@ DDula's Toys ...

축 결혼!!

(ddula) — Tue, 04 Nov 2008 21:38:48 +0900

Seattle - Space Needle

(ddula) — Thu, 19 Jun 2008 16:41:26 +0900

Seattle은 참 조용하고 재미 없고 볼 것 없는 도시

@ Seattle Center, 08/06/15, IXUS 75

Brown Eyes 3집 - Two Things Needed For The Same Purpose And 5 Objets

(ddula) — Thu, 19 Jun 2008 16:34:03 +0900

6/19 브라운 아이즈 3집이 나왔습니다.

미국에 있어 CD앨범을 구입하지 못하고, mnet.com에서 mp3를 구매해서 듣고 있습니다.

다행히도 NO DRM 컨텐츠라 iPod에도 문제가 없이 재생이 되는군요.

브라운 아이드 소울 2집이 나왔을 때의 감동보다는 조금 덜하지만,

또다시 그들의 목소리를 들을 수 있어서 기쁩니다. 나얼 만세 !!

[iPod Touch] Songs skipping after syncing with Windows Vista

(ddula) — Mon, 12 May 2008 17:45:32 +0900

윈도 비스타에서 iTunes를 이용하여 iPod Touch를 동기화하였을 때,

iPod Touch에서 음악 또는 동영상 재생 중 중간에 끊기는 현상이 있어

웹서핑을 한 결과 Apple 포럼에서 동일한 현상을 발견할 수 있었습니다.

http://discussions.apple.com/thread.jspa?messageID=6865803&#6865803

경험상 큰 파일(Apple Lossless 포맷 등)일수록 재현 빈도가 높고,

동일한 파일을 XP에서 동기화하였을 때는 정상적이었습니다.

아직까지 Apple의 답변은 없는 듯하며,

해당 포럼 글에서는 USB PCI 카드를 추가로 장착하여 해결하였다고 합니다.

비스타의 USB 드라이버가 문제가 있는 건지...

이것 때문에 iPod Sync만을 위해 XP 추가 설치해서 멀티 부팅하여 동기화하고 있습니다... ㅜㅜ

WOL (Wakeup-On-LAN) 기능 설정..

(ddula) — Sat, 26 Apr 2008 19:30:30 +0900

WOL 기능은 LAN에 연결되어 있는 PC를 LAN을 이용해 원격에서 PC를 켜는 기능입니다.

외부에서 집에 있는 PC를 켜고, 원격 접속하여 필요한 데이터를 받는 등 때때로 유용하게 사용할 수 있습니다.

필요한 준비물은 다음과 같습니다.

- WOL 기능을 제공하는 공유기 또는 소프트웨어
- WOL 기능을 지원하는 메인보드
- WOL 기능을 지원하는 랜카드

저는 ipTIME G504(공유기), ASUS P5K Pro(메인보드), 내장랜(Marvell Yukon 88E8056 PCI-E)을 사용하고 있습니다.

1. 메인보드 설정

부팅 시 BIOS에 진입하여, WOL과 관련된 설정을 합니다.
보통 Power 와 관련된 카테고리 내에 있으며,
Wake-Up By PCI Card, Power On By Ring, Power On By WOL 등 다양한 용어로 존재합니다.

저의 경우는 Power > APM Configuration > Power On By PCIE Devices 를 Enable 하였습니다.

2. 내장랜 설정

Windows 부팅 후에 랜카드 설정을 하여야 합니다.

장치 관리자 > 네트워크 어댑터에서 자신이 사용하는 LAN 카드 속성을 열어봅니다.

시스템 켜기 기능(Wake-Up Capabilities)에서 "매직 패킷 및 패턴 일치(Magic Packet & Pattern Match)"를 선택합니다.

중지 모드 해제(Wake From Shutdown)를 "켜기"로 설정합니다.

설정 후에 Windows를 정상 종료합니다.

Windows를 정상 종료하지 않고 Power 버튼으로 강제 종료하는 경우 WOL 기능이 제대로 동작하지 않을 수 있습니다.

3. WOL 기능을 이용하여 PC 켜보기

ipTIME 공유기에서 해당 기능을 제공하고 있어, 간편히 외부에서 접속하여 PC를 사용할 수 있습니다.

