가상머신

네트워크 카드 추가 Edit > Virtual Network Editor > Add Network VMnet2 - subnet IP : 2.0.0.0 VMnet3 - subnet IP : 3.0.0.0 VMnet4 - subnet IP : 4.0.0.0 밑에 Connect ~ , Use ~ 둘 다 체크를 해제해준다. 첫 번째 체크박스는 카드를 추가해도 실제 피시에선 추가가 안되도록 해주는 것이고, 두 번째 체크박스는 DHCP자동할당을 사용하지 않겠다는 것이다. 추가한 네트워크 카드를 서버에 추가해보자. settings > Add Network Adapter 추가 후 Custom - VMnet2 로 설정해주면 VMnet2 카드가 추가된 것이다. 카드를 추가하고 ip add 확인해보면 추가된 eth1 카드가..

Template 만들기 Template을 만들기 전에 selinux에 대해 알아야 한다. SELinux (Security-Enhanced Linux) 리눅스에 적용된 보안 프로그램 대부분의 관리자가 여러가지 문제로 인해 selinux를 비활성화하여 쓰고 있지만, 손상된 시스템 서비스로부터 사용자 데이터를 보호하기 위해서는 selinux를 사용하는 것이 바람직하다. 하지만 모든 설정을 다 잘 했는데 이상하게 안된다면 selinux가 활성화되어있는 경우가 대부분이다. 총 3가지 모드 enforcing - SELinux의 보안 정책이 강제된다.(기본값) permissive - 보안 정책을 강제하지는 않지만 관련 로그를 남긴다. disabled - SELinux의 보안 정책을 사용하지 않는다. enforcing..

디스크 관리 디스크를 사용하기 위해서는 1. 파티션 2. 파일시스템 3. 마운트 이 3가지 과정을 해주어야 한다. 자세한 내용은 https://hy2on.tistory.com/29?category=717907 참고. 실습을 위해 먼저 10GB의 Hard Disk를 추가해보자. 새 가상디스크 생성! 용량은 10GB로 해주고 마찬가지로 single file로 계속 실습한다. cat /proc/partitions 에서 사용되고 있는 장치들 확인 가능하다. sdb가 추가된 것을 볼 수 있다. 만약 하드를 추가했는데 확인이 안된다면 재부팅 후 다시 확인해보자. 가장 먼저 파티션을 해준다. fdisk -l 로 확인도 가능하지만 fdisk [장치명] 을 해주면 직접 파티션이 가능하다. n : 새로 만들기 p : 주 ..

DHCP/IIS/DNS/FTP 설정 Window2008 초기화면부터 시작해보자. 원래 같은 서버에 여러 개의 역할을 설치하진 않지만, 실습을 위해 DHCP, IIS, DNS 역할을 추가한다. 우측의 역할 추가 > 설치하고자 하는 역할 클릭 후 다음!

IIS 및 DNS IIS란? 마이크로소프트사의 인터넷 정보 서비스이다. DNS란? 네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IP 네트워크 서비스이다. 먼저, IIS역할 추가를 해준다. 역할 서비스 기능은 HTTP 리디렉션, 기본인증, window인증, IP 및 도메인 제한 사항, 동적 컨텐츠 압축 , 관리서비스, FTP를 체크해주고 설치한다. 아직 아무런 설정도 하지 않았지만, 설치만 해도 IIS가 돌아가고 있기 때문에 인터넷창에 내 IP를 쳐보면 이러한 창이 나온다. 웹사이트를 만들기 위해서는 디렉토리 하나가 필요하다. C드라이브 밑에 디렉토리 하나를 만들고 잘 동작하는지 쉽게 확인해보기 위해 HTML파일 하나를 만들어 넣어본다. 구성 > 폴더 옵션 > 알려진 파일..

Window2008 공유 권한 설정 실습_(2) 참고 > https://hy2on.tistory.com/4?category=717271 사용자별 권한 정리 테이블.

Window2008 공유 권한 설정 실습_(1) 권한!! 1. 읽기 및 실행 - 파일이나 폴더 접근이 가능하고 파일을 실행할 수 있다. - 단, 파일이나 폴더를 생성할 수 없으며 내용 및 이름 변경이 불가하다. 2. 쓰기 - 통상적으로 읽기 및 실행 권한을 포함하고 있으며 파일 및 폴더 생성이 가능하나 삭제는 불가능하다. - 수정과의 차이점은 파일 이름을 수정할 수 없으며 삭제가 불가하다. 3. 수정 - 쓰기의 권한을 모두 포함하고 있으며 파일 삭제 및 이름 변경 가능하다. - 모든 권한과의 차이점은 소유권을 변경할 수 없다는 점이다. 권한 부여 콘솔 접속시에는 보안 권한만 적용 네트워크를 통해 공유폴더 접속시에는 공유권한 먼저! 이후 보안권한 적용 공유권한과 보안권한의 충돌 ex. 공유권한-읽기, 보안..

