티스토리

Network Basic

검색하기

블로그 홈

Network Basic

jin-network.tistory.com/m

IT 새내기의 블로그

구독자: 1

방명록 방문하기

공지 공지! 모두보기

728x90

주요 글 목록

[Windows 꿀팁🍯] 복사 방지 사이트에서 복사하는 방법 📌 사용하는 이유! 블로그나 몇몇 사이트에서 긴 글을 복사하고 싶은데 복사가 막혀서 복사를 못하는 상황이 있죠. 보통 스팸이나 불펌 방지용 등 여러 가지 이유로 사용하시겠지만 소장용이나 학습이 목적인 사람들에겐 답답함이 있을 거예요! (좋지 않은 이유로 사용하시는 분은 없길 바랍니다!) 익스플로러는 알툴바를 사용하면 쉽게 해제가 가능하지만 크롬은 설치 프로그램 없이 개발자 도구로 간단하게 해결이 가능합니다! 📌 복사 방지 해제 방법 (크롬) 1. 개발자 도구를 연다 (키보드 단축키 : F12) 2. 우측 상단에 톱니바퀴 모양을 누른다. (키보드 단축키 : F1) Disable JavaScript를 체크한다 그럼 복사 방지가 해제된 것을 알 수 있습니다! (개발자 도구를 켠 상태에서만 가능합니다.) 공감수 0 댓글수 0 2022. 4. 27.
[Windows 꿀팁🍯] 클립보드 최대 활용 (Clipboard History) 📌 사용하는 이유! 컴퓨터를 사용하다 보면 이전에 복사했던 게 다시 필요할 수도 있는 상황이 있죠! 제가 정말 중요한 글을 복사해놨었는데 깜빡하고 다른 걸 복사해버려서 이전에 클립보드에 저장한 내용이 덮어씌워지는 바람에 이전에 복사했던 게 사라지는 일이 있었는데 그런 저에게 아주 유용했던 기능입니다! 📌 클립보드 기록보기 윈도우 내장 기능으로 클립보드 기록을 볼 수 있는 방법이 있는 걸 아시나요? 저는 정말 우연하게 발견해서 아주 유용하게 쓰고 있는 기능입니다! Windows + v 키를 누르면 아래처럼 클립보드 라는 게 뜨죠! 여기서 켜기를 누르면 그동안 복사했던 기록들을 확인할 수 있습니다! 이전에 복사했던 걸 다시 복사하러 가지 말고 클립보드 히스토리 기능을 사용해보세요!! 공감수 0 댓글수 0 2022. 4. 27.
[Windows 꿀팁🍯] 컴퓨터 로그인 화면 메세지 추가 📌 로컬 그룹 정책 설정 Windows Key + R키를 눌러 실행창을 켠 후 gpedit.msc를 입력 로컬 그룹 정책 편집기에서 아래 경로를 따라가서 원하는 메세지 설정 (첫 번째는 제목, 두 번째는 내용이니까 알맞게 설정) Ctrl + Art + Del키 → '사용자 전환'을 선택하면 확인 가능! 📌 레지스트리 설정 Windows Key + R키를 눌러 실행창을 켠 후 regedit를 입력 레지스트리 편집기에서 아래 경로로 이동 후 원하는 메세지 설정 컴퓨터\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 확인은 위와 동일하게 공감수 0 댓글수 0 2022. 4. 27.
[Windows 10] IP 설정 # Windows 10에서 IP 설정하는 법! 1) Window + r키를 눌러 실행창을 열고 ncpa.cpl을 입력 2) 이더넷 우클릭 하고 속성에 들어간다. (더블 클릭 해도 됩니다) 📌 이더넷이 뜨지 않아요 랜카드가 제대로 안꽂혔을 수도 있고 네트워크 어댑터 드라이버가 설치되어 있지 않아 랜카드가 인식되지 않았을 수도 있습니다! 자신의 메인보드에 맞는 어댑터 드라이버를 설치하세요! 📌 이더넷에 X표시가 들어와요 랜선이 제대로 꽂혔는지, 랜선이 불량은 아닌지 확인하세요! (랜카드가 불량일수도...!?) 3) 이더넷 속성에 들어왔으면 아래 순서대로 IP 설정 4) 고정 IP 주소 입력 자동으로 IP 주소 받기(O) : DHCP로 IP를 할당받기 (DHCP란?) 다음 IP 주소 사용(S) : 고정 IP .. 공감수 1 댓글수 0 2022. 3. 30.
[Win Srv 실습 #1] FIREWALL Configure 보호되어 있는 글입니다. 공감수 0 댓글수 2 2021. 7. 1.
[Win Srv 실습 #1] INET Configure 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 6. 30.
[Win Srv 실습 #1] Other Service 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 6. 24.
