호
 -et --encryption-tolerated 암호화되지 않은 피어 연결 선호
 -i --bind-address-ipv4 <ipv4 addr> 피어 연결을 수신 대기할 위치
 -I --bind-address-ipv6 <ipv6 addr> 피어 연결을 수신 대기할 위치
 -r --rpc-bind-address <ipv4 addr> RPC 연결을 수신할 위치
 -R --chroot <dir> 루트 디렉토리 설정
 -U --user <user> 권한 변경을 위한 사용자 설정
 -G --group <그룹> 권한 변경을 위한 그룹 설정
 -fd --fake-daemon 가짜 데몬 모드 활성화
 -FD --no-fake-daemon 가짜 데몬 모드 비활성화
 -gsr --global-seedratio ratio 재정의되지 않는 모든 토렌트
                                         토렌트별 설정, 다음까지 시드해야 함
                                         특정 비율
 -GSR --no-global-seedratio
                                         토렌트별 설정, 시드해야 함
                                         비율에 관계없이
 -x --pid-file <pid-file> PID 파일 활성화
 -X --message-level <레벨> 메시지 레벨

3가지 변수가 토랜트 다운로드 속도와 연관된 항목 입니다. 
-s   --speed-limit-down     <limit>     Max download speed
기본값은 10000으로 되어있는데 이게 10메가 바이트입니다. 따라서 본인이 할당하고 싶은 대역 만큼 넣으시면 됩니다. 앞에 1도 고정이 아니기 때문에 본인이 원하는 만큼 넣으면 됩니다. 


2021년 10월 9일 토요일

첫 nas 구매 1.iptime nas4dual 구매 주의사항 정리

 개요 

SF와 환타지물을 좋아하다보니 자연스래 영상물을 많이 보유하게 되었습니다. 그 외에도 영상 촬영을 준비하다보니 대용량 스토리지가 필요하게 되었습니다. 또한 평소 자주 사용하던 TORRENT를 지원한다고 하여 IPTIME nas4dual을 구매하게 되었습니다.  해당 제품에 대한 구매 한 후 사용을 하기 전부터 여러 말썽이 많아 정리를 하고자 합니다. 


1. 구매 

N쇼핑을 기준으로 299,000원에 구매를 하게 되었습니다. 4bay nas 중 저렴하면서도 IPTIME의 브랜드를 믿었습니다만. 살짝 꽝이었습니다. 인터넷에 나온 리뷰들은 칭찬 일색이지만 저는 불만을 먼저 표합니다. 설치와 사용은 다른 인터넷 리뷰가 많으므로 제외합니다. 


2. 주의사항 

실제 구매 후 단 하루밖에 안됐는데 주의사항이 참 많습니다. 이는 NAS4DUAL의 문제도 있지만 RAID의 문제가 포함되어서 입니다. 주의사항을 기술하겠습니다. 

첫 번째 

NAS는 SMR 방식의 HDD를 사용할 경우 심각한 문제가 발생합니다. 일단 아래 링크를 가셔서 SMR과 CMR의 차이를 확인해보심이 옳습니다. 

스마트 PC사랑 SMR, CMR 설명 <--클릭

해당 정보를 모른 상태에서 SMR 방식의 HDD 3개를 구매해서 장착했다가 심각한 오류로 인해 모두 환불처리 하였습니다. 증상은 HDD 에 데이터를 2TB정도 복제 하던 중 30분~1시간 주기로 복사가 중지되는 현상이 발생하며 중단이 풀리는 시점은 알 수 없다. 

오류 로그 : 반복 읽기가 발생했습니다. 

오류 로그 : 반복 레코딩이 발생했습니다. 

SMR방식의 HDD보다 1.5배의 가격을 지불하고 CMR 방식의 HDD를 구매해야 했습니다. SMR방식은 RAID 적용시 데이터 손실이 발생한다고 합니다. 이런건 적어도 판매 광고시에도 포함시켜야 한다고 생각 됩니다. 

IPTIME NAS4 DUAL 미지원 HDD<--클릭


두 번째 

TORRENT 성능이 10Mbps로 고정되어있다. 

nas2dual torrent 속도 질의응답 <-- 클릭 

기가 인터넷 시대에 맞지 않는 10Mbps의 느려터진 속도만 지원한다고 합니다. nas2dual 과 nas4 dual은 유사한 보드일것으로 생각 되기 때문에 동일하게 10M 혹은 2배인 20M 정도로 예상됩니다. 기가망을 통해 빠른 토랜트를 받을거라고 생각했던 분들은 후회할 수 있습니다. 

telnet을 통해 기본적인 설정 정보를 변경해보았으나, torrent 재시작과 동시에 다시 10mb로 제한되었습니다. 별도의 transmission을 설치해서 처리하는 방법이 있습니다만 프로그래머인 저도 번거롭습니다. 

