server(21)
-
[8][2008 Server] Acitve Directory Domain Service
## AD DS ( Active Directory Domain Service)여러 서버의 계정을 관리하는데 용이도메인 서버에 도메인유저 계정을 생성. 도메인 서버에 속해있는 여러 서버에 사용 가능. 1. 서버관리리자 - IIS - FTP 추가 설치2. 고급 보안이 포함된 Windows 방화벽 - 인바운드 규칙 - 포트 - 21번 - Active 접속이기 때문에 접속하고자 하는 곳에서 1024-65535 비특권포트 허용해야함.3. IIS 관리자 - 사이트 FTP 추가 - 21번 - SSL X - 인증 기본, 모든 사용자 읽기 쓰기 - 4. 서버관리자 - 역할추가 - Acitve Directory 도메인 서비스 추가5. 역할 추가 완료 후 - 실행창 - depromo 실행 - 새 포리스트에 새 도메인 만들기..
2015.09.24 -
[7][2008 Server] FTP 서버 구축 운영
## FTP 서버 구축 운영 1. 서버에서 계정을 생성2. Passive 모드를 사용 할 경우, 방화벽 21, 1024-65535 포트 (TCP)를 인바운드 규칙에 추가 만약 Active 모드일 경우 클라이언트에서 방화벽 비특권 포트를 허용해야 한다. 1024-65535 인바운드 규칙에 추가3. 서버 IIS 관리자 - 사이트 마우스 우클릭 - FTP 사이트 추가 - 인증(기본) - 사용권한은 추후에 설정4. 만든 FTP 사이트 - FTP 인증에서 기본인증과 익명인증 설정을 다시 할 수 있다 - FTP 사이트 - FTP 권한 부여 규칙 - 허용 규칙 추가 - 만들어진 계정에 대해서 읽기, 쓰기 권한을 설정 가능. 5. FTP 사이트 - FTP 디렉터리 검색 - 디렉터리 목록 스타일 - UNIX 로 할 경우..
2015.09.24 -
[6][2008 Server] 사용자 계정 권한
1. [계정생성.bat] 파일을 생성하고 Rem LG000 ~ LG999 계정 생성 FOR /L %%a in (0,1,9) do (FOR /L %%b in (0,1,9) do (FOR /L %%c in (0,1,9) do (net user LG%%a%%b%%c P@ssw0rd /add))) rem net user LG000 /DELETE 필요없으면 지워도 됨.2. C드라이브에 폴더하나를 생성 3. 폴더의 속성 - 보안탭 - 고급 - 이 개체의 부모로부터 상속 가능한 사용 권한 포함 체크 해제 - 제거 - 확인 보안탭 - 편집 - 추가 - 선택할 개체 이름을 입력하시오관리자 추가 - Administrator 입력 후 확인여러 계정 입력시 다음 과 같이 입력 하면 한 번에 입력 가능Administrator;..
2015.09.24 -
[5][2008 Server] 파일 서버 구축 FTP
## FTP 파일 서버 구축 ## ** Acitve 방식 **서버 -> 클라이언트 클라이언트가 서버로 command 통신을 하여 접속을 한다.서버가 클라이언트에 접속하여 데이터 통신포트를 통하여 데이터 송수신을 함. Data port 20 번 포트command 통신 21 번 포트장점 : 보안성, 21번 포트만 열어도 됨단점 : 클라이언트가 포트를 열어놔야 서버가 접속하고 데이터 전송이 가능함. FTP 프로그램은 설치시 클라이언트의 포트를 열어놓도록 하는 프로그래밍 되어 있어 따로 설정이 필요 없을 뿐 열어 지는 것. ** Passive 방식 **클라이언트 - > 서버 클라이언트가 랜덤포트하나를 이용하여 서버에 접속 요청하고클라이언트가 서버에 접속하여 데이터 통신 포트를 통하여 데이터 송수신 함. Data..
2015.09.24 -
[4][2008 Server] 웹서버 구축(자격증명, 로그온)
웹서버 구축서버관리자 - 역할 - 역할추가 - 웹서버(IIS) 127.0.0.1 로 접속하여 뜨는 메인 파일은 서버의 root 메인 디렉토리 안에 있다.C:\inetpub\wwwroot 관리자가 만든 페이지로 뜨게 만드려면 위 경로에 만든 파일을 위치 시킴. aaa.htm 이 만든 파일이라고 가정하면 이런식으로 접속 가능하나 127.0.0.1/aaa.htm IIS(인터넷 정보 서비스)관리자 -> 해당서버 이름 -> 사이트 -> Default Web Site -> 기본분서 -> 해당 홈페이지 html 또는 htm 파일을 추가aaa.htm 을 추가하면 127.0.0.1로 접속하여도 관리자가 만든 페이지로 뜸. 기본문서는 위에서 부터 아래로 순차적으로 파일을 찾아보고 있는 파일을 띄움. 클라이언트에서 서버의 ..
2015.09.24 -
[3][2008 Server] SSL을 이용한 웹서비스
## SSL(Security Socket Layer) ssl을 갖고 http -> https http -> 80번 포트https -> 443번 포트 IIS(인터넷 정보 서비스) 관리자 - Hostname home - 서버 인증서 - 자체 서명된 인증서 만들기 만든 후에Default Web Site - SSL 설정 한번 클릭 후 우측에 바인딩 - 추가 - 종류 => httpsIP => 지정하지 않은 모든 IP 포트 => 443 default 값 그대로 SSL 인증서 => 만든 인증서 선택 설정 완료 후 해당 포트를 방화벽을 허용해야 한다. 시작 - 관리도구 - 고급보안이 포함된 Windows 방화벽 - 인바운드 - 새 규칙종류 => 포트규칙 => TCP특정 로컬 포트(S) => 443 다음규칙적용모두 체크..
2015.09.24