[Win Srv 실습 #1] DFS #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) #토폴로지 + 과제지 ← 링크 클릭 DFS 분산 파일 시스템은 네트워크에 분산된 공유폴더를 한 곳에 있는 것처럼 표시되게 할 수 있다. 즉, 각각 서버 위치가 다른 여러개의 공유폴더를 네임스페이스를 통하여 한곳에 모아 쉽게 관리가 가능하다는 말이다. 사용자는 파일에 접근하기 위해서는 실제 파일이 존재하는 위치를 알 필요가 없기 때문에 편리하고 보안에 좋다. ex) 서버 1에 \\Server1\Files라는 공유 폴더가 있다. ex) 서버 2에 \\Server2\Stuff라는 공유 폴더가 있다. DFS에 \\Server\Shared라는 네임스페이스를 만들고 서버 1과 2의 공유 폴더를 추.. 공감수 0 댓글수 0 2021. 6. 24.
[Win Srv 실습 #1] SMB 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 6. 4.
[Win Srv 실습 #1] DHCP Failover #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) #토폴로지 + 과제지 ← 링크 클릭 #DHCP 이론 #Failover Cluster 이론 DHCP Now : DC1, DC2 ※powershell DC1과 DC2에서 DHCP 기능을 추가해줍니다. Now : DC1 ※powershell AD DS에서 DHCP 서버에게 권한을 부여해주는 명령어이다. # AD 환경에서 DHCP를 사용하려면 DC의 허락이 있어야 한다. ※dhcpmgmt.msc 201.98.23.0/24 대역의 DHCP 범위를 만들어줍니다. (사진에 나오지 않는 부분은 기본값으로 넘어갑니다.) DHCP 범위를 잘 만들었으면 DHCP Failover 구성을 합니다. # Fail.. 공감수 0 댓글수 0 2021. 6. 4.
[Win Srv 실습 #1] DNS 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 6. 2.
[Win Srv 실습 #1] Active Directory #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) #토폴로지 + 과제지 ← 링크 클릭 #Active Directory 이론 #위 실습은 기본 설정(IP 설정, 방화벽, 컴퓨터 이름 변경 등)이 다 구성되었다는 가정하에 진행합니다. #도메인 유저 추가를 위해 아래의 배포자료를 참고합니다. Active Directory Now : DC1 ※ Powershell 과제에서 지시된 AD환경을 만들기 위해 DC1에 Active Directory Domain Services 패키지를 깔아줍니다. # 앞으로의 실습에서도 계속 install-windowsfeature라는 cmdlet을 통해 패키지를 설치합니다. 새 포리스트를 만들어줍니다. 루트 도메인.. 공감수 0 댓글수 0 2021. 6. 2.
[Win Srv 실습 #1] Server Core에서 IP 넣기 #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) #토폴로지 + 과제지 ← 링크 클릭 Server Core에서 IP 넣는 법! 일단 처음부터 검은 화면뿐인 Server Core는 GUI 셸 패키지가 포함되어 있지 않습니다. 즉, 설계상 데스크톱이 없습니다. (RSAT, regedit 등의 몇몇 GUI 도구는 사용 가능합니다.) Server Core에서 IP를 넣기 위해 지금 보이는 명령 프롬프트 화면에서 sconfig를 입력합니다. 그럼 이런 화면에 들어오게 되는데 IP 설정을 할거니까 8을 입력해 네트워크 설정에 진입합니다. 들어오면 사용 가능한 네트워크 어댑터가 보이는데 원하는 어댑터 인덱스 번호를 입력해줍니다. (아래는 GUI 버.. 공감수 0 댓글수 0 2021. 6. 1.
