아래에 질문 4줄요약 해 놓았습니다.
육군 만기전역은 아직 9개월 씩이나 남았지만
서버공부도 하는 겸 해서 서버로 쓸 PC 견적을 짜보고있습니다.
외부에서 맥북에어로 호스트 PC에 원격접속을 하여 VMware를 킬 예정이며
(근데 호스트 pc는 아마 윈10으로 구성할 것 같은데 무슨 수로 맥에서 윈도우로 원격접속 할지도 모르겠고....)
호스트 PC에 학부생 수준의 보안공부할 때 쓸 attcker, victim
xpenology까지 총 3개의 VMware 가상머신을 올려서 사용하려 합니다.
NAS에 HDD 1TB쓰고, 어태커랑 빅팀에는 ssd 256기가씩 할당해주고 싶습니다.
아직 가상머신 하나당 얼마만큼의 자원이 필요한 지는 모르지만 각각 2코어 4쓰레드씩, 메모리는 8GB 정도 써야 원만하게 구동이 될 것 같아 8코어 32GB인 견적을 구상하고있습니다.
제가 이렇게 써서 지인분께 물어봤더니 너 정도가 필요한거면 2U서버 하나 구해서 쓰면 딱이다 라고 말해주고는 자신도 더는 모르는 양 답을 피해서 더이상 물어보진 못했습니다.
알아보니 중고워크스테이션으로 90만원이면 이런 사양 떡을 치고 남는다던데 2CPU 회원님들이 보시기엔 어떠신지 궁금합니다.
90만원이라는 한도 내에서 추천해주시는 워크스테이션이나 위의 견적에서 바꿔야 할 만한 것좀 알려주시면 감사하겠습니다.
+ 추가로 가상머신 견적을 짤 때 amd를 추천하지 않는 경우가 많던데 그 이유는 무엇인가요?
4줄요약
1. 맥에서 윈도우 원격접속은 어떻게 해야하는가
2. 학부생 수준의 보안공부용 가상머신 + NAS를 돌리는데 필요한 견적은 무엇인가
3. 그 견적을 가진 중고 워크스테이션이나 아래의 견적에서 고칠 점 수정 부탁드립니다.
4. 가상머신을 돌리는데 amd를 추천하지 않는 이유
어차피 집에 노트북 다 켜놓고 한대 씩 관리하려면 화날 것 같습니다. 자리도 차지하고
그리고 공부할 때 스냅샷 기능을 많이 이용할 것 같아서 아예 esxi를 구성하는 것도 나쁘지 않겠다는 생각도 들었는데 이건 어떤가요
hdd raid 백날해봐야 ssd nvme한개로 올킬이고
다코어 cpu는 클럭이 낮은 편입니다. 전기세도 누진세라 고려대상이 많고 소음은 정말 무시못할 요소입니다
음... 레이드는 생각안해봐서 모르겠습니다. 하지만 xpenology 올려서 트랜스코딩하고 토렌트머신으로 사용하고 그러려면 ssd는 빨리죽을 수도 있겠다는 생각이 있어서 nas는 hdd로 올리려했습니다
말그대로 보안공부용 이라서 제 상황에는 클럭보다는 코어 수가 많은게 안정적인 것 같습니다. 공격시에 써야하는 툴이 한 번에 두가지는 기본이고, 직접 코딩해서 툴 만들 때 맨날 쓰는게 쓰레딩이고 세마포어라 어느정도 낮은 클럭에서도 잘 쓸 수 있을 것 같습니다.
전기세는 아마 전역 후 기숙사로 들어가서 생각을 안해도 될 것 같긴 한데, 만약 자취를 하게 되더라도 여름에 에어컨 겨울에 전기장판 풀로 틀어놔도 3만원돈이었던 거 생각하면 저거 합해도 5만원은 안나올 것 같아 제 알바비로도 감당할 수 있는 수준인 것 같습니다
소음은.... 조금 걱정이 되긴 하네요. 어차피 하드하게? 사용을 하진 않을 것 같아 쿨러에 저항을 달아서 사용하면 될 것 같기도 하구요
아우튼.. intel cpu 보안 문제도 있고 하니 공격해볼만 하다면 intel cpu로 도배하시는게 나을수도 있고
기숙사라면 더 소음을 주의하셔야 합니다. 공동생활에서 소음 발생원인이라면 퇴실 당하실수도 있으니까요.