내 PC >>> 친구 PC의 가상머신으로 원격 접속 가장 먼저, Port Forwarding 이라는 개념을 알아야 한다. Port Forwarding 이란? 컴퓨터 네트워크에서 패킷이 라우터나 방화벽과 같은 네트워크 게이트웨이를 가로지르는 동안 하나의 IP 주소와 포트번호 결합의 통신 요청을 다른 곳으로 넘겨주는 네트워크 주소 변환(NAT)의 응용이다. 쉽게 설명하자면,, 내 PC에서 친구 PC의 가상머신으로 원격 접속하고자 할 때 친구의 가상머신의 IP로 직접 접속은 불가능하다. 따라서, [친구PC의 IP]:[port number] -> [친구PC의 가상머신 IP]:[port number] 라고 생각하면 쉽다. ex. 192.168.0.x:3389 -> 1.0.0.1:3389 '3389포트로 접속하면 ..

Window2008 원격 데스크톱 구성 실제 PC에서 가상머신으로 원격 접속할 수 있도록 설정해보자. 원격 데스크톱 서비스는 기본적으로 3389 port를 사용한다. ex. w2k8-1 > 먼저, 서버 관리자 > 우측의 원격 데스크톱 구성 > 다른 서버에서 원격 접속이 쉽도록 하기 위해 보안 수준을 낮게 설정해준다. Window7 버전 밑으로는 보안 수준 높음으로 연결 허용했을 시에는 접속이 불가하다. 원격접속을 하기 위한 명령어는 mstsc 이다. 실제 PC에서 mstsc 실행! 아직 사용자를 생성하지 않았으므로 관리자 계정으로 접속해본다. (w2k8-1 > IP : 1.0.0.1 또는 10.0.0.1) 접속이 잘 되는것을 확인할 수 있다. 하지만, 한 가지 아쉬운 점은 원격 접속을 하면 기존의 서버는..

각 Server에 Host-only카드 추가해보기 실제피시와 통신되도록 (실제 피시 host-only 10.0.0.254) W7-11 Server를 예로 들어보자. Server > 우클릭 > settings > Add Network Adapter를 추가해준다. Host-only로 추가 후, 그 옆의 Advanced 클릭! Advanced 클릭해보면 추가한 Host-only카드의 맥주소를 확인할 수 있다. 그럼 이제 명령프롬프트에서 ipconfig /all 명령어 > 위에서 확인한 맥주소와 일치하는 어댑터는 로컬 영역 연결 2 라는 것을 알 수 있다. 로컬 영역 연결 2의 IP를 이런식으로 변경해주면 Host-only카드 추가 끝! 이런 방식으로 나머지 서버들에도 Host-only 추가하고 실제PC와 통신..

VMware에서의 Clone & Template 가상머신에서 여러가지 실습을 해보거나 공부를 하기 위해서는 서버가 여러 대가 필요할 수도 있다. 그때마다 설치를 해주면 되긴 하지만, 필요할 때마다 설치하고 설정을 해주기엔 귀찮고 효율적이지 못하다. 그래서 필요에 따라 이미 있는 가상서버를 복제해서 사용하기도 하는데 복제보다는 Template으로 만들어놓고 사용하는 것이 더 효율적이다. 이제부터 Template에 대해 알아보자. 일단은 Window7과 Window2008을 하나씩 복제해볼 것이다. 7 >> 다음! 현재 상태를 복제한다. Create a full clone 체크! 복제할 가상머신의 이름을 지정해주면 복제 끝! 마찬가지 방법으로 2008_R2서버도 한 개 복제한다. W2k8-AD Server와..

VMware Window7 Server 설치 1. vmware workstation에 windows 7 설치 2. NAT카드 사용 3. 50GB 4. Bitlocker drive 사용하기 위해서 시스템 영역에 2GB 할당 5. HDD 50GB, 나머지는 기본사양 6. ip 는 1.0.0.101 / 255.255.255.0 7. gateway 1.0.0.254 8. DNS 168.126.63.1 or 8.8.8.8 9. 윈도우 업데이트 멈출 것(window update 안함, 밑에 둘 다 체크) BitLocker란? BitLocker는 윈도우7, 윈도우8, 윈도우 2008 R2, 윈도우10 등 윈7 이상의 OS에서 지원하는 완전한 디스크 암호화 보안기능이다. 이 BitLocker기능을 활성화 하기 위해서는..