HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Relay Agent 사용하기 [DHCP 릴레이 에이전트] [Win2016] Windows DHCP Relay Agent 사용하기 [DHCP 릴레이 에이전트] HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 이중화 구축 [Win2016] Windows DHCP Server 이중화 구축 HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows DHCP Server 생성 및 사용 방법 정리 [Win2016 a-gyuuuu.tistory.com - DHCP Server를 이용하기 위해서 DHCP Client는 브로드캐스트를 통하여 DHCP Server를 찾는다. 만약, 브..

HTML 삽입 미리보기할 수 없는 소스 1. 사용자 생성 및 폴더 생성 1.1) 사용자 생성 - 적당한 사용자 계정을 생성한다. 1.2) 폴더 생성 - 폴더를 생성하고, 공유를 진행하는데, 권한은 테스트를 위해 Everyone의 모든 권한을 부여한다. 2. 디스크 할당량 설정 2.1) C:\ 설정 - 디스크 할당량으로 사용할 볼륨 선택하기 위해 C 드라이브의 [속성]의 [할당량] 탭으로 이동한다. [할당량 관리 사용]을 체크하며 [디스크 공간을 다음으로 제한] 체크하고 제한 용량 및 경고 수준을 지정한다. 그리고, 모든 이벤트 기록을 위해서 [사용자가 할당량 한도를 넘었을 때 이벤트 기록]과 [사용자가 경고 수준을 넘었을 때 이벤트 기록] 를 체크한다. - [할당량 한도를 넘은 사용자에게 디스크 공간 주..

HTML 삽입 미리보기할 수 없는 소스 BitLocker - Microsoft Windows 운영 체제의 특정 버전에 포함된 전체 디스크 암호화 기능 - 이 기능은 전체 디스크를 암호화하여 무단 액세스 및 데이터 도난으로부터 보호함으로써 컴퓨터 또는 기타 저장 장치의 데이터 보안을 강화하도록 설계되었다. - 물리적 장치가 잘못된 사람의 손에 들어가더라도 적절한 인증 정보 없이는 데이터에 액세스할 수 없도록 보장한다. BitLocker의 주요 측면과 기능 1. 전체 디스크 암호화 BitLocker는 컴퓨터의 시스템 드라이브와 같은 저장 장치의 전체 내용(일반적으로 C:\)을 암호화합니다. 여기에는 운영 체제, 시스템 파일 및 사용자 데이터가 포함되므로 포괄적인 보안 조치가 됩니다. 2. TPM 지원 TPM..

HTML 삽입 미리보기할 수 없는 소스 0. Lab 구성 0.1) 디스크 추가 - VMware에서 하드 디스크 1GB 4개를 장착한 뒤 부팅한다. 1. 볼륨 생성 1.1) 스팬 볼륨부터 RAID-5 볼륨 - 부팅 후, [디스크 관리]로 이동하면, 장착한 하드디스크를 볼 수 있다. 오프라인에서 온라인으로 변경한 뒤 동적 디스크로 변환한다. 단순 볼륨을 제외한 모든 볼륨을 생성할 예정이다. 먼저, 스팬 볼륨의 과정을 예시로 본 후 나머지도 똑같이 진행하면 된다. - 임의의 디스크를 우클릭하며 [스팬 볼륨]을 생성한다. 스팬 볼륨은 Linux의 LVM이다. [CentOS] LVM 정리 및 LV 생성하기 [LVM / vgcreate / lvcreate] [CentOS] LVM 정리 및 LV 생성하기 [LVM /..

HTML 삽입 미리보기할 수 없는 소스 - Router는 Interface로 들어오는 패킷을 Routing Table에 등록된 경로에 따라서 보내주는 장비다. Windows Server에서도 Router 기능이 탑재되어 Router의 역할을 할 수 있는데, 사실 Server를 Router로 사용하는 것은 비효율적이고 낭비다. Windows Server에서도 Router 기능이 있구나 정도만 파악하면 될 듯 싶다. 때에 따라서는 사용할 수도 있겠지만, Cisco라는 좋은 대안이 있는데 굳이 Windows로 사서 Router로 구동하지는 않아야한다.. 1. 라우팅 및 원격 액세스 1.1) 설치 - [라우팅 및 원격 액세스 서버 설치 마법사]를 실행한다. [사용자 지정 구성]을 체크한 뒤 [LAN 라우팅] 체..