자세한 내용은 아래 링크를 참조하고, 다른 방법은 구글신에게 여쭈어보시기 바랍니다.

http://iptime.co.kr/zeroboard/iptime_bbs/view.php?id=faq_setup&page=1&sn1=&divpage=1&sn=off&ss=on&sc=on&keyword=WOL&select_arrange=headnum&desc=asc&no=186

Brown Eyed Soul 싸인회

(ddula) — Sat, 17 Nov 2007 09:39:39 +0900

브라운 아이드 소울 2집 기념 싸인회에서 받은 싸인 CD... 평생 소장이닷 !!

Brown Eyed Soul 2집 콘서트..

(ddula) — Mon, 22 Oct 2007 13:24:23 +0900

11/3 (토), 11/4 (일) 연세대학교 노천극장 ...

기다려라.. 브라운아이드소울... 나얼.... 또 보러간다~!!

기타히어로 2 ...

(ddula) — Sun, 08 Jul 2007 19:11:52 +0900

XBOX 360 용으로 출시된 악기 연주 게임 '기타 히어로 2' ...

뚤라도 E-마트에서 구입 후 실력을 쌓고 있는 중이다 -_-;;;

기타 히어로 고수의 동영상이다. 마지막 부분이 압권...

Apache + SSL (for Windows) 환경 구축 3/3

(ddula) — Thu, 05 Jul 2007 14:53:48 +0900

이번에는 실제로 브라우저에서 사용하는 Cipher Suite에 대해 테스트 하는 방법을 알아보겠습니다.

5. Key Length 및 유효 기간 설정

cert_gen_rsa.bat 와 cert_gen_dsa.bat 를 편집기로 열어보시면..

SET CADAYS=-days 1095 <Root CA 인증서 유효기간>
SET DAYS=-days 365 <서버 인증서 유효기간>

위 값을 변경하면 인증서의 expire date를 조정할 수 있습니다.

cert_gen_dsa.bat 에서

openssl dsaparam -out dsaparam.pem 2048 에서 2048을 조정하시면 dsa key length를 변경할 수 있으며,

rsa key length의 경우는..

openssl.cnf 파일 내의 default_bits = 1024를 조정하면 됩니다.

6. Cipher Suite 변경해보기

openssl에서 지원하는 cipher suite는 openssl ciphers -v 하시면 볼 수 있습니다.

C:\Apache2\conf\cert>openssl ciphers -v
DHE-RSA-AES256-SHA    SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1
DHE-DSS-AES256-SHA    SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1
AES256-SHA    SSLv3 Kx=RSA    Au=RSA Enc=AES(256) Mac=SHA1
EDH-RSA-DES-CBC3-SHA    SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1
EDH-DSS-DES-CBC3-SHA    SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1
DES-CBC3-SHA    SSLv3 Kx=RSA    Au=RSA Enc=3DES(168) Mac=SHA1
DES-CBC3-MD5    SSLv2 Kx=RSA    Au=RSA Enc=3DES(168) Mac=MD5
DHE-RSA-AES128-SHA    SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1
DHE-DSS-AES128-SHA    SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1
AES128-SHA    SSLv3 Kx=RSA    Au=RSA Enc=AES(128) Mac=SHA1
IDEA-CBC-SHA    SSLv3 Kx=RSA    Au=RSA Enc=IDEA(128) Mac=SHA1
IDEA-CBC-MD5    SSLv2 Kx=RSA    Au=RSA Enc=IDEA(128) Mac=MD5
RC2-CBC-MD5 SSLv2 Kx=RSA    Au=RSA Enc=RC2(128) Mac=MD5
RC4-SHA SSLv3 Kx=RSA    Au=RSA Enc=RC4(128) Mac=SHA1
RC4-MD5 SSLv3 Kx=RSA    Au=RSA Enc=RC4(128) Mac=MD5
RC4-MD5 SSLv2 Kx=RSA    Au=RSA Enc=RC4(128) Mac=MD5
EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1
EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1
DES-CBC-SHA SSLv3 Kx=RSA    Au=RSA Enc=DES(56) Mac=SHA1
DES-CBC-MD5 SSLv2 Kx=RSA    Au=RSA Enc=DES(56) Mac=MD5
EXP-EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH(512) Au=RSA Enc=DES(40) Mac=SHA1 export
EXP-EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH(512) Au=DSS Enc=DES(40) Mac=SHA1 export
EXP-DES-CBC-SHA SSLv3 Kx=RSA(512) Au=RSA Enc=DES(40) Mac=SHA1 export
EXP-RC2-CBC-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export
EXP-RC2-CBC-MD5 SSLv2 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export
EXP-RC4-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export
EXP-RC4-MD5 SSLv2 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export