그리고 쿨러를 강제로 낮추는건 비추입니다. 더워서 맛이 가는건 사람뿐만이 아니니까요.
개인적으로는 욕심을 좀 줄이시는게 어떨까 합니다. 전역까지도 많이 남았기에 중고시세 나 신형 cpu가 나와서 그 사이 가격 변동이 있을수도 있는 시간이고
몇 쓰레드 이러면서 계산해보시겠지만.. 나중에는 하이고 의미없다~ 싶어지기도 하실겁니다.
그리고 VM이 좋아졌다고 해도 한계층 추가되면서 성능 저하라던가 미묘한 다른 문제들이 발생할수도 있습니다.
그리고 맥북을 통해서 모니터링을 3개 한다고 하시지만.. 모니터링을 통한 네트워크 대역폭 점유라던가 필터링 문제가 있어서
공격을 클린(?)하게 보시려면 개별 모니터와 콘솔이 달린게 좋습니다. 그렇기에 처음에 노트북 3대를 추천드린겁니다.
공격/방어 라면 맥북을 공격용으로 쓰시고 방어용 노트북 하나 구매후
NAS를 구매하시면 될 듯 합니다. NAS 별거 없습니다만 완제품,상용품을 강추드립니다.
자작 NAS도 확장성, 성능 이런 면에서 뛰어나다고 하지만 아무래도 사용품 보다는 관리가 너무 힘들다 보니 xpenology 쓰시려는 건데
그럴바에는 속편하게 NAS 제품을 구매하시고 노트북 하나 구매하시는걸 추천드리고 싶습니다.
데이터는 안정성있게 보호되는 완제품이 마음 편합니다.
사실 처음엔 시비 거시는 줄 알았습니다(죄송합니다 꾸벅)
주변사람들이 말하길 보안공부하는데 데스크탑 하나정돈 필요하다 했는데 제가 데스크탑이 없어서 데스크탑을 서버용이나 워크스테이션으로 맞추려 한 거였습니다. 말씀하신 것처럼 노트북 2개에 ds218+ 같은 상용NAS로 방향을 바꾸는 것도 좋은 말씀이신 것 같습니다. (모니터 가격도 아끼고)
다시금 감사합니다! 덕분에 어느정도 저의 구상이 구체화되는 것 같습니다.
그냥 원래하던대로 패러럴즈로 우분투 키고 노트북 하나 저렴한거 구매해서 victim 공격하는 걸로 가면 될 것 같습니다!
저도 예전에 서버나 워크스테이션을 갖고 싶다고 발악을 하던 때가 있어서
(군 제대 이후나 대학교 졸업이후) 곰곰히 생각을 해보니 무언가를 가지고 "어떤 것을 하는"게 목적이 아닌
주객이 전도되어버린 "어떤 것을 가지고" 무엇을 하는 것이 되어있었기에 말씀을 드린것입니다.
조금 날이 서게 느껴지셨다면 사과의 말씀을 드립니다.
과거의 저의 부끄러운 모습을 다시 보는 느낌이라 ㅠㅠ
아닙니다 덕분에 제 미래의 시스템에 방향성이 하나 어 늘어난 기분입니다
저도 주객전도가 된 느낌이었네요
어차피 나중에 졸업 후 취업때는 다른 시스템을 구성하게 될텐데 말이죠 ㅎㅎ
감사해요
나스 '공부' 목적이면 아톰으로도 충분해요^^
전기료를 생각한다면 2700x보단 2700이 TDP가 더 낮으니까 그걸로 바꿔야겠지요
그렇게 해서 계산해보니까 소비전력이 250W 정도고 한 달에 15000원 정도 나오네요
나스만 쓰는게 아니라 보안 공부하는 것도 있어서 어느때든 밖에서 접속이 가능했으면 좋겠습니다.