HTML 삽입 미리보기할 수 없는 소스 목차 0. SSL VPN와의 차이점 1. SSTP VPN Server 설정 0. SSL VPN와의 차이점 0.1) SSL VPN이란? - SSL VPN(Secure Socket Layer VPN) = 클라이언트와 VPN 서버 간의 통신을 보호하기 위해 SSL/TLS 프로토콜을 사용하는 다양한 VPN 기술을 포괄 용어 = 특정 운영 체제 또는 플랫폼으로 제한되지 않으며 윈도우즈, macOS, Linux, iOS 및 Android와 같은 장치에서 사용 가능 0.1) SSTP VPN이란? - SSTP VPN(Secure Socket Tunneling Protocol VPN) = Microsoft에서 개발한 특정 VPN 프로토콜로, SSL/TLS를 사용하여 클라이언트와 V..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows로 VPN L2TP/IPSec 연결하기 [3/3] [원격 네트워크에 기본 게이트웨이 사용] [Win2016] Windows로 VPN L2TP/IPSec 연결하기 [3/3] [원격 네트워크에 기본 게이트웨이 사용] HTML 삽입 미리보기할 수 없는 소스 - 지금까지 VPN Server를 구축하고 연결하는 방법까지 알아보았다. 이번에는 PPP를 사용하여 접속하는 것이 아닌, L2TP/IPSec 방식으로 접속하는 방법을 정리해보았 a-gyuuuu.tistory.com - 이전에는 L2TP/IPSec 통신을 미리 공유한 키를 사용하여 수립했다. 이러한 방식은 보안에 취약하기 때문에 더욱 더 강력한 보안을 제공하는 인증서를 활용하여 L2TP/I..

HTML 삽입 미리보기할 수 없는 소스 [Win2016] Windows NPS (Network Policy Server) 알아보기 [1/2] [Win2016] Window NPS (Network Policy Server) 알아보기 [1/2] HTML 삽입 미리보기할 수 없는 소스 NPS (Network Policy Server) - Microsoft Windows 환경에서 사용되는 네트워크 정책 서버 - 네트워크 엑세스 서버 (Network Access Server 또는 NAS)와 통신하여 네트워크 접근 규칙 a-gyuuuu.tistory.com - 이전에는 NPS에 대해 간단하게 알아보았다. Window에서 적용할 수 있는 네트워크 정책 수립기였다. 이를 활용하여 VPN 접속에 적용해본다. 목차 1. ..

HTML 삽입 미리보기할 수 없는 소스 NPS (Network Policy Server) - Microsoft Windows 환경에서 사용되는 네트워크 정책 서버 - 네트워크 엑세스 서버 (Network Access Server 또는 NAS)와 통신하여 네트워크 접근 규칙 및 정책을 관리한다. - 기업 및 조직에서 네트워크 보안 및 정책 관리를 중앙화하고 효율적으로 수행하기 위해 사용된다. - Windows Server 운영 체제와 통합되어 사용자 및 장치의 관리와 보안을 간편하게 제어할 수 있다. 1) 인증 및 권한 부여 NPS는 사용자 및 기기의 인증을 관리하고, 네트워크 접근 권한을 부여 또는 거부할 수 있다. 이를 통해 네트워크에 접속하는 사용자 및 장치를 식별하고 안전한 접근을 관리할 수 있다...

HTML 삽입 미리보기할 수 없는 소스 - 지금까지 VPN Server를 구축하고 연결하는 방법까지 알아보았다. 이번에는 PPP를 사용하여 접속하는 것이 아닌, L2TP/IPSec 방식으로 접속하는 방법을 정리해보았다. 또한, VPN을 연결하면, Internet이 끊어지는데, 이를 막아주는 설정까지 같이 정리하였으니 확인해보길 바란다. 목차 1. VPN Server에서 설정 2. VPN Client에서 설정 3. 외부 인터넷 사용하기 1. VPN Server 에서 설정 1.1) L2TP/IKEv2 키 설정 - [SVR1(로컬)] 의 속성의 [보안] 탭에서 [L2TP/IKEv2 연결에 사용자 지정 IPSec 정책 허용]에 체크를 한다. [미리 공유한 키]라는 공란에 키 값을 입력한다. cisco라고 넣고 ..

