[이벤트참여] 서버포럼의 시스템을 소개합니다

안녕하세요 달소입니다.

약 2년전에 이벤트(?) 할때도 시스템 소개와 관련되는 이벤트를 했었는데 2024년 연말을 맞아 한번 더 진행합니다!

공지글을 참고하시어 많이 참가해주시면 감사드리겠습니다 :)

2년전 시스템 소개글이 궁금하시다면

서버포럼의 최고 허접 달소의 구축 시스템 자랑~ 안녕하세요. 달소입니다 ㅎㅎ 오랜만에 이렇게 하드웨어 게시판에 글을쓰고있군요 ㅎㅎ 윈디 @윈디 163089 님께서 서버구성에 대해 질문주신것도있고 다른분들의 시스템도 궁금해서 올려달라고 떼를쓰기전에 먼저한번... by 달소 from 서버포럼

무튼 서버포럼 주인장인 만큼 잡다한 장비도 많아서 이번에 한번 전체적으로 소개해드리겠습니다.

이것도 작년에 그리다가 만 구성도인데.. 여기서 공유기 바뀌고 내부에 서비스 몇개 바뀐것 말고 큰 틀은 그대로 유지중입니다.

Main 서버에서 모든 서버를 운영

백업은 시놀 + PBS로 통합

Main 서버 문제 발생시 Sub 서버 부팅 후 백업서버에 스토리지 연결하여 VM 복원 등

시스템(장비) 소개

운영장비

내부망 공유기 - UDM 에서 asus ax4200q 로 변경 // wifi 6e가 쓰고싶어서..

스위치 - keeplink 8port 2.5G 스위치 // 가성비 짱

UPS - Eaton UPS Ellipse Eco 650USBDIN 650VA // 3년전에 연결해서 잘 쓰고있습니다.

pikvm + blikvm - 원격으로 시스템 모니터링/작업용입니다. 최대 4대까지 연결가능합니다.

https://svrforum.com/svr/1799436 

운영서버(Main)

서버포럼 최고의 흑우이기때문에 라이젠 9000번대가 나오자마자 비싸게 샀고 현재는 역 -40% 할인된 가격에 살 수 있습니다.... (이가격이면 2TB ssd가 두개는 더있는데 ㅠ)

NAS케이스로만 쓰다가 처음으로 작은 케이스에 넣어봤는데 공간만 있으면 큰케이스가 좋긴합니다 ㅎㅎ.

지금까지 큰 문제없이 잘 돌아가고있네요

OS : Proxmox 8.2

CPU : Ryzen zen5 9700X 8core 16thread
CPU 쿨러 : 녹투아 L9A-AM5

RAM : kingbank ram 32G * 4 = 128G
Nvme SSD : SN770 *3 = ZRAID1

Mainboard : Asrock B650M Riptide

Power : 타오바오발 풀모듈로 인핸스 300W Bronze

Case : 알리발 7L M-atx Case

nvme 확장카드 

2.5G 2port Lan 카드

보조서버(sub)

올해 서버 바꾸기전에 약 3년넘게 무사고로 운행해준 고마운 친구입니다.

활용도는 더 찾아봐야겠지만 비상용 서버로 사용할듯하네요.

OS : Proxmox 8.2

CPU : AMD Ryzen 5700G 8Core 16Thread // cTDP 제한으로 35W로 사용중
RAM : Teamgroup 32G * 2 3200Mhz

M/B : MSI B550M 박격포 

Nvme SSD : Snadisk Ultra 3D NVME 2TB
HDD : WD Elements HDD 10TB 적출 HDD

Power : Enhance ENP-7025B 250w bronze

Case : Tank H6 // MATX 6bay hot swap 케이스입니다. (사진도 옛날걸루 ㅎ)

++PCIE LAN I350-T4 쿼드 기가비트 랜카드

백업서버(Synology)

그래도 포럼운영자인데 NAS는 하나 있어야지 하고 큰맘먹고 지른 DS920+ 입니다.

2.5G USB LAN을 꽂아서 내부망 2.5G로 구성해서 사용중이고

시놀의 NFS를 VMM의 PBS에 연결해서 Proxmox Backup Server 도 함께 돌리고있습니다.

