window

WSL (Windows Subsystem for Linux) 이란? Linux용 Windows 하위 시스템 별도의 가상 머신 또는 이중 부팅 없이 Windows 컴퓨터에서 Linux 환경을 실행할 수 있는 Windows의 기능 Windows와 Linux를 동시에 사용하려는 개발자에게 원활하고 생산적인 환경을 제공하도록 설계 👉🏻 설치 필수 조건 Windows 10 버전 2004 이상 (빌드 19041 이상) 또는 Windows 11 실행 1. WSL 설치 관리자 모드로 PowerShell을 실행하고 아래 명령어를 수행한다 wsl --install 완료되었다는 메시지가 뜨면 시스템 재부팅을 해주어야 한다 2. 사용 가능한 배포판 목록 확인 및 설치 wsl --list --online wsl --instal..

VPN(Virtual Private Network) - 가상사설망 - 인터넷망과 같은 공중망을 사설망처럼 이용해 회선비용을 크게 절감할 수 있다. - 방화벽, 침입 탐지 시스템과 함께 현재 사용되는 가장 일반적인 보안 솔루션 중 하나이다. host to site (전송모드) - host가 암호화 복호화 담당, header는 암호화 X - Overhead가 낮다. - 중간자 공격 - 비용이 낮고 이동성이 좋다. site to site (터널모드) - 헤더까지 암호화 (header + payload) 실습 >> 그림에 맞게 각 서버 네트워크 카드 추가하고 IP 변경해준다. 먼저 Edit > Virtual Network Editor에서 VMnet2,3,4 카드를 추가해준다. 각각 2.0.0.0/24 , 3.0..

DC환경에서의 DNS 실습 스텁 영역은 NS(이름 서버) , SOA(권한 시작) 및 글루 호스트(A) 레코드만 복사해온다. 자신이 레코드 값을 가지고 있는 것이 아니라 원본 위치만 알고 있으므로 주 영역 서버가 멈추면 서비스를 못한다. 주 영역 DNS와 같은 이름으로 새 파일 만들기. 보조DNS는 주DNS의 모든 정보를 똑같이 받아온다. 보조영역은 새로 만들기는 할 수 없고 오로지 읽어올 수만 있다. Stub 영역은 SOA, NS, 호스트 3개만 받아온다. 속성의 SOA(권한 시작) 탭을 보면 상단에 일련 번호가 있는데 보조DNS와 스텁영역DNS는 이 일련 번호로 비교하여 주DNS로부터 업데이트한다. SOA는 자기 자신과는 실제적으론 관련이 없다. W7서버에서 nslookup명령어를 통해 DNS를 조회해..

Web Load Balance & DFS DFS (Distribute File System) 분산 파일 시스템 - 막대한 양의 데이터를 저장하고 관리하기 위해 수많은 서버들에 데이터를 나누어 저장하고 관리하는 파일 시스템 실습 w2k8-Mem1 서버에만 WebServer를 구축하고, w2k8-Mem2서버로 구성 정보를 복제해볼 것이다. 실습 계정은 a, b로 한다. w2k8-Mem1 >> 먼저 C드라이브 안에 www, blog, intra 폴더와 각 폴더 안에 index.html 파일을 만든다. 이번엔 페이지에서 바로 이동이 가능하도록 링크도 걸어줄 것이다. blog 페이지는 자신의 블로그 페이지에 직접 글 등을 올릴 수 있도록 FTP와 결합하여 사용자 격리를 구현할 것이므로 LocalUser폴더 안에 ..

DC환경에서의 DHCP discover - offer - request - ack 최초 : Broadcast 갱신 : Unicast request - ack 1/2 : Unicast request - ack 7/8 : Broadcast discover - offer - request - ack 임대기간 만료 : Expire → APIPA (Auto Matic Private IP Addressing) - 169.254.X.X 2대의 DHCP가 있는 경우 : 주 DHCP 80% 서비스, 보조 DHCP에서 20% 서비스 (MS권고사항) 7/8이 넘어가는 장비는 많지는 않기 때문에 평상시에는 OFFER 메시지의 속도를 조절하여 주 DHCP에서 항시 서비스되게 설정한다. 실습 w2k8-Mem1 >> 멤버 서버에 ..

원격 웹 엑세스 실습 환경 w2k8-2 >> 먼저 원격 데스크톱 서비스 역할 추가를 해준다. 역할 서비스는 원격 데스크톱 세션 호스트, 원격 데스크톱 라이선싱, 원격 데스크톱 웹 엑세스만 추가해줘도 된다. 네트워크 수준 인증 필요 없음 체크. 라이선스 모드는 나중에 구성. 사용자 그룹에 도메인 관리자 그룹을 추가해준다. 그리고 나머지는 기본 값으로 다음을 눌러 설치해준다. 설치가 완료되면 관리 도구 > 컴퓨터 관리 > 그룹 Terminal Server Computers 그룹에 접속하고자 하는 컴퓨터가 등록이 되어있어야 한다. 속성을 눌러 W7-1을 추가해주어야 하는데, 개체 유형이 기본으로 [사용자, 서비스 계정, 또는 그룹]으로 되어있다. 컴퓨터로 변경을 해주어 추가해주면 된다. w2k8-1 >> 실습..

