본문 바로가기

Computer Engineering/WIN2008

WIN2008 #2 - DHCP 서버 구성 ======지난시간 복습====== DHCPDISCOVER (클라이언트의 MAC 주소와 HOST 명 ) DHCP OFFER (임대 IP주소,GW,DNS, 임대기간,클라이언트의 MAC주소, DHCP 자기 자신의 IP 주소 ) DHCP REQUEST ( 그냥 나 이것 쓸게 라고 이야기하는것 ) DHCP ACK ( 그래 너 써라 ) => 이것은 레지스트리 값으로 저장이 된다. 컴퓨터를 사용하고 있는데 시스템이 날라가서 원래 한장이 있으면 로컬영역으로 영역이 된다. 임대 갱신시 : 50% 가 되었을 때 컴퓨터가 켜질 때 87.5% 가 되면 갱신이 아니라 신규 DHCP를 요청하는 것이다. POOL 은 크게 하나의 임계범위를 만들어준다. DISCOVER 를 나갔는데 OFFER 가 안들어 온다면 169.254 로 I.. 더보기
WIN2008 #2 - DHCP 집에 공유기를 보면 DHCP 기능이 있다. 보게 되면 IP 를 임대해 주는 역할을 한다. DHCP 가 왜 필요할까? 역으로 어떤 경우에 DHCP 가 있으면 좋을까? 우리가 흔히 아는 것은 단순히 IP를 임대해 주는 것이다. 말그대로 동적 IP 할당이니까 .. IP를 바꾸어 주기 위해서 사용한다고 많으들 생각하는데 DHCP 서버가 있어야 하는 이유는 단순하게 규모가 크다고 하는 이유가 아니라 사용자들이 IP를 입력하거나 DNS 를 입력해야 되는 것을 잘 모를때에 올바른 구성정보를 DHCP 에 두고 사용자들이 잘 가져다 사용하기 위해서 필요한 것이다. 4-4 Benefits of Using DHCP 지금 DHCP 에 해당하는 모듈을 보면 DHCP 를 쓰면 좋다는 내용이 적혀있는데 잘못된 것이다. 경우에 따라.. 더보기
WIN2008 #2 - VPN Lab VMnet(VM ware Adapter) #8 - NAT (인터넷 이용가능) " #1 - Host-Only (내부에서 사용하는 사설망) 각각의 Adapter 를 LAN 카드라고 생각하면 쉬울듯하다. 그림에 나온대로 S1 CL1 CL2 S3 은 Host-Only 로 바꾸어준다. 그리고 S2는 Nat + Host-Only 이상한 점은 S2 에서는 GW(게이트웨이)가 보이지 않는다. GW 는 일종의 관문의 용도인데 ... 어떤 Protocol 을 써서 나아가려고 할 때에 밖으로 나가면 다행인데 안으로 들어가면 안되기 때문에 host-only 에는 GW 가 필요가 없는 것이다. 내부망이기 때문이다. 학원에 있는 Host-only LAN 카드도 마찬가지이다. 그림에서 기타에 있는 부분을 제외한 도메인올리고 추가하.. 더보기
WIN2008 #2 - 전송,전달자,트러스트 전달자 - 내가 모르는 것을 지정한 DNS 로 보내주는 것 조건 전달자 - 사용하는 경우 : 우리회사가 다른 어떤 회사에 접근을 할 때 해당 DNS 를 지정해 주면 해당사이트에 빠르게 접근을 할 수 있다. 사설 도메인과 클러스터를 맺을때 명시를 해주어야 한다. 전달자 1. 회사 내부와 외부를 단절 시킬 때 2. 반복 쿼리 딜레이를 줄일 때 사용 => 보안상의 문제를 줄일 때? 해당 DNS 의 경우 많은 가정의 컴과 연결이 되어있어서 악성코드나 바이러스와 연결이 되어있을 수 있기 때문에 사용을 한다. 영역전송 ( 주, 보조 ,Stub ) 주 영역 - 실질적으로는 하나밖에 사용안한다. 말그대로 내가 주인이라는 것이다. 레코드 수정 삭제 모두 가능 보조 영역 - 주영역에 있는 것을 복사해서 갖고 오는 것이다... 더보기