[Win Srv 실습 #1] sysprep #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) #토폴로지 + 과제지 ← 링크 클릭 sysprep(시스템 준비 도구) Windows 실습 시리즈 #1을 진행하면서 필요한 가상머신의 수가 (서버만)8개이기 때문에 하나씩 만들기 귀찮아서 Clone을 사용할 겁니다. 하지만 윈도우를 복사하면 SID(ex. 주민번호)가 겹치게 됩니다. 그래서 SID를 다시 설정하는 등 컴퓨터 고유의 정보를 초기화해야 하는 작업이 필요한데 그것을 해주는 툴이 바로 sysprep입니다. 일단 컴퓨터 정보가 진짜 바뀌는지 확인하기 위해 cmd에서 whoami /user 명령어를 쳐서 SID를 확인합니다. 이제 sysprep을 진행하기 위해 Win + R 키를 눌.. 공감수 0 댓글수 0 2021. 6. 1.
[Win Srv 실습 #1] VMware에서 Windows Server 설치 #실습 재료 (가상 머신 VMware, ISO 이미지 파일[Windows Server 2019, Windows 10]) Vmware를 사용하여 Windows Server 설치 Vmware를 실행시킨 후 Create a New Virtual Machine을 클릭하거나 Ctrl + N을 눌러주세요! Typical을 선택해주시고 Next를 누릅니다. Installer disc image file (iso): 를 선택하시고 Broswe를 눌러 iso 파일 위치를 입력합니다. # 이미지 파일을 먼저 넣을 것인지(위에) 나중에 넣을 것인지(아래) 선택하는 창입니다. Datacenter와 Standard 버전 중 자신이 원하는 버전을 선택합니다. 그리고 처음부터 관리자 권한으로 시작하기 위해 저는 administra.. 공감수 0 댓글수 0 2021. 6. 1.
[Win Srv 실습 #1] 토폴로지 + 과제지 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 6. 1.
빠른 업무 처리를 위한 Windows 단축키 * Windows Snap 관련 Windows Key+Left — 활성 창을 왼쪽으로. Windows Key+Right — 활성 창을 오른쪽으로. Windows Key+Up — 활성 창을 위쪽으로. Windows Key+Down — 활성 창을 아래쪽으로. * 가상 데스크톱 관련 Windows Key+Ctrl+D — 새 가상 데스크톱 만들기. Windows Key+Ctrl+Left — 왼쪽 가상 데스크톱으로 이동. Windows Key+Ctrl+Right — 오른쪽 가상 데스크톱으로 이동. Windows Key+Ctrl+F4 — 현재 가상 데스크톱 닫기. Windows Key+Tab — 모든 가상 데스크톱과 동작 앱(응용 프로그램 확인) : 작업 뷰 페이지. * Cortana 및 설정 관련 Windows .. 공감수 2 댓글수 2 2021. 5. 31.
[Active Directory] WORKGROUP vs Domain 작업 그룹(WORKGROUP) 컴퓨터를 처음 시작하면 기본 값은 WORKGROUP이다. 아마 이 글을 보는 대다수의 사람들 모두 WORKGROUP일 것이다. Workgroup은 개개별 컴퓨터를 자신이 관리하는 것이다. 즉, 인증과 허가를 로컬에서 한다는 것이다. 로컬 그룹 정책(gpedit.msc) 도메인(Domain) 도메인은 중앙에 있는 ID를 관리하는 곳에 연계를 해서 그 시스템이 발급하고 처리해주는 ID 시스템을 쓰겠다는 것이다. 도메인을 쓴다는 것은 결국 Active Directory를 쓴다는 것이고 Domain Join이 바로 AD의 구성원이 되는 것이다. 그룹 정책(gpmc.msc) Workgroup VS Domain 📌 WORKGROUP 장점 : 소규모 그룹에 적절하고 로컬 인증을 받기 때.. 공감수 0 댓글수 0 2021. 5. 28.
[Active Directory] SSO ※ AD를 왜 사용할까요? AD를 하면 언제든지 빠지지 않는 단어가 있는데 그게 바로 SSO(Single Sign On)입니다. AD 공부를 위해 SSO(인증, 허가, 암호화)에 대해 확실하게 알고 넘어갑시다! * SSO(Single Sign On) SSO가 뭘까? 회사에 개별적으로 컴퓨터가 있다. 그들은 각자 자신의 아이디와 패스워드를 입력해서 컴퓨터에 접속하게 되는데 이걸 중앙에서 관리하는 서버 즉, 놀이동산에 가면 티켓을 끊어주는 매표소가 바로 그 개념이다. 하나의 컴퓨터에 로그인을 해서 그 ID와 PW로 회사 전체에 있는 컴퓨터들을 관리하고 인증시켜주는 개념이다. 이 SSO 개념을 사용한 Microsoft의 디렉터리 서비스가 바로 Active Directory이다. * AD의 주목적 위에 설명한 .. 공감수 2 댓글수 0 2021. 5. 28.