[Win2016] Windows DFS(Distributed File System) 알아보기 [Win2016] Windows DFS(Distributed File System) 알아보기 HTML 삽입 미리보기할 수 없는 소스 DFS - Microsoft Windows의 DFS는 여러 서버와 위치에서 공유 파일과 폴더를 구성하고 액세스할 수 있는 방법을 제공한다. - 즉, 여러 공유서버에 있는 공유폴더들은 a-gyuuuu.tistory.com - Windows의 DFS 를 알아보았다. 이를 바탕으로 DFS를 설치하고 기초적인 DFS 사용법을 통해 이해해보려고 한다. HTML 삽입 미리보기할 수 없는 소스 [구성도] 1. DFS Server 설치 1.1) 본부와 지사에서 모두 설치 - [서버 관리자]로 이동..

HTML 삽입 미리보기할 수 없는 소스 - Windows Server에서 CA 인증기관을 설치하는 과정과 기초를 알아보았다. 이제는 인증기관을 등록하고 인증서를 요청해보자. [Win2016] Windows CA 독립 인증기관 설치 및 기초 [1/4] [Win2016] Windows CA 독립 인증기관 설치 및 기초 [1/4] [Window CA 독립 Server 설치 및 기초] 1. CA 인증서비스 설치 1.1) [역할 및 기능 추가 마법사] 이동 - [역할 및 기능 추가 마법사] 에서 [Active Directory 인증서 서비스]를 설치한다. - [AD CS]의 [역할 서비스] a-gyuuuu.tistory.com [구성도] 목차 1. Root 인증 기관 등록 2. Web Server 인증서 요청 파..

HTML 삽입 미리보기할 수 없는 소스 목차 1. CA 인증서비스 설치 2. CA 인증기관 3. CA 인증기관 확인 1. CA 인증서비스 설치 1.1) [역할 및 기능 추가 마법사] 이동 - [역할 및 기능 추가 마법사] 에서 [Active Directory 인증서 서비스]를 설치한다. - [AD CS]의 [역할 서비스] 에서 [인증기관]과 [인증 기관 웹 등록] 의 역할 서비스를 설치한다. 지금까지 간단하게 Active Directory CS를 설치하였다. 이제, 설치한 CA 서비스를 활용해보자 2. CA 인증기관 2.1) CA 인증기관 구성하기 - Active Directory CS가 설치된 Server의 [서버 관리자]로 이동하면, 노란색 알람이 발생했다. 설치한 Server에 대해서 Active ..

[구성도] 0. 연습 및 테스트 - 연습 겸 iSCSI 및 NFS 테스트를 진행하고 있었다. iSCSI Server에서 iSCSI Initiator 의 IP를 지정한 후, 디스크 할당을 마무리하였다. iSCSI Initiator에서 iSCSI Server의 IP를 설정하고 연결을 마무리한 뒤에 문제가 발생했다. 1. 문제 발생 - 다음과 같이 [오프라인(관리자가 설정한 정책 때문에 디스크가 오프라인 상태임)] 이라는 문구와 함께 iSCSI Server부터 받은 디스크를 사용할 수 없었다. 2. [온라인]으로 변경 - 관리자가 설정한 정책도 없는데, 무슨 이유인지 오프라인 상태라고 한다. 오른쪽 클릭을 누르니 [온라인]이라고 나왔길래 [온라인]으로 변경했다. 3. [디스크 초기화] 선택 - 이제는 익숙한 ..

- Window Server를 공부하면서 의문이 들었던 것이 있다. 부팅 후 혹은 대기모드로 진입 후 다시 Login을 할 때, Ctrl+Alt+Del를 입력해야 잠금이 풀리면서, Login이 가능하다는 것이다. 괜히 궁금한 생각에 관련 정보를 찾아보았다. - 일단 [로컬 보안 정책] 으로 이동하면 [보안 옵션] 에 관련 설정을 찾아볼 수 있다. - [대화형 로그온 : [Ctrl+Alt+Del] 을 사용할 필요 없음] 이라는 정책이 존재한다. - 관련 설명은 다음과 같다. 컴퓨터에 이 정책을 사용하면 사용자가 로그온하기 위해 Ctrl+Alt+Del을 누르지 않아도 됩니다. Ctrl+Alt+Del을 누르지 않아도 되는 경우에는 사용자 암호를 가로채는 공격을 받기 쉽습니다. 로그온하기 전에 Ctrl+Alt+..