NetOps Quest

Tracks

1. 01🌐Networking Foundations

   0/12 lessons

   IP 주소부터 선 위의 패킷까지

   오퍼레이터한테 필요한 머릿속 모델. SSH 나 VPN 만지기 전에 네트워크에서 *진짜* 무슨 일이 벌어지는지 — IP, 포트, 서브넷, DNS, NAT — 보이게 만드는 트랙이야.

   Lesson list (12)

   • 01
     IP 주소~15 min · ip, ipv4, ipv6, private-network
   • 02
     서브넷 & CIDR~15 min · subnet, cidr, subnet-mask, routing
   • 03
     포트~15 min · ports, tcp, udp, well-known
   • 04
     TCP vs UDP~15 min · tcp, udp, transport-layer, protocols
   • 05
     DNS~15 min · dns, name-resolution, hosts-file, mdns
   • 06
     DHCP~15 min · dhcp, lease, reservation, dora
   • 07
     NAT~15 min · nat, pat, port-forwarding, private-network
   • 08
     MAC 주소~15 min · mac-address, arp, layer-2, oui
   • 09
     OSI 모델, 단순화~15 min · osi, tcp-ip, layers, encapsulation
   • 10
     Gateway & 라우팅~15 min · gateway, routing, traceroute, mtr
   • 11
     Localhost & 0.0.0.0~15 min · localhost, loopback, 0.0.0.0, binding
   • 12
     네트워크 진단~18 min · ping, traceroute, dig, lsof, diagnostics

   ✓퀴즈 · 6 문제→

2. 02🔐SSH Fundamentals

   0/12 lessons

   첫 연결부터 키 기반 근육 기억까지

   이제 실험실 떠나서 선 위로 올라타. SSH 는 universal remote — 모든 서버, 모든 Pi, 모든 클라우드 VM 이 알아들어. 이 트랙 끝나면 password auth 가 고대 유물 같고 `ssh user@host` 가 반사신경이 돼.

   Lesson list (12)

   • 01
     SSH 란?~15 min · ssh, openssh, encryption, telnet
   • 02
     첫 연결~15 min · ssh, first-connection, fingerprint, ssh-dir
   • 03
     SSH 키 페어~15 min · public-key, private-key, asymmetric-crypto, ed25519
   • 04
     키 생성~15 min · ssh-keygen, ed25519, passphrase, rsa
   • 05
     Public key 설치~15 min · ssh-copy-id, authorized-keys, permissions
   • 06
     키 기반 인증~15 min · authentication, passwords, audit, revocation
   • 07
     SSH Agent~15 min · ssh-agent, passphrase, keychain, agent-forwarding
   • 08
     Known Hosts~15 min · known-hosts, tofu, host-key, mitm
   • 09
     다른 포트의 SSH~15 min · ssh-port, sshd-config, non-standard-port
   • 10
     Fingerprint 검증~15 min · fingerprint, tofu, out-of-band, ssh-keyscan
   • 11
     SCP 기초~15 min · scp, file-transfer, deprecated
   • 12
     SSH 디버깅~15 min · ssh-debug, verbose, permission-denied, connection-refused

   ✓퀴즈 · 6 문제→

3. 03⚙️SSH Config Power User

   0/12 lessons

   IP 그만 치고. 이름 치기 시작.

   머신이 두 대 넘으면 SSH config 파일이 능숙한 fleet 운영과 끊임없는 노가다의 차이가 돼. 이 트랙이 ~/.ssh/config 를 power tool 로 바꿔 — host alias, ProxyJump, ControlMaster, port forwarding 다.

   Lesson list (12)

   • 01
     Config 파일~15 min · ssh-config, precedence, ini-format
   • 02
     Host Alias~15 min · ssh-alias, hostname, user, port
   • 03
     Full Config Block~15 min · ssh-config, directives, compression, keepalive
   • 04
     Wildcard Host~15 min · wildcards, host-pattern, global-defaults
   • 05
     ProxyJump~15 min · proxyjump, bastion, jump-host, ssh-tunnel
   • 06
     KeepAlive~15 min · keepalive, server-alive, nat-timeout, frozen-session
   • 07
     여러 키~15 min · multiple-keys, identityfile, identitiesonly, github
   • 08
     Agent & macOS Keychain~15 min · addkeystoagent, usekeychain, macos, passphrase
   • 09
     ControlMaster — 연결 multiplex~18 min · controlmaster, controlpath, controlpersist, multiplexing
   • 10
     LocalForward — 원격 서비스 도달~15 min · port-forwarding, localforward, ssh-tunnel
   • 11
     RemoteForward & DynamicForward~15 min · remoteforward, dynamicforward, socks-proxy
   • 12
     Real Fleet Config~20 min · fleet, production-config, tailscale, lan, complete-example