근데 이 부분은 wol로 전기세 아낄 수 있을 것 같기도 하고... 뭔가 제대 하고 나서 효율적으로 공부를 할 수 있는 환경을 만들려면 지금부터 구상해야 할 것 같아 질문드리는 중입니다 ㅠㅠ
실제 로드 걸어주고 전력량 측정하는게 젤 좋아요~
이 사이트에서 계산해본 결과였습니다.
많은 사람들이 이 사이트를 추천하시길래 참조 해보았습니다.
근데 시스템을 구성하기 전 까지는 사람마다 사용 용도나 시간이 다를텐데 전력량을 어떻게 계산해야할지 의문이네요 ㅠㅠ 차라리 게임같은 걸 했다면 예시가 많았을텐데 하필 보안공부라..
사양 추천
1. CPU 코어가 많은 것을 확인한다.. CPU 2개 들어가면 좋다.
2. Windows Server 공부도 좋다.. 2012 / 2016
3. 메모리를 128기가 / 256기가 설치 가능한지 확인하여야 한다.
4. 24시간 / 365일 연속 가능해야한다.
5. 메인보드와 파워의 내구성이 너무 중요하다..
6. SSD/Hard 많이 설치하는 구조 확인
7. 레이드컨트롤러 / 추가 Lan카드 설치 가능한지.. 확인..
대략 이정도...
인텔 제온 // AMD 쓰레드리퍼 추천 ... 메인보드는 서버형 추천... 파워는 고내구성으로...
2. 사실 서버공부 보다는 보안 공부에 쓸 수 있을 정도만 서버공부를 하면 될 것 같긴한데 이 부분은 xmp를 다룰 수 있어 안해도 되겠다 생각했는데 윈도우로 호스트를 구축하려면
3. 메모리라면 RAM 말씀하시는 것 같은데 제 수준에선 그정도 까지는 필요 없지만 나중 확장성같은 걸 생각하면 고려는 해봐야겠네요.
4 5. 이건 정말 지당하신 말씀이신데 완전 초보인 저는 구글 검색신공으로 급하게 알아보는 중입니다
6 7. Bay말씀이십니까? 이 부분도 제가 필요한 만큼의 Bay가 있는지랑 레이드 컨트롤러 대역폭 그런 거 봐가면서 보고있습니다! 추가 랜카드는 안정적인 연결혹은 대역폭이나 가상머신에 직접 ip를 할당시키는 그런 것 때문에 그런겁니까?
+ 요즘 쓰레드리퍼 가격이 낮아졌대서 쓰레빠 서버 중고로 나오는 거 찾아보는데 메인보드가 비싸서인지 쓰레빠서버는 잘 안보이더라구요...
돌아오는 휴가 때 한 번 집에 남는 데스크톱으로 실험해봐야겠습니다! 감사해요!
리모트 한 상태에서 vm 원활히 실행 가능한지 여쭐 수 있을까요?
1. RDP 툴을 알아보시면 될 것 같습니다.
2. 이것보다 비교도 안되게 열악한 환경에서 네트워크/보안 가상화 구성도 해보고 스크린드 서브넷 게이트웨이 구조도 구축해봤습니다, 이정도면 한참 차고 넘칩니다.
4. 가상머신으로 리눅스 올리는거면 크게 상관은 없는데, 시스템 구축 단계에서 지원되지 않는 프로세서라는 문구가 반겨줄 확률이 매우 높습니다.
정상작동은 되지만 RHEL 계열이면 부팅시마다 ABRT 경고 메세지가 반겨줄 수 있습니다. 전 이게 싫어서 인텔 체계 계속 유지 중이고요
네이티브 리눅스를 올리실거라면 무조건 인텔 가시는게 속 편합니다. 우분투같이 커널 업데이트가 빠른 배포판이면 모르겠는데 RHEL 계열처럼 두박자 이상 느린 커널 쓰는 배포판이면 따로 커널 업데이트도 해줘야합니다.
1. 혹시 추천하는 RDP서비스 있으십니까?
외부에서 호스트PC가 켜져있기만 하면 간단히 연결할 수 있는...
