업무용으로 Lenovo Yoga 370을 구매했다. 높은 성능도 필요없고 작고 알찬 노트북이면 충분했다. 그래서, 이전 회사에서 사용했었던 제품을 떠올려서 구매했다. PD 타입 충전되고, 2 in 1 노트북에 터치까지 가능한 13인치 노트북이다. i7에 16G 이면 사무/업무용으로는 차고 넘치는 수준이다. 물론, 싱글 램이라서 아쉽긴 하지만 이마저도 용서가 된다. 키보드 타건감도 착착 감기는게 자꾸만 일을 하고 싶게 만드는(?) 내 기준에서 훌륭하고 무엇보다도 Lenovo만의 트랙패드가 나의 감성을 자극했다. https://link.coupang.com/a/bfJasq 레노버 씽크패드 YOGA X370 인텔i7 16G SSD256G Win10Pro COUPANG www.coupang.com "이 포스팅은..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Relay Agent 사용하기 [DHCP 릴레이 에이전트] [Win2016] Windows DHCP Relay Agent 사용하기 [DHCP 릴레이 에이전트] HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 이중화 구축 [Win2016] Windows DHCP Server 이중화 구축 HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 [Win2016 a-gyuuuu.tistory.com - DHCP Server를 이용하기 위해서 DHCP Client는 브로드캐스트를 통하여 DHCP Server를 찾는다. 만약, 브..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 이중화 구축 [2/4] [Win2016] Windows DHCP Server 이중화 구축 HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 HTML 삽입 미리보기할 수 없는 소스 1. DHCP Server 설치 1.1) 역할 및 a-gyuuuu.tistory.com - DHCP Server를 이중화하여, 가용성을 증가시켰다. 이번에는 DHCP Server를 관리하는 방법이다. 하나의 Domain Controller에서 다수의 DHCP Server를 관리하는 방법과 한 ..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 [1/4] [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 HTML 삽입 미리보기할 수 없는 소스 1. DHCP Server 설치 1.1) 역할 및 기능 추가 마법사 실행 - DHCP Server를 설치한 뒤에, 재부팅을 한다. - 재부팅 후에 권한을 부여하라는 마법사가 실행된다. 현재는 AD a-gyuuuu.tistory.com - DHCP Server를 생성하고 DHCP Client의 요청을 통하여 IP를 할당 받는 것까지 확인해보았다. 이번에는 DHCP Server의 이중화를 통하여 Client의 고가용성을 높이고자 한다. 이번의 구성도는 Active ..

HTML 삽입 미리보기할 수 없는 소스 1. DHCP Server 설치 1.1) 역할 및 기능 추가 마법사 실행 - DHCP Server를 설치한 뒤에, 재부팅을 한다. - 재부팅 후에 권한을 부여하라는 마법사가 실행된다. 현재는 AD 구성이 아니기 때문에, [AD 권한 부여 건너뛰기]를 선택하고 마무리한다. 2. DHCP Server 구성 2.1) DHCP 권한 부여 - DHCP 관리자로 이동하여 DHCP Server를 운용할 수 있는 권한을 부여한다. 2.2) 범위 지정하기 2.2.1) 범위 이름 - [IPv4] 를 우클릭하여 [새 범위...] 를 클릭한다. 다음과 같이 이름을 지정하고 넘어간다. 2.2.2) IP 주소 범위 - DHCP Server가 분배할 주소 범위를 지정한다. 2.2.3) 제외할..

HTML 삽입 미리보기할 수 없는 소스 1. 사용자 생성 및 폴더 생성 1.1) 사용자 생성 - 적당한 사용자 계정을 생성한다. 1.2) 폴더 생성 - 폴더를 생성하고, 공유를 진행하는데, 권한은 테스트를 위해 Everyone의 모든 권한을 부여한다. 2. 디스크 할당량 설정 2.1) C:\ 설정 - 디스크 할당량으로 사용할 볼륨 선택하기 위해 C 드라이브의 [속성]의 [할당량] 탭으로 이동한다. [할당량 관리 사용]을 체크하며 [디스크 공간을 다음으로 제한] 체크하고 제한 용량 및 경고 수준을 지정한다. 그리고, 모든 이벤트 기록을 위해서 [사용자가 할당량 한도를 넘었을 때 이벤트 기록]과 [사용자가 경고 수준을 넘었을 때 이벤트 기록] 를 체크한다. - [할당량 한도를 넘은 사용자에게 디스크 공간 주..