이것을 참조하시어 C:\Apache2\conf\extra\httpd-ssl.conf 에 있는 다음 항목을 수정하면 됩니다.

다음은 TLS_RSA_EXPORT_WITH_RC4_40_MD5 만을 서버가 지원하겠다는 설정입니다.

# SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
#SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCipherSuite EXP-RC4-MD5

저장 후 종료...

Apache를 Restart 하면 적용됩니다.

주의사항: 위 Cipher Suite 중 Au가 DSS로 되어 있는 것을 테스트하기 위해서는 인증키도 반드시 DSA 키로 만들어야 합니다!

이 정도면 간단히 브라우저에서 지원하는 SSL/TLS 테스트를 할 수 있으리라고 판단됩니다.

Apache + SSL (for Windows) 환경 구축 2/3

(ddula) — Thu, 05 Jul 2007 14:42:30 +0900

3.2 DSA를 이용한 인증서 생성

cert_gen_dsa.bat을 실행합니다. rsa와 거의 동일합니다..

DSA를 이용한 인증서는 TLS_DSS_... TLS_DHE_DSS 등의 Cipher Suite를 이용할 때 필요합니다.

4. Apache + SSL 환경 설정

C:\Apache2\conf\httpd.conf를 편집기로 열어서 다음과 같이 편집합니다.

#
# Dynamic Shared Object (DSO) Support
#
# To be able to use the functionality of a module which was built as a DSO you
# have to place corresponding `LoadModule' lines at this location so the
# directives contained in it are actually available _before_ they are used.
# Statically compiled modules (those listed by `httpd -l') do not need
# to be loaded here.
#
# Example:
# LoadModule foo_module modules/mod_foo.so
#
...
#LoadModule usertrack_module modules/mod_usertrack.so
#LoadModule vhost_alias_module modules/mod_vhost_alias.so
LoadModule ssl_module modules/mod_ssl.so <앞에 있는 #을 없애줍니다...>
...
# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf<앞에 있는 #을 없애줍니다...>

저장 후 종료..

C:\Apache2\conf\extra\httpd-ssl.conf를 편집기로 열어서 다음과 같이 편집합니다.

# Server Certificate:
# Point SSLCertificateFile at a PEM encoded certificate. If
# the certificate is encrypted, then you will be prompted for a
# pass phrase. Note that a kill -HUP will prompt again. Keep
# in mind that if you have both an RSA and a DSA certificate you
# can configure both in parallel (to also allow the use of DSA
# ciphers, etc.)
#SSLCertificateFile c:/Apache2/conf/server.crt
#SSLCertificateFile c:/Apache2/conf/server-dsa.crt
SSLCertificateFile c:/Apache2/conf/cert/my-server.crt

# Server Private Key:
# If the key is not combined with the certificate, use this
# directive to point at the key file. Keep in mind that if
# you've both a RSA and a DSA private key you can configure
# both in parallel (to also allow the use of DSA ciphers, etc.)
#SSLCertificateKeyFile c:/Apache2/conf/server.key
#SSLCertificateKeyFile c:/Apache2/conf/server-dsa.key
SSLCertificateKeyFile c:/Apache2/conf/cert/my-server.key

위 처럼 기존에 설정된 것은 #으로 주석처리 하고 우리가 앞 과정에서 생성한 서버 인증서와 키를 등록합니다.

저장 후 종료..

Apache를 Start(또는 Restart) 합니다. 브라우저에서 https://localhost 를 입력해 봅니다. (Apache 설정에 따라 다를 수 있음)

공인된 업체에서 발급한 인증서가 아니고 어쩌고.. 경고 뜨면서 접속이 가능하면 일단 성공입니다!

테스트를 위한 다른 세팅은 3부에서...