   ✓퀴즈 · 6 문제→

4. 04📂File Transfer & Sync

   0/12 lessons

   rsync 이 반사신경 될 때까지

   scp 는 장난감. rsync 가 진짜 도구. 이 트랙이 파일 전송을 "복사하고 기도" 에서 의도적이고 재시작 가능하고 삭제 가능하고 exclude 가능한 sync 로 — 백업, dotfiles, 100GB 데이터셋까지 진짜 확장되는 종류로 — 변환.

   Lesson list (12)

   • 01
     SCP 리뷰~12 min · scp, limits
   • 02
     SFTP~12 min · sftp, interactive, ftp-like
   • 03
     rsync — 이기는 이유~15 min · rsync, delta-transfer, fundamentals
   • 04
     rsync 핵심~15 min · rsync, flags, archive-mode
   • 05
     rsync over SSH (와 trailing slash)~15 min · rsync, ssh, trailing-slash
   • 06
     파일 Exclude~12 min · rsync, exclude, rsyncignore
   • 07
     Dry Run & --delete 안전~12 min · dry-run, delete, safety, backup
   • 08
     Partial & Resume~10 min · rsync, partial, resume, P-flag
   • 09
     --link-dest 백업 패턴~18 min · backup, link-dest, incremental, snapshots
   • 10
     Dotfiles Sync~15 min · dotfiles, rsync, git
   • 11
     tar + SSH Pipe~10 min · tar, ssh, pipe, many-small-files
   • 12
     성능 튜닝~18 min · performance, 10gbe, compression, bwlimit, ciphers

   ✓퀴즈 · 6 문제→

5. 05🔧Network Tools & Diagnostics

   0/13 lessons

   뭐가 깨졌을 때 손이 가는 도구함

   모든 오퍼레이터가 같은 도구 한 줌 들고 다녀 — ping, traceroute, dig, curl, lsof, nmap, tcpdump, iperf3. 이 트랙이 각각을 반사적으로 — 처음 10 초에 어느 거 잡을지, 출력에서 뭘 읽을지, 언제 멈추고 다음으로 갈지 — 만들어.

   Lesson list (13)

   • 01
     ping~12 min · ping, icmp, rtt, packet-loss
   • 02
     traceroute & mtr~15 min · traceroute, mtr, hops, path-tracing
   • 03
     curl 기초~12 min · curl, http, headers, redirect
   • 04
     curl 고급 — API & 인증~15 min · curl, post, json, api, auth
   • 05
     wget~10 min · wget, download, mirror
   • 06
     netstat & ss~12 min · netstat, ss, listening-ports, connections
   • 07
     lsof -i~12 min · lsof, ports, process, eaddrinuse
   • 08
     nmap~15 min · nmap, port-scan, discovery, ethics
   • 09
     dig & nslookup~12 min · dig, nslookup, dns, record-types
   • 10
     arp~10 min · arp, mac-address, lan-discovery
   • 11
     tcpdump~15 min · tcpdump, packet-capture, wireshark
   • 12
     networksetup (macOS)~12 min · networksetup, macos, static-ip, dns, mtu
   • 13
     속도 테스트 — iperf3 와 친구들~15 min · iperf3, speedtest, throughput, 10gbe

   ✓퀴즈 · 6 문제→

6. 06🛡️VPN & Remote Access

   0/12 lessons

   어디서든 네 머신 도달

   카페, 호텔, 별장 — 네 fleet 가 여전히 도달 가능해야 해. WireGuard 와 Tailscale 이 port forward 나 static IP 없이 그걸 가능하게 만들어. 이 트랙이 둘 다 다뤄, 실제 쓸 실용 셋업으로.