HTML 삽입 미리보기할 수 없는 소스 1. 파일 서버 리소스 관리자 설치 1.1) 역할 및 기능 추가 마법사 실행 - [서버 역할]에서 [파일 서버 리소스 관리자]를 선택하고 설치한다. 2. 파일 차단 방법 2.1) 파일 차단 그룹 생성 - 파일을 차단하기 위한 그룹을 생성한다. 그룹에는 확장자를 포함하여 지정한 폴더에 확장자가 포함되면 복사 및 생성이 불가능하도록 설정한다. - [파일 서버 리소스 관리자]로 이동하여, [파일 그룹] 으로 진입한다. 오른쪽에 [파일 그룹 만들기...] 를 선택한다. - 파일 그룹의 이름을 지정한 뒤에 확장자를 선택한다. [포함할 파일]은 거부되는 파일이며, [제외할 파일]은 허가되는 파일이다. 따라서, 확장자 .bat 파일은 복사 및 생성이 불가능하며, .vbs 파일은..

HTML 삽입 미리보기할 수 없는 소스 BitLocker - Microsoft Windows 운영 체제의 특정 버전에 포함된 전체 디스크 암호화 기능 - 이 기능은 전체 디스크를 암호화하여 무단 액세스 및 데이터 도난으로부터 보호함으로써 컴퓨터 또는 기타 저장 장치의 데이터 보안을 강화하도록 설계되었다. - 물리적 장치가 잘못된 사람의 손에 들어가더라도 적절한 인증 정보 없이는 데이터에 액세스할 수 없도록 보장한다. BitLocker의 주요 측면과 기능 1. 전체 디스크 암호화 BitLocker는 컴퓨터의 시스템 드라이브와 같은 저장 장치의 전체 내용(일반적으로 C:\)을 암호화합니다. 여기에는 운영 체제, 시스템 파일 및 사용자 데이터가 포함되므로 포괄적인 보안 조치가 됩니다. 2. TPM 지원 TPM..

HTML 삽입 미리보기할 수 없는 소스 파일 시스템 암호화 Encrypting File System (EFS) - Microsoft Windows에 내장된 암호화 기능 암호화 및 복호화를 처리하는 프로세스 - NTFS(New Technology File System) 파티션의 파일 및 폴더를 암호화한다. - EFS는 중요한 데이터를 사용자의 계정에 연결된 암호화 키로 암호화하여 보호하는 방법을 제공한다. - 누군가가 파일 또는 컴퓨터에 물리적으로 액세스할 수 있더라도 사용자의 계정 자격 증명 없이 암호화된 데이터에 액세스할 수 없음을 의미한다. - Windows EFS는 공유 네트워크 드라이브의 민감한 문서나 파일 보안과 같이 파일 단위로 데이터를 보호해야 하는 시나리오에 자주 사용된다. - 주로 로컬 ..

HTML 삽입 미리보기할 수 없는 소스 0. Lab 구성 0.1) 디스크 추가 - VMware에서 하드 디스크 1GB 4개를 장착한 뒤 부팅한다. 1. 볼륨 생성 1.1) 스팬 볼륨부터 RAID-5 볼륨 - 부팅 후, [디스크 관리]로 이동하면, 장착한 하드디스크를 볼 수 있다. 오프라인에서 온라인으로 변경한 뒤 동적 디스크로 변환한다. 단순 볼륨을 제외한 모든 볼륨을 생성할 예정이다. 먼저, 스팬 볼륨의 과정을 예시로 본 후 나머지도 똑같이 진행하면 된다. - 임의의 디스크를 우클릭하며 [스팬 볼륨]을 생성한다. 스팬 볼륨은 Linux의 LVM이다. [CentOS] LVM 정리 및 LV 생성하기 [LVM / vgcreate / lvcreate] [CentOS] LVM 정리 및 LV 생성하기 [LVM /..

