Window2008

VPN(Virtual Private Network) - 가상사설망 - 인터넷망과 같은 공중망을 사설망처럼 이용해 회선비용을 크게 절감할 수 있다. - 방화벽, 침입 탐지 시스템과 함께 현재 사용되는 가장 일반적인 보안 솔루션 중 하나이다. host to site (전송모드) - host가 암호화 복호화 담당, header는 암호화 X - Overhead가 낮다. - 중간자 공격 - 비용이 낮고 이동성이 좋다. site to site (터널모드) - 헤더까지 암호화 (header + payload) 실습 >> 그림에 맞게 각 서버 네트워크 카드 추가하고 IP 변경해준다. 먼저 Edit > Virtual Network Editor에서 VMnet2,3,4 카드를 추가해준다. 각각 2.0.0.0/24 , 3.0..

DC환경에서의 DNS 실습 스텁 영역은 NS(이름 서버) , SOA(권한 시작) 및 글루 호스트(A) 레코드만 복사해온다. 자신이 레코드 값을 가지고 있는 것이 아니라 원본 위치만 알고 있으므로 주 영역 서버가 멈추면 서비스를 못한다. 주 영역 DNS와 같은 이름으로 새 파일 만들기. 보조DNS는 주DNS의 모든 정보를 똑같이 받아온다. 보조영역은 새로 만들기는 할 수 없고 오로지 읽어올 수만 있다. Stub 영역은 SOA, NS, 호스트 3개만 받아온다. 속성의 SOA(권한 시작) 탭을 보면 상단에 일련 번호가 있는데 보조DNS와 스텁영역DNS는 이 일련 번호로 비교하여 주DNS로부터 업데이트한다. SOA는 자기 자신과는 실제적으론 관련이 없다. W7서버에서 nslookup명령어를 통해 DNS를 조회해..

Web Load Balance & DFS DFS (Distribute File System) 분산 파일 시스템 - 막대한 양의 데이터를 저장하고 관리하기 위해 수많은 서버들에 데이터를 나누어 저장하고 관리하는 파일 시스템 실습 w2k8-Mem1 서버에만 WebServer를 구축하고, w2k8-Mem2서버로 구성 정보를 복제해볼 것이다. 실습 계정은 a, b로 한다. w2k8-Mem1 >> 먼저 C드라이브 안에 www, blog, intra 폴더와 각 폴더 안에 index.html 파일을 만든다. 이번엔 페이지에서 바로 이동이 가능하도록 링크도 걸어줄 것이다. blog 페이지는 자신의 블로그 페이지에 직접 글 등을 올릴 수 있도록 FTP와 결합하여 사용자 격리를 구현할 것이므로 LocalUser폴더 안에 ..

DC환경에서의 DHCP discover - offer - request - ack 최초 : Broadcast 갱신 : Unicast request - ack 1/2 : Unicast request - ack 7/8 : Broadcast discover - offer - request - ack 임대기간 만료 : Expire → APIPA (Auto Matic Private IP Addressing) - 169.254.X.X 2대의 DHCP가 있는 경우 : 주 DHCP 80% 서비스, 보조 DHCP에서 20% 서비스 (MS권고사항) 7/8이 넘어가는 장비는 많지는 않기 때문에 평상시에는 OFFER 메시지의 속도를 조절하여 주 DHCP에서 항시 서비스되게 설정한다. 실습 w2k8-Mem1 >> 멤버 서버에 ..

Active Directory 구성 실습_(1) 다른 네트워크 구성에서 실습해봐야 더 정확한 실습이 가능하지만, 여러 여건상 동일 네트워크 실습을 해보자. W2k8-1 서버 > 1.0.0.1/24 babo.com W2k8-2 서버 > 1.0.0.2/24 babo.com W2k8-3 서버 > 1.0.0.3/24 busan.babo.com (자식 도메인) W7-1 > 도메인 가입 총 4대의 가상머신을 준비한다!! W2k8-1 서버의 역할은 포리스트 루트로, 첫번째 서버의 Domain Controller(DC)를 만드는 과정은 https://hy2on.tistory.com/43을 참고하자. 도메인 컨트롤러 추가 (W2k8-2 = W2k8-1의 쌍둥이 서버) dcpromo > 기존 포리스트에 새 도메인이 아닌 ..

DHCP/IIS/DNS/FTP 설정 Window2008 초기화면부터 시작해보자. 원래 같은 서버에 여러 개의 역할을 설치하진 않지만, 실습을 위해 DHCP, IIS, DNS 역할을 추가한다. 우측의 역할 추가 > 설치하고자 하는 역할 클릭 후 다음!