팀뷰어는 접속하려면 호스트PC에만 뜨는 핀번호를 쳐야했던 걸로 기억해서
당연한 질문이지만 RDP서비스는 따로 RAM이나 cpu 자원을 먹겠죠?
2. 공격 시뮬레이션 할때도 안부족하다는 말씀이시겠죠?
맨 윗님 댓글 보고 나니 제 바램이 많이 투영된 거 같아서 눈좀 많이 낮출까봐 합니다 ㅠㅠ
아니면 기본 내장 앱도 있을텐데 그것도 괜찮을 것 같고요
생각해보니 크롬 원격제어라는 것도 있긴하더군요, 정말 간편한거 찾으시면 이것도 괜찮을 것 같습니다.
2. drdos나 ddos는 이정도 수준이 아니라 대규모로 해야하는거니 이정도론 당연히 택도 없고 정확히 어떤 시나리오로 공격을 할 것인지가 중요합니다.
단순 SQL 인젝션같은거라면 켜지는 수준으로만도 충분히 가능하고요
2. 아마 victim은 바이러스 분석용(샘플 자동분석)및 victim자체의 역할을 할 것 같아서 이정도 이상은 필요할 것 같고 attacker 사양은 말씀처럼 줄여도 될 것 같습니다
50만원 아래고 웬만한 조건 충족될 것으로 생각합니다
근데 직거래 하고싶어도 지금은 부대고 휴가도 20일 정도 남아서...ㅠㅠ
좋은 정보 감사해요!
서버는 아닙니다..(서버용 AMD CPU는 EPYC)
AMD는 인텔에 비해서는 VMWRE 같은 가상화에서는 성능이 잘 안나온다고 합니다..
아직까지는 개인적으로 볼때 AMD는 가성비 때문에 사용하는 제품이라고 생각합니다..
AMD사용하다 보시면 생각하지 않은 문제들을 보게 될수 있는데 이런 것들은 본인이 해결해야 합니다..
다들 좋은 말씀 해주셔서 생각을 정리하는데 도움 많이 받았습니다!
전 E3 1220v3 씁니다
nas 및 실습용으론 차고 넘쳐요
E3 1220V3 Supermicro x10slm-f 16gb ecc램 pm871 ssd입니다
이정도도 차고 넘치는군요!
몇가지 방법이 있으니 정독하시고 결정하시기 바랍니다
어느정도 휘둘릴 수는 있지만
많은 사람들의 의견에 제 안목이 조금은 넓어진? 느낌입니다
걱정해주셔서 감사합니다
다른 제품들도 많이 있습니다.. GPU자원을 쓰는걸 하시려면.. 그냥 스트리밍 서비스로 하셔도 되니까 .. 이부분은 아무 문제가 안됩니다.
2. 2cpu 는 하드웨어 사이트라서 그런지 사양 관련된 질문이 오면.. 무슨 괴물 급으로 추천 해주시는 분들이 많은것 같습니다.
제가 볼때는 지금 올리신 사양은 큰 문제없고 .. 자원이 남아돌것 같습니다. 440 같은 오래 된 제품보다는.. 그냥
현 최신 시스템이 더 낫다고 생각합니다. 그리고 1620 v3 vs 2700x 라면 더더욱 그렇습니다.. 게임용이라면 모를까 .. VM용이면 당연히
2700x 를 선택하겠습니다.
3. 그냥 위 사양에 .. ADATA는. OS용 .. NVME 를 VM용으로 쓰실 예정이신듯 한데 .. 특별한 문제 없을것 같습니다. 조금 바꿨으면 싶은건.
보드가 A320 의 경우 전원부가 부실 한 경우가 있으니 이삼만원 더주시면. B450 보드 정도로 가시면 어떨까 싶습니다..
그리고 새것 보다는.. 요즘에 중고 많이 나와있는데 .. 중고 2700~2700x 에 B450 그리고 메모리를 속도 빠른 중고로 가시는게 어떨까 싶습니다.
vga는 딱히 필요 없으시면.. gt1030 정도만 쓰셔도 .. cuda 나 딥러닝 맛보기 4k지원 비디오 가속 다 되니 gt1030 삼만원 짜리 정도
달아 주시면 좋겠고요 ... 그냥 서버로 쓰실꺼면.. 그냥 구형 비디오 카드 있으시면 그거 달아주셔도 상관 없고요 ..