토랜트 속도를 쉽게 높이는 방법을 찾았습니다. 

nas4 dual nas 구매 2.TORRENT 다운로드 속도 향상 시키기 <--- 클릭 



세 번째 

USB 3.0 포트를통한 무선 랜카드는 단 2종만 지원된다. 어떤 블로그에서 무선랜을 다양하게 지원된다는 글을 구매전에 읽었으나, 무선을 이용한 연결은 쉽지 않을 전망입니다. 고객센터에서 지원하는 무선랜이 IPTIME A2000U와 A2000UA만 사용할 수 있다고 공지했습니다. 

IP타임 NAS4DUAL 지원 무선랜 고객 응답 내용 <-- 클릭 

당연스럽게 최신 트랜드에 맞춰 1800Mbps의 무선랜을 사용할 수 있을 것이라고 생각했는데.... (집에 무선 공유기는 지원이 되는 상황) 전혀 그렇지 않다는 것을 알고 실망했습니다. 


네 번째 

raid 내부 파일 복사가 느립니다. 이유를 알아보기 위해 포멧과 RAID 종류별과 파일 포멧 형태에 따른 읽기 쓰기 밴치마크 자료를 만들 생각입니다. 


NAS 파일탐색기에서 NTFS와 BTRFS간 데이터 복제가 되지 않습니다.  


다섯 번째 

NAS의 특성상 보안에 대해 지식이 없는 상태로 접근한다면 보안 자료의 유출은 피할 수 없습니다. 따라서 보안이 유지되야 하는 자료는 절대로 NAS 에 등록하면 안됩니다. IPTIME에서 여러 보안 설정을 지원하고 있습니다. 하지만 해커라는 종족은 어떤 수를 써서라도 자료를 탈취하는 종족입니다. 뭐 정말 자료가 중요한 시스템이라면 인터넷에 연결 자체를 안하겠지요. 

다만 아쉬운점은 보안이 취약한것으로 알려진 TELNET 대신 SSH 그리고 FTP대신 SFTP를 지원했으면 좀 더 마음이 놓이지 않았을까 합니다. 보안인증 절차가 하나라도 더 있는 편이 마음이 놓이니까요. 

보안 취약점에 관련된 자료는 아래 링크를 클릭해보세요 

FTP 보안 취약점 자료 

SSH 보안 취약점 자료 

HTTP 보안 취약점 자료 


여섯 번째 

사용하는 시스템이 WINDOWS 시스템이라면 데이터를 보관하기 위해 RAID를 할 경우 약간 불편해질 수 있습니다. NTFS 와 EXT3,4, BTRFS는 일부 파일의 복제가 허용되지 않습니다. 그래서 그래서 직접 WINDOWS에 드라이브를 연결하는 것 보다 FTP를 통해 파일을 복제해야 하는 경우가 많아집니다. 

다행이도 ipDisk Drive 라는 관리자용 앱에서는 드라이브 연결을 ipdisk나 FTP로 연결하는 옵션을 지원하지만, 그래서 사용하려면 무조건 인터넷 연결을 허용해야 하는 보안 문제가 발생합니다. 


일곱 번째 

듀얼랜을 통한 빠른 인터넷 접속 이거 반은 거짓말입니다. 듀얼랜을 모두 활용하려면 link Aggregation 지원 장비가 필요합니다. 

이건 일반적인 보급형 기기에서는 지원하지 않으며, 통신사에서 제공하는 기본 공유기에도 지원하지 않는 기능입니다. 링크 어그리제이션을 LACP라고 약어로 쓰는데 이런게 지원되는건 스위치 허브에서 부터입니다. 즉 추가 지출이 있어야 합니다. 

그래서 정리해봤습니다. Link Aggregation 지원 장비 

여덟 번째 

인터넷엔 미디어 서버 좋다 좋다 하는데. 외국 영상 시청을 주로 하는 나에게는 자막이 안나온다. nas 순정 미디어 서버, 플레이어 의 경우 파일명과 동일하게 자막명칭을 바꿔주어도 나오지가 않는다. 자막을 동일 폴더에 넣어두고 직접 선택해야만 한다. 

bubblepnp 서버와 연동하면 된다고 하는데... 인터넷에 공개된 문서가 오래된 버전이라 설정중 없는 부분이 발생한다. 

자막을 불편함 없이 자막을 볼 수있는 방법은 cx파일 탐색기를 통한 ftp연결과 MX 플레이어의조합으로 해결되었습니다. 

nas 가속을 Link Aggregation을 지원하는 장비 정리 2021.10 <-- 영상에 자막이 자동으로 나오길 원하신다면 클릭


이상 구매 주의사항에 대한 기술을 마치도록 하겠습니다. 