WIN2008 #2 - DNS 2-16 전달자 : 내가 모르면 무조건 DNS 로 넘기는 것이다. 조건문 전달자 => 조건을 만들어 놓고 조건이 부합이 되면 지정한 DNS 로 보내는 것이다. 내가 아는 것은 처리하고 모르는 것은 DNS 로 보내는 것이다. IP 는 조건에 들어갈 수 없고 정방향조회만 가능하다. 엑셀에 조건부 서식이라는 것이 있다. 10이 넘으면 노란색으로 20이 넘으면 빨간색으로 이런식으로 해당 조건이 바뀌면 계속 검사를 하는 것이다. 조건 : green.com 인 경우 *.green.com 으로 입력을 한 것이다. green.co.kr 로 입력을 한 경우에는 반복쿼리를 시작할 것이다. 사용자가 쿼리 -> 조건에 부합하면 -> Root Hint 조건문은 어느 경우에 사용할 수 있을까? => 사설 도메인을 사용하는 회사의.. 더보기
WIN2008 #2 - DNS 레코드 , NSLOOKUP DNS 레코드 -A : 주소 레코드; 정규화된 도메인 이름(FQDN)을 IPv4에 연결 -AAAA: 주소 레코드; FQDN을 IPv6에 연결 -CNAME: 별칭 레코드; 실제 도메인 이름과 연결되는 별칭 -MX : 메일 교환 레코드; 사서함에 도달할 수 있는 라우팅 정보를 제공 => 만들지 않으면 외부에서 내부로 메일을 보냈을 때에 받을 수 가 없다. 기본적으로 당연히 만들어야 한다. 발송전용일 경우에는 안만들어도 상관없지만 ... -NS : DNS 서버를 운영하는 호스트 이름으로 매핑한다. => 루트 도메인의 경우 탑레벨 도메인을 알아야 한다. 내가 구입한 A.com A를 풀이해줄 수 있는 DNS 서버가 있어야 한다. 도메인을 구입하면 DNS 가 있어야 한다. DNS 가 풀이를 해주는 역할을 하는 것이.. 더보기
WIN2008 #2 - 서버 #1 에서는 이론적인 내용을 듣고 나서 실습을 했지만 서버#1과는 다르게 실무에서는 반대로 이러한 상황인데 이것은 무엇으로 해결을 해야될까? 이런 것을 물어본다. 이런 경우에 무엇을 써야지 해결되는지 각각 정확하게 이해해야지 나중에 답을 풀어낼 수 있을 것이다. 관리자 입장에서 DNS를 어떻게 관리를 해야 되는지 알아보자. 2-4 Domain Name System : 계층적인 분산 데이터베이스 이다. - 명령하는 기본이다. 인터넷으로 어떤 서비스를 하는 경우. 단순하게 IP로 하기는 힘들다. 구글과 같은 경우에도많은 IP가 할당이 되어있다. 어떤 IP 가 있을 경우 -> IP를 직접 쳐서 들어가는 것이 아니라 영문조합의 DNS 로 접속을 하는 것이다. - DNS 는 영,숫자를 지원, 특수문자 중.. 더보기
WIN2008 #2 - 출바알 포리스트 - 도메인이라고 생각하면 된다. 도메인이 하나만 있어도 포리스트라고 할 수 있다. S1,CL1,클론으로 S2 복사 후 > sysprep // 재부팅 시에 고유한 환경을 다시 만들어 줄 수 있다. 클론으로 인해서 지금은 S1과 S2의 SID 가 동일한 것을 확인 할 수 있다. 더보기
WIN2008 #1 - 백업 백업일정을 이용하면 예약으로 백업작업을 할 수 있고, 옆에 로그가 기록이 된다. 전체 서버를 백업할 것인지, 파일을 백업할 것인지, 볼륨단위로 백업을 할 것인지 ... 이런 것을 정할 수 있을 것이다. 모두다 정해 놓은 다음에 백업을 할 수있다. 더보기
WIN2008 #1 - 모니터링 & 백업 모니터링은 크게 두 가지 1. 기록하는 모니터링 2. 실시간 모니터링 => 이 중에서 어떤 것을 사용하는 것이 맞을까? 일단 2개 다 사용해야 한다.2개 중에서 한개는 주가되고 한개는 부가 되어야한다. 기록하는 모니터링이 주가 되어야한다. 실시간 모니터링이 부가 되는 것이다. 많은 모니터링이 있겠지만 가동시간을 보장하고 등 등 . 보안관제의 경우는 두 가지 모두 이루어져야 한다. 시스템 쪽으로 보면 그때 그때의 성능이라든가 우리 웹서버나 서비스가 동시 접속자가 몇 명이나에 따라 기록을 해야한다. CPU 사용량이나 디스크 사용량도 기록을 해야한다. 해당 시간에 몰리는 경우가 있어서 CPU 성능을 올리거나 하는데 회사 입장에서는 살 수 없다. 결제라는 것을 받아야 하고 무엇이 되어야 했든 간에 결제가 이.. 더보기