HTML 삽입 미리보기할 수 없는 소스 - Router는 Interface로 들어오는 패킷을 Routing Table에 등록된 경로에 따라서 보내주는 장비다. Windows Server에서도 Router 기능이 탑재되어 Router의 역할을 할 수 있는데, 사실 Server를 Router로 사용하는 것은 비효율적이고 낭비다. Windows Server에서도 Router 기능이 있구나 정도만 파악하면 될 듯 싶다. 때에 따라서는 사용할 수도 있겠지만, Cisco라는 좋은 대안이 있는데 굳이 Windows로 사서 Router로 구동하지는 않아야한다.. 1. 라우팅 및 원격 액세스 1.1) 설치 - [라우팅 및 원격 액세스 서버 설치 마법사]를 실행한다. [사용자 지정 구성]을 체크한 뒤 [LAN 라우팅] 체..

HTML 삽입 미리보기할 수 없는 소스 - [Win2016] Windows SSTP VPN 정리와 SSTP VPN Server 구축하기[1/2] 에서 SSTP를 사용하기 위한 VPN Server를 구축하였다. 이제는 이 VPN Server 를 이용해본다. [Win2016] Windows SSTP VPN 정리와 SSTP VPN Server 구축하기[1/2] HTML 삽입 미리보기할 수 없는 소스 목차 0. SSL VPN와의 차이점 1. SSTP VPN Server 설정 0. SSL VPN와의 차이점 0.1) SSL VPN이란? - SSL VPN(Secure Socket Layer VPN) = 클라이언트와 VPN 서버 간의 통신을 보호하기 위해 a-gyuuuu.tistory.com 목차 1. VPN 접속해보..

HTML 삽입 미리보기할 수 없는 소스 목차 0. SSL VPN와의 차이점 1. SSTP VPN Server 설정 0. SSL VPN와의 차이점 0.1) SSL VPN이란? - SSL VPN(Secure Socket Layer VPN) = 클라이언트와 VPN 서버 간의 통신을 보호하기 위해 SSL/TLS 프로토콜을 사용하는 다양한 VPN 기술을 포괄 용어 = 특정 운영 체제 또는 플랫폼으로 제한되지 않으며 윈도우즈, macOS, Linux, iOS 및 Android와 같은 장치에서 사용 가능 0.1) SSTP VPN이란? - SSTP VPN(Secure Socket Tunneling Protocol VPN) = Microsoft에서 개발한 특정 VPN 프로토콜로, SSL/TLS를 사용하여 클라이언트와 V..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows로 VPN L2TP/IPSec 연결하기 [3/3] [원격 네트워크에 기본 게이트웨이 사용] [Win2016] Windows로 VPN L2TP/IPSec 연결하기 [3/3] [원격 네트워크에 기본 게이트웨이 사용] HTML 삽입 미리보기할 수 없는 소스 - 지금까지 VPN Server를 구축하고 연결하는 방법까지 알아보았다. 이번에는 PPP를 사용하여 접속하는 것이 아닌, L2TP/IPSec 방식으로 접속하는 방법을 정리해보았 a-gyuuuu.tistory.com - 이전에는 L2TP/IPSec 통신을 미리 공유한 키를 사용하여 수립했다. 이러한 방식은 보안에 취약하기 때문에 더욱 더 강력한 보안을 제공하는 인증서를 활용하여 L2TP/I..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows NPS (Network Policy Server) 알아보기 [1/2] [Win2016] Window NPS (Network Policy Server) 알아보기 [1/2] HTML 삽입 미리보기할 수 없는 소스 NPS (Network Policy Server) - Microsoft Windows 환경에서 사용되는 네트워크 정책 서버 - 네트워크 엑세스 서버 (Network Access Server 또는 NAS)와 통신하여 네트워크 접근 규칙 a-gyuuuu.tistory.com - 이전에는 NPS에 대해 간단하게 알아보았다. Window에서 적용할 수 있는 네트워크 정책 수립기였다. 이를 활용하여 VPN 접속에 적용해본다. 목차 1. ..