IIS 및 DNS IIS란? 마이크로소프트사의 인터넷 정보 서비스이다. DNS란? 네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IP 네트워크 서비스이다. 먼저, IIS역할 추가를 해준다. 역할 서비스 기능은 HTTP 리디렉션, 기본인증, window인증, IP 및 도메인 제한 사항, 동적 컨텐츠 압축 , 관리서비스, FTP를 체크해주고 설치한다. 아직 아무런 설정도 하지 않았지만, 설치만 해도 IIS가 돌아가고 있기 때문에 인터넷창에 내 IP를 쳐보면 이러한 창이 나온다. 웹사이트를 만들기 위해서는 디렉토리 하나가 필요하다. C드라이브 밑에 디렉토리 하나를 만들고 잘 동작하는지 쉽게 확인해보기 위해 HTML파일 하나를 만들어 넣어본다. 구성 > 폴더 옵션 > 알려진 파일..

Window2008 DHCP 설정 가장 먼저 DHCP를 설치해보자!! 우측 위에 역할 추가 > DHCP !! 10.0.0.1 은 https://hy2on.tistory.com/15?category=717271 에서 Host-only 실습을 할 때 추가했던 IP 이다. 우린 NAT로 실습할 것이므로 1.0.0.1 도메인 이름은 일단은 상관이 없다. 아무렇게 설정해주자. Wins 사용 안함 !! 다음을 눌러 설치 완료 !! 문제>> 1.0.0.0/24 1.0.0.0 ~ 1.0.0.255 실제 쓸 수 있는 IP 1.0.0.1 ~ 1.0.0.254 1. DHCP서버는 반드시 서비스하고싶은 네트워크 중 하나의 IP를 (고정 IP로)가지고 있어야한다. > 1.0.0.1 2. 서버는 30대를 사용중. 네트워크의 앞쪽..

Window2008 공유 권한 설정 실습_(2) 참고 > https://hy2on.tistory.com/4?category=717271 사용자별 권한 정리 테이블.

Window2008 공유 권한 설정 실습_(1) 권한!! 1. 읽기 및 실행 - 파일이나 폴더 접근이 가능하고 파일을 실행할 수 있다. - 단, 파일이나 폴더를 생성할 수 없으며 내용 및 이름 변경이 불가하다. 2. 쓰기 - 통상적으로 읽기 및 실행 권한을 포함하고 있으며 파일 및 폴더 생성이 가능하나 삭제는 불가능하다. - 수정과의 차이점은 파일 이름을 수정할 수 없으며 삭제가 불가하다. 3. 수정 - 쓰기의 권한을 모두 포함하고 있으며 파일 삭제 및 이름 변경 가능하다. - 모든 권한과의 차이점은 소유권을 변경할 수 없다는 점이다. 권한 부여 콘솔 접속시에는 보안 권한만 적용 네트워크를 통해 공유폴더 접속시에는 공유권한 먼저! 이후 보안권한 적용 공유권한과 보안권한의 충돌 ex. 공유권한-읽기, 보안..

내 PC >>> 친구 PC의 가상머신으로 원격 접속 가장 먼저, Port Forwarding 이라는 개념을 알아야 한다. Port Forwarding 이란? 컴퓨터 네트워크에서 패킷이 라우터나 방화벽과 같은 네트워크 게이트웨이를 가로지르는 동안 하나의 IP 주소와 포트번호 결합의 통신 요청을 다른 곳으로 넘겨주는 네트워크 주소 변환(NAT)의 응용이다. 쉽게 설명하자면,, 내 PC에서 친구 PC의 가상머신으로 원격 접속하고자 할 때 친구의 가상머신의 IP로 직접 접속은 불가능하다. 따라서, [친구PC의 IP]:[port number] -> [친구PC의 가상머신 IP]:[port number] 라고 생각하면 쉽다. ex. 192.168.0.x:3389 -> 1.0.0.1:3389 '3389포트로 접속하면 ..

Window2008 원격 데스크톱 구성 실제 PC에서 가상머신으로 원격 접속할 수 있도록 설정해보자. 원격 데스크톱 서비스는 기본적으로 3389 port를 사용한다. ex. w2k8-1 > 먼저, 서버 관리자 > 우측의 원격 데스크톱 구성 > 다른 서버에서 원격 접속이 쉽도록 하기 위해 보안 수준을 낮게 설정해준다. Window7 버전 밑으로는 보안 수준 높음으로 연결 허용했을 시에는 접속이 불가하다. 원격접속을 하기 위한 명령어는 mstsc 이다. 실제 PC에서 mstsc 실행! 아직 사용자를 생성하지 않았으므로 관리자 계정으로 접속해본다. (w2k8-1 > IP : 1.0.0.1 또는 10.0.0.1) 접속이 잘 되는것을 확인할 수 있다. 하지만, 한 가지 아쉬운 점은 원격 접속을 하면 기존의 서버는..