Active Directory 삭제 앞서 설명했듯이 dcpromo /forceremoval 명령어로 DC를 제거하는 것은 좋지 않은 삭제 방법이다. 설치할 때와 마찬가지로 실행창에 dcpromo 명령어를 입력하면 도메인의 마지막 도메인 컨트롤러인지를 물어보는 창이 뜬다. 포리스트 루트 또는 DomainRoot인 경우에는 마지막 도메인 컨트롤러이므로 체크해주나, 자식 도메인 또는 쌍둥이인 경우에는 마지막 도메인이 아니므로 체크해주면 안 된다. 이 부분은 체크를 해주어야 다음으로 넘어갈 수 있다. 포리스트 루트 도메인 관리자의 권한으로 자격 증명. 설치될 때 DNS도 설치되었으므로 같이 삭제해준다. 삭제가 완료되면 rpc에러창이 뜨는데 이는 무시해줘도 무방하다.

그룹정책 실습 환경 1. 제어판 삭제 및 생성 2. 배경화면 3. IE 제어 4. 스타터 GPO 5. 정책 정의 파일 배포 6. 스크립트 7. 로밍 프로필 8. 폴더 리디렉션 9. 게시&할당 실습 테스트를 위해 AD서버에 GP_Test1 (a), GP_Test2 (B) 계정 2개를 생성한다. Active Directory 사용자 및 컴퓨터 > 새로 만들기 > 조직 구성 단위 admin조직과 sales조직을 만들어준다. admin에 W7-1과 사용자 a, sales에 W7-2와 사용자 b를 각각 넣어준다. 1. 제어판 삭제 및 생성 관리도구 > 그룹 정책 관리 > 그룹 정책 개체 > 새로 만들기 클릭. 그룹 정책 개체는 따로 만들어주지 않아도 기본적으로 2개가 있다. admin조직에 연결하여 테스트해 볼 ..

DHCP 개요 1. DHCP 사용의 이점 - DHCP는 자동 TCP/IP 구성을 사용하여 관리상의 복잡성과 불편함을 줄인다. 자동 TCP/IP구성이란? - IP주소는 자동으로 구성. - 정확한 구성 정보로 구성. - 클라이언트 구성 정보가 자동으로 업데이트. - 네트워크 문제 발생의 일반적인 문제가 제거된다. 2. Windows Server 2008 이후 버전의 새로운 DHCP기능 - DHCPv6에 대한 Windows Server 지원. - NAP을 사용한 고급 네트워크 보안 구성 지원. ex > 회사의 compliance(보안 규정,규칙)를 준수하느냐 평가를 해주는 솔루션. compliance ? 우리 회사의 모든 컴퓨터는 방화벽 기능이 켜져 있어야한다. 등의 보안 요구 조건. 회사의 보안 규정을 위배..

Active Directory 구성 실습_(2) 현재 설정 포리스트 루트 : 1.0.0.1/24 babo.com 쌍둥이 DC : 1.0.0.2/24 babo.com 자식도메인 : 1.0.0.3/24 busan.babo.com 먼저 AD서버에서 사이트를 분리해준다. 사이트는 IP Subnet 기반으로 분리되며, Active Directory 사이트 및 서비스 > Sites > 새 사이트 클릭. 예를 들어 Korea와 China 이름의 사이트 2개를 만들어준다. 사이트는 서브넷 기반으로 분리되기 때문에 서브넷을 생성해주어야 한다. Sites > Subnets > 새로 만들기 > 서브넷 Korea는 1.0.0.0/24 , China는 2.0.0.0/24로 서브넷을 생성한다. 현재 만들어져 있는 루트 포리스트 ..

배포 서비스 전통적인 방식의 운영체제 배포 1. CD or USB 네트워크를 통한 운영체제 배포 1. DHCP 2. 전송서버 - TFTP 3. 배포서버 - 부팅이미지, 커널이미지 실행창에서 dcpromo 실행! Active Directory 도메인 서비스를 설치한다. 새 포리스트에 새 도메인 만들기. 도메인 컨트롤러 만드는 부분은 https://hy2on.tistory.com/43?category=717906 참고하자. CD를 넣지 않은 빈 껍데기의 가상머신을 하나 만든다. 배포서비스를 이용하여 설치해줄 가상머신이다. 도메인 컨트롤러가 만들어지면 도메인 관리자로 접속이 될 것이고, 잘 설치가 되었다면 DNS가 사진과 같이 올라와야 한다. 그 다음 DHCP서버와 Windows 배포 서비스 역할을 추가한다...

Domain Controller 강제 제거 DC를 제거할 땐 설치할 때와 마찬가지로 dcpromo로 실행시켜 제거해주는 것이 가장 좋다. dcpromo /forceremoval 명령어는 자기 자신은 무조건 DC에서 내려가지만 다른 DC들이 가지고 있는 자신의 정보는 하나도 지우지 않는다. DC에서 내려갈 때는 자신의 흔적을 반드시 지워야 하기 때문에 이 명령어는 쓰지 않아야 한다. 만약에 dcpromo /forceremoval 명령어로 DC를 제거해주었다면, 남아있는 흔적을 수동으로 지워야하는데 이런 정리를 메타데이터 정리라 한다. W2k8-3서버(자식 도메인)에서 dcpromo /forceremoval 명령어로 DC를 강제 제거해보자. 실행창에서 명령어 입력. 이렇게 AD DS를 제거할거냐 하는 창이 ..