   Lesson list (12)

   • 01
     왜 VPN~12 min · vpn, remote-access, nat, private-network
   • 02
     WireGuard 개요~12 min · wireguard, vpn-protocol, noise-protocol
   • 03
     WireGuard 개념~12 min · wireguard, concepts, peer, allowedips
   • 04
     WireGuard 셋업~18 min · wireguard, wg-quick, keys, config
   • 05
     Tailscale — Zero-Config WireGuard~12 min · tailscale, mesh, magicdns, nat-traversal
   • 06
     Tailscale 셋업 & 안정 IP~12 min · tailscale, stable-ip, cgnat-range
   • 07
     MagicDNS~10 min · magicdns, tailscale, hostnames
   • 08
     Tailscale HTTPS 인증서~12 min · tailscale, https, tls, lets-encrypt
   • 09
     Tailscale SSH~12 min · tailscale-ssh, identity-auth, session-recording
   • 10
     Tailscale ACL & Grant~15 min · tailscale, acl, tags, grants
   • 11
     Headscale — Self-Hosted Tailscale~12 min · headscale, self-hosted, tailscale-alternative
   • 12
     Mini-VPN 으로서 SSH Tunnel~12 min · ssh-tunnel, socks, wake-on-lan

   ✓퀴즈 · 6 문제→

7. 07🖥️Multi-Machine Fleet Management

   0/14 lessons

   정신 안 잃고 9-Mac fleet 굴리기

   5+ 머신 되면 임시 SSH 가 더 이상 확장 X. 이 트랙이 cwkPippa 검증된 운영 모델 — SSH config + host list + 셸 loop, 옵션 Ansible escalation. + Fleet 을 한 큰 머신처럼 느끼게 만드는 10GbE/Thunderbolt LAN backbone.

   Lesson list (14)

   • 01
     문제~10 min · fleet, scale, automation
   • 02
     Fleet 위한 SSH Config Mastery~15 min · ssh-config, host-lists, groups
   • 03
     Parallel SSH~15 min · parallel-ssh, shell-loops, gnu-parallel
   • 04
     pssh — 전용 Parallel SSH~12 min · pssh, pscp, fleet
   • 05
     Remote Execution & Quoting~12 min · remote-exec, quoting, heredoc
   • 06
     Ansible 기초~18 min · ansible, agentless, modules, inventory
   • 07
     Ansible Playbook 예~18 min · ansible, playbook, yaml, tasks
   • 08
     Dotfiles 전략~12 min · dotfiles, deploy, version-control
   • 09
     Brewfile 통한 패키지 관리~12 min · brewfile, homebrew, consistency
   • 10
     Fleet 모니터링~18 min · monitoring, morning-check, cron
   • 11
     NAS & 공유 스토리지~15 min · nas, nfs, smb, synology
   • 12
     10GbE Networking~18 min · 10gbe, jumbo-frames, mtu, networking-hardware
   • 13
     Thunderbolt Bridge~12 min · thunderbolt, bridge, p2p, static-ip
   • 14
     명명 & 아키텍처~12 min · naming, documentation, architecture-doc

   ✓퀴즈 · 6 문제→

8. 08🔒Security Hardening

   0/14 lessons

   Fleet 를 공격자한테 지루하게 만들기

   Fleet 가 도달 가능해지면 target. 이 트랙이 의도적 hardening pass — keys-only 인증, firewall, fail2ban, 인증서, 파일 perm, 감사, 사고 대응. 각 layer 가 작아; layered 방어가 개인 fleet 를 스캔에 지루하고 brute force 에 불가능하게 만드는 거.

   Lesson list (14)

   • 01
     Password 인증 비활성화~12 min · sshd, passwordauth, kbdinteractive, lockout
   • 02
     Key-Only 접근 & 제한~12 min · authorized_keys, key-restrictions, from, command
   • 03
     Fail2ban — Brute Force 자동 차단~15 min · fail2ban, brute-force, linux, logwatching
   • 04
     Port 변경 — 노이즈, 보안 X~10 min · sshd, non-default-port, obscurity
   • 05
     Firewall 기초~15 min · ufw, pf, firewall, default-deny
   • 06
     Two-Factor SSH (TOTP)~15 min · 2fa, totp, google-authenticator, pam
   • 07
     SSH 인증서~18 min · ssh-ca, certificates, principal, expiration
   • 08
     감사 — 누가 언제 로그인~12 min · audit, last, auth.log, log-show
   • 09
     Key Rotation~15 min · rotation, expiration, ca-issued
   • 10
     Jump Host / Bastion~15 min · bastion, jump-host, proxyjump, audit-point
   • 11
     파일 권한~12 min · permissions, ssh-perms, silent-failure
   • 12
     SSH Hardening 체크리스트~18 min · sshd-config, hardening, comprehensive
   • 13
     보안 스캔 — ssh-audit~10 min · ssh-audit, scanning, weak-algorithms
   • 14
     사고 대응~18 min · incident, compromise, forensics, recovery

   ✓퀴즈 · 6 문제→