이상입니다. 즐거운 nas 생횔 되세요. 누군가에겐 도움이 되었으면 좋겠습니다.  

2021년 10월 4일 월요일

TECHLAST P80X - LTE버전 6개월 사용기

 개요 

웹툰이나 유투브 시청을 하거나. 일부 웹툰 (네이버의 나이트런)이 너무 그림이 오밀조밀한 작은 사이즈로 발행되는 관계로 TABLET을 사용해서 보고 있습니다. 제가 태블릿을 사용하는 용도는 2가지 입니다. 프로그래머이다보니 인터넷 망을 사용해서 웹 사이트의 온라인 디버깅을 수행할 경우와 개인 용도의 유투브와 웹툰을 감상하는 미디어 전용 태블릿 입니다. 오늘은 그중 미디어 전용으로 사용하고 있는 태클라스트 P80X에 대해 이야기 하려고 합니다. 


1. 구매 

구매는 같은 태블릿을 2번 했습니다. 원래 WIFI 버전의 P80X를 국내 정발 제품 WIFI 버전으로 샀다가 평소 갖고 다니던 LTE모뎀이 고장난 관계로 유심을 사용할 수 있는 P80X 글로벌 버전을 다시 구매했습니다. LTE 지원 여부만 다른 태블릿을 두 개 구매한 셈이죠. 그리고 WIFI버전은 '당근' 했습니다. 

그런데 또 찾아보니 국내 정발품도 LTE를 황성화 시키는 롬이 있더군요. 실수했습니다. 

P80X LTE 버전을 사기 전에 10.1인치 BDF 태블릿을 구매했었는데 성능이 너무 좋지 않아서 환불 했습니다. 기능 상의 오류는 없지만 1080P의 디스플레이 메모리에 대한 고려, 장치의 최적화 같은 부분(전력 관리)이 정상적으로 이루어지지 않아 종종 블루투스 장비가 끊기거나 배터리 수명이 짧은 것 등 단점이 눈에 너무 보였습니다. 

그리고 가장 큰 것은 가방에 휴대하기에 적합하지 않다는 것 입니다. 10.1인치 무겁기도 하고 크기도 큽니다. 자차를 이용하거나 자전거를 타고 다니는 관계로 작은 사이즈의 크로스백을 들고 다닙니다. P80X는 제가 갖고 있는 크로스백 아무거에나 다 들어가는 반면 10.1인치 태블릿은 그렇지 않기도 합니다. 

태블릿 구매 시 휴대성을 따진다면 8인치 제품이 정말 최적입니다. 

그리고 100$ 근처의 저렴한 태블릿 중 모든 성능에서 무난한 최적화를 이루고 있는 제품이 P80X이외엔 없는 것 같습니다. 6개월 사용 중 블루투스 끊김이나 이유 없는 재부팅 버벅거림 등이 거의 느껴지지 않았습니다. 

많은 후기에 보면 '게이밍용으론 적합하지 않고 느리다' 라는 평이 많지만 웹툰, 유투브, 검색, 아스팔트8이나 9정도의 게임만 주로 하는 저로서는 해당 사항이 없는 것 같습니다. 


2. P80X의 외형 

박스구성
P80X의 박스구성은 충전기와 태블릿 본체로 이루어져있습니다. 태블릿에는 보호필름이 부착된 상태로 출고되어 추가적으로 작업을 할 필요는 없어 편리합니다. 

P80X 외형
그냥 보편적인 무난한 형태를 띄고 있으며 3.5이어폰 단자와 USB C타입 충전포트 그리고 메모리 카드와 LTE심을 넣는 포트로 되어있습니다. 제품에 대해 검색했을 때 USIM을 아무리 삽입해도 인식이 안된다는 댓글을 본 적이 있는데, 이 제품은 유심을 넣는 방향이 반대라서 혼선이 있을 수 있습니다. 유심의 잘려나간 사면이 위쪽으로 와야 합니다. 

유심 넣는 방향은 잘려나간 모서리가 위로 넣어야 합니다.
카드 삽입구에 그려진 그림대로 넣으세요.

3. 장점 

이 제품을 두 번이나 구매하게 된 계기를 꼽자면 네가지가 있습니다. 
1) 8인치의 휴대성
2) 315G의 가벼움
3) 제법 긴 배터리 성능 
4) 가격 

저가형 태블릿에서 고성능 카메라나 디스플레이 성능을 기대하기는 어렵습니다. 따라서 이런 부분은 애초에 고려 대상에서 제외되었습니다. 