[Active Directory] AD 인증 (Kerberos v5) AD DS의 보안은 ID, PW 보호의 기초이기 때문에 모든 환경의 핵심이다. 이 편에서는 AD 인증이 Kerberos에서 작동하는 방식을 이해하고 넘어가자! (길지만 집중해서 읽어보면 쉽게 이해됩니다!!!) 각 인프라에는 다양한 유형의 인증 프로토콜이 사용되는데, AD는 서버와 클라이언트 간에 인증을 제공하기 위해 Kerberos V5를 사용한다. Kerberos V5는 Windows Server 2003에서부터 Windows Server의 기본 인증 프로토콜이 되었다. Kerberos 프로토콜은 다른 시스템도 연결된 개방형 네트워크에서 서버와 클라이언트 간의 인증을 보호하기 위해 구축되었다. 인증의 기본 개념은 두 당사자가 암호(비밀)에 동의하고 이를 사용하여 인증을 식별하고 확인하는 것이다. 위의 .. 공감수 1 댓글수 0 2021. 5. 20.
[Active Directory] AD FS 용어 계정 파트너는 리소스 파트너의 환경에 있는 리소스에 접근하는 사용자 계정이 사용하는 보안 토큰을 발급하는 조직으로 정의할 수 있다. 계정 파트너의 역할은 사용자 계정을 저장, 인증하고, 사용자 클레임을 만들며, 응용 프로그램과 서비스에 인증하기 위한 리소스 파트너가 사용하는 보안 토큰을 클레임에 넣는 것이다. 계정 파트너와 리소스 파트너는 페더레이션 트러스트 관계에서 SSO 기능을 제공하기 위해 함께 동작한다. AD FS 구성 데이터베이스는 단일 AD FS 인스턴스 또는 페더레이션 서비스를 표현하기 위한 모든 구성 데이터를 저장하는 데 사용된다. 개별 페더레이션에는 서버 팜을 위한 AD FS 구성 데이터베이스가 있다. AD FS에서는 WID(Windows Internal Database) 또는 MS SQ.. 공감수 2 댓글수 0 2021. 3. 12.
[Active Directory] AD 용어 작업 그룹(WORKGROUP) 기본적으로 Windows 네트워크(LAN)에서 도메인에 가입하지 않은 하나 이상의 컴퓨터다. 모든 컴퓨터는 단독으로 존재하므로 컴퓨터들 사이의 의존성은 없다. 예를 들어 컴퓨터 1에서 ‘Hajin’이라는 로컬 사용자가 있고 컴퓨터 2에서도 ‘Hajin’이라는 이름의 사용자가 있다고 가정해보자. 이들 사용자는 동일한 이름을 가지며 같은 사람이지만 완전히 다른 사용자다. 따라서 사용자의 암호를 관리하기 원한다면 각 컴퓨터 콘솔에 로그인하여 암호를 바꿔야 한다. 이들 사용자를 중앙에서 관리할 방법은 없다. 도메인(Domain) AD의 가장 기본이 되는 단위이다. 관리를 하기 위한 하나의 큰 단위의 범위를 표현하며, 관리를 위해서 지역적인 범위로 구분될 수 있다. 도메인을 사용하는.. 공감수 0 댓글수 0 2021. 3. 11.
[Active Directory] AD FS ※ AD FS에서 SSO를 사용하기 때문에 SSO에 대해서도 간단하게 알아보고 넘어갑시다! * SSO(Single Sign-On) - 여러 개의 사이트에서 한 번의 로그인으로 여러 가지 다른 사이트들을 자동적으로 접속하여 이용하는 방법 - 서로 다른 시스템 및 사이트에서 각각의 사용자 정보를 관리하게 되는데, 필요에 따라서 사용자 정보를 연동하여 사용해야 하는 경우도 생기게 된다. 이때, 하나의 사용자 정보를 기반으로 여러 시스템을 하나의 통합 인증을 사용하게 하는 것을 말한다. - 하나의 아이디 및 패스워드를 통해 여러 시스템에 접근할 수 있는 통합 로그인(인증) 솔루션이다. * 일상 속의 SSO - 실제로 SSO 절차는 생각보다 일반적이다. Google계정을 사용하여 YouTube 또는 Gmail등에.. 공감수 1 댓글수 0 2021. 3. 2.
[Windows Server 실습] iSCSI (미완성) 보호되어 있는 글입니다. 공감수 1 댓글수 0 2021. 1. 26.
