Hanbiro - Management for internet
관리운영서버호스팅 서버호스팅 웹호스팅 그룹웨어ASP 메신저ASP 기술지원 소프트웨어 고객지원

기술지원
로드발란싱/클러스터링
DB 클러스터링
데이터 이중화
스토리지 시스템
Disaster Recovery
Windows Media DRM
웹캐싱 서비스
서버모니터링시스템
CDN/미디어 DRM
가상화서버 (VPS)

 

■ 서버호스팅 고객 HSMS 설치 메뉴얼 Home > 기술지원 > 서버호스팅 고객 HSMS 설치 메뉴얼


HSMS의 특징
* 서버의 접근 실시간 감시
* 서버의 불법 실행파일 실시간 감시
* 서버의 포트 실시간 감시
* 서버의 시스템 로그를 분석하여 하드웨어 장애및 오류메세지를 실시간 감시

1. 설치할 파일을 고객님에게 메일로 보내드립니다.

2. 메일로 받은 파일(cd /root , tar xvzfp Hanbiro_co.tar.gz )을 압축 해제 합니다.

3. 방화벽 설정 및 실행 방법
방화벽 설정하기
>> cd/root/Hanbiro/conf
>> vi fzstandalone.conf
1) 접속하는 모든 클라이언트에게 허용할 TCP PORT 지정
예) 21,80 tcp port 는 모든 접속자에게 허용됨
2) 특정 아이피에 대해 모든 포트 허용 지정
(HSMS서버:211.234.116.203 아이피 필히 등록하세요)
예) 123.123.123.123에서 접속하는 클라이언트에게 모든 포트가 허용됨
3) 접속하는 모든 클라이언트에게 허용할 UDP PORT 지정
예) 53 udp port 는 모든 접속자에게 허용됨
4) 특정 아이피에 대해 특정 TCP PORT 허용 지정
예) 123.123.123.123에서 접속하는 클라이언트에게 tcp port 1234가 허용됨
5) 특정 아이피에 대해 특정 UDP PORT 허용 지정
예) 123.123.123.123에서 접속하는 클라이언트에게 udp port 1234가 허용됨
6) 특정 아이피의 접속을 차단하기 위한 지정
예) 123.123.123.123에서 접속하는 클라이언트를 차단
7) ping 테스트 접속을 허용할 아이피 지정
예) 211.234.98.9 KIDC ping테스트 서버에서의 ping테스트를 허용
8) 고객님의 서버에서 외부 접속 TCP PORT 허용 지정
예) 1234 tcp port를 이용한 외부 접속이 허용됨
9) 고객님의 서버에서 외부 접속 UDP PORT 허용 지정
예) 1234 udp port를 이용한 외부 접속이 허용됨
방화벽 종료 및 실행하기
* 실행 스크립트를 복사합니다.
  >>cp /root/Hanbiro/HanbiroWall /etc/init.d/
* 방화벽을 종료합니다.
  >>/etc/init.d/HanbiroWall stop

* 방화벽을 실행합니다.
  >>/etc/init.d/HanbiroWall start
* 부팅시 자동으로 실행되도록 하실려면 /etc/init.d/HanbiroWall start 를 /etc/rc.local 에 추가 하시면 됩니다.

4. HSMS 데몬 실행하기
>>cd /root/Hanbiro/bin
>>nohup ./HanbiroNmsRun 고객님의 서버아이피 &
데몬 확인은 pstree했을때 HanbiroNmsRun이 있어야 합니다.

5. 멤버페이지에서 포트 설정하기
1) http://member.hanbiro.com 으로 접속합니다.
2) 상단에서 성능모니터 버튼을 클릭하세요.
3) 왼쪽 메뉴에서 SMS체크(CoLocation)를 클릭 하세요.
4) SMS 체크 페이지에서 한비로 서버 모니터링 시스템을 클릭 하세요
5) 보안 경고창이 뜨면 '예'를 클릭 해 주세요

6. XML 포트 설정 및 포트 체킹 활성화
현재 서비스 되고 있는 포트를 설정한 후 modify xml configuration 버튼을 클릭합니다.
netstat -anl | grep LISTEN 했을때 나타나는 포트를 등록하시면 됩니다.

여기에 등록된 포트중 서버에서 문제 발생으로 인해 데몬이 중지되어 포트가 LISTEN되지 않을 경우 메세지가 오게 됩니다.
그리고 불법적인 데몬이 실행될 경우 등록되지 않은 포트이기 때문에 역시 메세지를 받게 됩니다.

port의 on 버튼을 클릭하여 체킹 활성화를 합니다.

7. socket monitor 설정 및 활성화

snmp
: snmp데몬을 이용한 mrtg체킹을 하고 계실 경우 snmp의 community 값을 입력합니다.
snmp 데몬이 종료되었을 경우 메세지를 받게 됩니다.

URL : mysql 혹은 oracle db connection을 체크할 수 있는 설정입니다.
간단하게 커넥션을 테스트 할 수 있는 페이지를 만들어서 커넥션이 정상적일 경우 결과값을 화면에 출력하도록 합니다.
이 결과값을 result에 설정합니다. 만약 db연결이 되지 않을 경우 출력 값과 여기에 설정값이 다르기 때문에 메세지를 받게 됩니다.

socket port : 57588 result:True 를 설정합니다. 소켓통신이 정상적으로 되는지 확인하여 이상이 있을 경우 메세지를 받게 됩니다.

check port : 중요하게 서비스 되는 포트를 설정합니다. 설정한 포트가 LISTEN되지 않을 경우 메세지를 받게 됩니다.
위 설정을 하신후 monitor server modify 버튼을 클릭합니다.

socket의 on 버튼을 클릭하여 socket 체킹 활성화를 합니다.
   이상으로 모든 설정이 끝이 났습니다.


정보보호
  본사 : 서울시 서초구 서초동 1429-5 / 서버운영실 : 서울 서초구 서초동 1423-1 KIDC 서초1센타 2층
상호명 : (주)한비로 / 대표 : 권택술 / 사업자등록번호 : 220-87-04858 / 통신판매업 신고번호 : 서초 제09110호
전화 : 1544-4755 / FAX : 02)6919-2050 / 전자우편 : hanbiro@hanbiro.com
Copyrightⓒ2008 Hanbiro, Inc. All rights reserved.