그리고 용도가 집에서 웹서핑, 웹툰, 캠핑장에서의 영상 시청이 목적이라 그렇게 클 필요도 없고, 그렇게 뛰어날 필요도 없습니다. 그저 오래 유투브나 웹툰을 감상하는 것이 목적이기에 1박의 짧은 여행에서 10시간 디스플레이를 켠 채로 볼 수 있다는 것은 할 일이 별로 없는 야간 활동에서 무료함을 달래주는데 부족함이 없습니다. 소리를 켠 상태로도 6,7시간은 충분히 동작 합니다. 

또한 블루투스 기기를 자주 활용합니다. WEB 서핑을 할 때는 블루투스 키보드와 함께 연결하여 사용하는데 6개월간 사용하면서 블루투스가 끊긴다거나 이로 인해 전력이 급격히 소모되거나 하는 일 없이 무난하게 사용할 수 있었습니다. 

4. 단점 

장점 못지않게 단점도 있습니다. 
1) 디스플레이 해상도 
2) 메모리 용량 
3) CPU, GPU 성능 
4) 5Ghz WIFI 미지원 

이런 이야기들은  '성능이 썩 좋지 않다'라는 한 문장으로 귀결되는 이야기 입니다. 하지만 이런 것들을 모두 불식하는 것은 바로 '마법 같은 가성비'가 아닌가 합니다. 저렴한 가격에 이 정도 성능이면 나쁘지 않아 라고 말이죠. 

2021.10.4 다나와 기준 81450원 
10만원이 되지 않는 태블릿에서 뭘 그렇게 많이 기대하겠습니까. 

또한 모든 태블릿의 공통적인 단점도 있습니다. 바로 일부 앱에서 가로 모드가 지원되지 않는 단점이죠. 

이러한 단점은 구글 플레이에서 화면 회전 제어 앱을 설치하면 해결 됩니다. 
화면 회전 제어 앱
앱의 종류에 관계 없이 자이로 센서를 통해 화면의 가로 세로를 전환해주는 앱인데, 쇼핑을 할 때 특히 유용합니다. 
쿠팡 가로 전환
가로 모드가 지원되지 않는 특정 앱들도 전환해서 활용 시 유용합니다. 
하단에 보이는 키보드는 알리에서 접이식 키보드 검색을 통해 22$에 구매한 충전 블루투스 키보드입니다. 

5. 성능  

성능이 어느 정도인지 말로만 설명해도 밴치마크를 봐도 알 수 없는 부분이 많아서 유투브와 웹툰 성능 그리고 아스팔트9 게임 플레이 성능에 대한 영상을 첨부했습니다. 

참고로 이상한 현상이긴 하나 중국발 태블릿은 windows 계열이나 android 계열 모두 구매 후 초기화를 한번 해줘야 속도가 빨라집니다. 원인은 모르겠으나, 공장 초기화보단 os 자체에서 지원해주는 초기화를 한 이후에야 좀 더 안정적이고 빠르게 사용할 수 있습니다. 

네이버 앱같은 것을 열 때는 약간의 지연이 있습니다만.... 이 부분은 , 웹툰이나 유투브 사용 시 없는 딜레이가 없는 것으로 보아 네이버 앱이 잘못 만들어진 것 같습니다. 
 
또한 약간은 웃긴 부분이 있습니다. WIFI와 LTE의 성능인데 현재 제가 쓰고있는 통신사는 LGU+입니다. WIFI보다 LTE가 빠릅니다. 

WIFI속도 30Mbps

LTE 속도 75Mbps 
WINDOWS 태블릿에선 LTE속도가 20Mbps 밖에 나오지 않는데 이 녀석은 UPLUS와 궁합이 나름대로 잘 맞는 제품인 것 같습니다. 타 통신사는 이용하지 않기에 알 수 없습니다. 


아스팔트 플레이시는 로딩 시간이 조금 긴 편 임을 제외하면 게임 플레이시 렉은 없었기에 게임 플레이는 원활하게 수행할 수 있었습니다. 화면을 녹화 하면서 하다 보니 너무 벽에 박네요 ㅎㅎ 

10만원이 채 안되는 가격에서 최근 나오는 보급형 기기들과 큰 차이를 보이지 않는 성능까지. 전 나쁘지 않다고 봅니다. 가벼운 용도의 가벼운 태블릿을 찾는다면 제법 좋은 선택이 되지 않을까 합니다. 
 
이상입니다. 

이번엔 특별한 내용이 별로 없고, 일상적인 사용 위주이기 때문에 글도 짧고 약간은 부실할 수도 있을 것 같습니다. 

읽어주셔서 감사합니다.