기존에는 타오나스를 쓰고있었는데 마이그레이션도 잘됐습니다.

https://svrforum.com/nas/661148

신형장비

m4 mac mini

요놈은 아직도 고민중이긴 한데 일단 LLM 구동 + 저 혼자만 사용하는 서비스는 여기서 돌려볼까 고민중입니다.

++ PC처럼도 쓰고있습니다 ㅎ

남는장비(장난감)

어디에 쓸지 고민중인게 2대 있는데

Odroid H3, firebat n100 미니 PC 이렇게 있네요 ㅎㅎ..

요 친구들은 어디에다가 써야할지..

서비스 소개

서비스는 다 Proxmox 위에 VM + Docker로 구동중입니다.

++ Immich 도있습니당
Wireguard 는 Tailscale로 대체!

Xpenology

nextcloud부터 시작해서 돌고돌아 시놀 + 헤놀조합입니다.

NAS용 OS로 이만한것은 없는것같네요.

Opnsense

서비스에 연결되는 트래픽은 모두 Opnsense라는 오픈소스 라우터를 타고 옵니다.

여기서 suricata로 IPS를 활용하고있고 내부 NPM Plus (Nginx Proxy) 로 트래픽이 흘러갑니다.

pfSense Fork 오픈소스 방화벽 OS OPNsense 안녕하세요. 달소입니다. 오늘도 새로운 OS를 가지고왔습니다 ㅎㅎ Netgate 사의 pfSense의 경우 꽤나 오랫동안 라우터 OS로 인기를 끌었지만 최근 Plus 버전과 함께 CE버전의 향후 전망과 못생긴 UI가 아무래도 살짝... by 달소 from 서버포럼

NPMplus

리버스프록시로 많이 사용하는 Nginx Proxy Manager의 fork 버전입니다.

설치기가 예전거라 업데이트좀 해야하는데 기능만 간단히 요약하면

http3 지원, ModSecurity를 지원 해서 WAF로도 사용가능 정도입니다.

https://svrforum.com/svr/1033052

Rhymix

국내에서 활발히 개발중인 CMS 입니다.

서버포럼도 라이믹스 기반으로 운영중입니다.

Wordpress / Ghost

최초에 서버구성 후 제일먼저 설치해봤던게 nextcloud와 wordpress 인데요.

달소씨의 하루는 Wordpress

it-svr는 Ghost 로 운영중입니다 ㅎㅎ

요즘은 도커로 손쉽게 구성도 가능하고 개인적으로는 Ghost가 깔끔하게 구성하기는 좋은것같습니다.

Vaultwarden

저의 홈서버 최고의 애정템입니다 ㅎㅎ

패스워드 관리가 귀찮은 분들이라면 강추입니다~ 자동입력까지!

요것도 오래된글이지만,,

Docker를 이용한 Vaultwarden 구축 및 Bitwarden에서 업그레이드하기. 안녕하세요 달소입니다. 앞서 말씀드린 아래 글의 2탄이자 vaultwarden에 대해서 간단히 다시 소개해드리고 도커로 올리는방법을 안내해드리고자합니다. Bitwarden 의 비공식도커이미지가 변경되었습니다. 무료 도커... by 달소 from 서버포럼

Authentik

아직 제대로 활용은 못하고있는데 SSO 인증을 통해서 계정하나로 여러 서비스를 이용할 수 있게 해줍니다.

Authentik을 이용한 나만의 인증 서버/페이지 구성하기. 안녕하세요. 달소입니다. 오늘 구축해볼 프로젝트는 이전에도 소개해드렸던 오픈소스 인증프로젝트인 authentik 입니다. 간단하게 소개해드리자면 특정페이지를 진입할때 인증서버/페이지를 거쳐서 인증을 거치게 한... by 달소 from 서버포럼

Immich

구글포토의 대체 프로젝트로 나와서 활발하게 개발중인 앱입니다.

나름 잘 활용하고있습니다.

https://immich.app/

이외에 Wallos, zabbix 등등 오픈소스 프로젝트들도 많이 구동중인데 아직 활용은 살짝 아쉽네요

좀 더 상세하게 소개해드려야하는데 ㅎㅎ.. 적당 귀차니즘으로,, 

근데 예전글들이 많아서 잘 활용하는것들은 다시한번 소개해드려야겠네요

다들 사용하시면서 좋은 시스템이나 활용방법이 있다면 공유해주시면 감사드리겠습니다 :)