미분류 – My Pi https://korduck.duckdns.org Raspberry Pi, Knowledge, Journey Wed, 02 Apr 2025 06:03:51 +0000 ko-KR hourly 1 https://wordpress.org/?v=6.8.1 The Strict-Transport-Security HTTP header is not set 에러 (Nextcloud) https://korduck.duckdns.org/269/ https://korduck.duckdns.org/269/#respond Wed, 02 Apr 2025 06:03:51 +0000 https://korduck.duckdns.org/?p=269 1. Apache 설정 (사용 중이라면)

다음 설정을 Apache의 설정 파일에 추가해야 합니다.

1.1 Apache 전역 설정 파일 수정

sudo nano /etc/apache2/conf-available/security.conf

파일의 끝 부분에 아래 내용을 추가 또는 수정합니다.

<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
</IfModule>

이후 Apache 설정을 활성화하고 재시작합니다.

sudo a2enconf security
sudo systemctl restart apache2
]]> https://korduck.duckdns.org/269/feed/ 0 IPv6 비활성화 (네트워크 충돌 방지)_WireGuard 패킷 손실 https://korduck.duckdns.org/242/ https://korduck.duckdns.org/242/#respond Sun, 23 Mar 2025 14:13:45 +0000 https://korduck.duckdns.org/?p=242 IPv6 환경에서 WireGuard와의 충돌로 인해 패킷 손실이 발생할 수 있습니다. ✅ 해결 방법 IPv6를 비활성화하고 테스트해 보세요. sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 영구적으로 적용하려면 /etc/sysctl.conf에 추가:net.ipv6.conf.all.disable_ipv6 = 1 ]]> https://korduck.duckdns.org/242/feed/ 0 dnsmasq 설정 파일 수정 (with Wireguard) https://korduck.duckdns.org/232/ https://korduck.duckdns.org/232/#comments Sat, 15 Mar 2025 07:26:19 +0000 https://korduck.duckdns.org/?p=232 더 읽기]]> 기본 설정 파일 /etc/dnsmasq.conf을 편집하여 WireGuard 네트워크를 포함하도록 설정.

# WireGuard 클라이언트용 DNS 설정
listen-address=127.0.0.1,10.6.0.1
bind-interfaces
domain-needed
bogus-priv
no-resolv
server=1.1.1.1
server=8.8.8.8

# 캐시 크기 설정 (성능 최적화)
cache-size=2000

설명:
• listen-address=127.0.0.1,10.6.0.1: dnsmasq가 로컬 및 WireGuard 네트워크에서 요청을 수신하도록 함.
• server=1.1.1.1, server=8.8.8.8: 외부 DNS 서버를 지정(Cloudflare, Google)
• cache-size=1000: DNS 캐싱을 활성화하여 성능 향상

클라이언트 설정 (wg-client.conf

[Interface]
PrivateKey = <클라이언트_개인키>
Address = 10.6.0.2/24
DNS = 10.6.0.1 # dnsmasq 서버 사용

[Peer]
PublicKey = <서버_공개키>
Endpoint = <서버_IP>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

 

]]> https://korduck.duckdns.org/232/feed/ 1