중고나라 보시면... 2700 + 16기가 + 1060 시스템은 수시로 올라옵니다..
하나하나 사실 예정이시면
2700 cpu 17 만
B450 은 새것도 83000 이니 . 6~7만원선에 서 사시거나 새거 사셔도 되구요 ..
16기가 .. 10~12만원 정도에 구입하시고 ..
케이스랑 파워는 그냥 구입하셔도 되구요 ..
50만원 초중반 선에서 .. 쓸만하게 되지 않을까 싶네요 .. 케이스는 통풍 잘되는 걸로 선택하시면 될듯 합니다.
그리고 중고로 샀을때 장점은.. 딱 써보고 .. 아 이건.. 나랑 안맞는거 같다거나 ..
내가 하는거에 부합하지 않거나. . 느리거나 더 좋은게 필요할경우 .. 거의 손해 없이 택배비 정도만 빠지고
다시 갈아 탈 수 있다는 장점이 있는것 같습니다.
젙 보통 한번 사면.. 잘 팔지를 않게 되서 . 손해르 많이 보는 편이지만.. 부지런하시면.. 바로 사서
테스트 해보고 부합하면.. 만족하며 쓰시면 되는거고 .. 한 일주일 사용해보고 .. 부족하다 싶으시면..
바로 되파시면 됩니다. 산가격에요 ..
4. 윗분 말씀데로 리눅스는 amd 지원이 한박자 느린듯 하여 .. 리눅스를 네이티브로 쓸려면 꺼려 하는 분들이 계신거 같은데 그것 아니고
윈도우에서 vm 으로 돌리실 예정이시면.. 해당사항 없다고 생각합니다.. 라이젠 와서는 코어가 많은 AMD를 선호 하기도 하구요 ..
만약 돈이 없으시다고 .. 추천해달라고 하셨으면.. 전 1700 추천 해드렸을 듯 합니다.. amd 에 불만 많으신분들도 많이 계시는데 ..
일단 제가 쓸때는 한번도 속썩였던 적이 없어서 전 .. 그냥 추천 해드리게 되네요 ..
보통 내가 사면..인텔 남이사면 AMD 라고 하지만.. 전.. 저도 AMD 남도 AMD 추천하는 편입니다..
원격에 놓고 사용하실 예정이시면.. 스마트 스위치 같은거 하나 달아서 .. 외부에서 껏다 켯다 할 수 있도록 해놓으시면..
만에 하나 시스템이 다운 됐을때도 유용하게 사용 하실 수 있을것 같습니다.
그리고 토렌트의 경우 저는.. 160 기가 짜리 하드 베드 난걸로 사용중이고 .. 여러개 동시에 받지 않으신다면.. 10기가 정도 램드라이브 놓고
그걸로 쓰셔도 충분합니다.. 셋팅에서 .. 다운로드 완료되면 다른 하드에 복사되도록 셋팅 해놓구요 .
2.vm용으로 amd도 괜찮다고 생각해주시는군요!
3.pm981에 OS 두개의 adata에 vm을 각각 담으려 했습니다
제가 고른 놈은 a320중에서도 왠만한 b450은 씹어먹는 전원부라고 하더군요 ㅎㅎ 걱정해주셔서 감사합니다.
4.1700고르고 싶었지만 esxi할 때 오류가 많이 뜬다고 합니다. 무시할 수는 있지만 그래도 없는게 더 좋은 것 같아서요
WOL기능을 메인보드에서 지원하면 밖에서도 킬 수 있습니다!
경력있고 경험많은 사람들이 모이면 이렇게 자기주관 강한 각기 다른 좋은 의견들이 모인다는 걸 이번 기회에 알게 되었습니다
감사합니다
구형 제온보다는 낫겠죠 ..
전기도 많이 먹고...
전력은 하드디스크 안쓴다는 전제 하에 저 스펙에 300W PSU로도 24시간 문제 없으니 참고하셔요.