[Active Directory] 3편 ※ 3편에서는 물리적 구성 요소에 대해서 알아봅시다! * DC(도메인 컨트롤러) - 로그인, 이용 권한 확인, 새로운 사용자 등록, 암호 변경, 그룹 등을 처리하는 기능을 하는 컴퓨터 - AD 도메인 서비스를 구현할 때는 도메인에 하나 이상의 DC를 설치해야 한다. - AD 환경에서는 고가용성을 위해 하나의 도메인에 DC를 두 개 만들어서 사용한다. (로드 밸런싱) - 포리스트 트리 루트(포리스트에 짱이 되는 도메인 컨트롤러) * GC(글로벌 카탈로그) - 글로벌 카탈로그에서 계정과 패스워드를 저장하고 있다. (도메인 내의 사용자가 로그인하기 위해선 GC가 꼭 필요함) - 첫 번째로 만드는 DC는 무조건 GC가 되어야 한다. - MS(Microsoft)에서는 모든 DC가 GC가 될 것을 권장한다. * R.. 공감수 0 댓글수 0 2021. 1. 25.
[Active Directory] 2편 ※ 2편에서는 논리적 구성 요소를 알아봅시다! Active Directory 3편 ← 클릭 * 도메인(Domain) ① 조직 내 Active Directory 개체를 관리하고 그룹화할 수 있는 논리적인 디렉터리 구성 요소 ② 사용자가 로그인을 하거나 인증을 받을 때 인증받는 영역의 최소 단위 ③ 그룹 정책을 반영할 수 있는 하나의 단위 요소 ④ 인증된 개체들이 어디까지의 범위로 활동할 수 있는지에 대한 경계(보안의 최소 영역) * 트러스트(Trust) - 다른 도메인에서 자원 공유를 요구하는 것 * 트리(Tree) - 도메인 트리는 액티브 디렉터리 내 도메인 계층 구조이다. (도메인의 집합) - 루트 도메인이 hajin.net인 경우 son.hajin.net으로 자식 도메인을 만들 수 있고, 한 단계 더.. 공감수 2 댓글수 0 2021. 1. 25.
[Active Directory] AD LDS * AD LDS(Active Directory Lightweight Directory Services) - ADAM(Active Directory Application Mode)이라고 알려진, AD LDS는 몇몇 시나리오에선 AD DS 기능을 대체하는 LDAP 디렉터리 서비스이다. - ADSI 편집 스냅인이나 디렉터리 사용 응용 프로그램을 통해 사용자와 그룹을 관리할 수 있다. - AD LDS는 AD DS와 동일한 디렉터리 서비스 기능을 제공하지만, 도메인 또는 도메인 컨트롤러(DC)의 구축이 필요하지 않다. - AD LDS는 좀 더 유연한 배포 모델을 제공한다. 예를 들어, 단일 컴퓨터에서 개별 AD LDS 인스턴스에 대한 독립적인 스키마 관리와 함께, AD LDS의 여러 인스턴스를 동작시킬 수 있다... 공감수 0 댓글수 0 2021. 1. 22.
NetBIOS * NetBIOS(Network BIOS) - 일반적으로 TCP/IP 네트워크에서 사용하는 기기에 고유한 "IP 주소"를 부여하면 서로 문제없이 통신할 수 있다. - TCP/IP 네트워크에서는 IP 주소만 있으면 이름이 부여되지 않아도 서로 통신할 수 있기 때문이다. - Windows OS의 경우에는 IP 주소보다 컴퓨터 이름(정확하게는 NetBIOS 이름)이 중요한 역할을 하고 있다. - 일반적으로 Windows PC는 시스템 부팅 후 기본 입출력장치(디스플레이 및 키보드, 직렬/병렬 통신 포트 등의 통신)을 실시하는 BIOS라는 기능이 포함되어 있다. BIOS와 유사한 네트워크용으로 제공되는 것이 NetBIOS라는 시스템 API 구성이다. * NetBIOS 통신 - 네트워크에 가입해도 어딘가에 중앙 .. 공감수 0 댓글수 0 2021. 1. 22.
[Active Directory] 1편 ※ AD에 대한 내용은 앞으로도 많이 나오겠지만 이번 편에서는 간단한 기본 개념만 짚고 넘어가겠습니다! Active Directory 2편 ← 클릭 * Windows Server 3가지 유형 - Standalone : 독립 실행형 (로컬 로그인만 가능) - Domain Member : 도메인에 가입한 Server(로컬, 도메인 로그인 가능), DC의 자원(사용자, 그룹, 컴퓨터 등을 가져다 쓰기 위해 사용) - Domain Controller : 도메인을 제어하는 Server (도메인 로그인만 가능) * Directory Service - 네트워크 서비스의 일종으로 네트워크 자원(사용자 계정, 그룹 계정, 프린터 정보, 컴퓨터 정보 등)에 접근하여 관리를 용이하게 하는 서비스를 말한다. - Active .. 공감수 1 댓글수 0 2021. 1. 22.
[Active Directory] SITE Topology * 서브넷 - 서브넷은 논리 IP 주소 집합을 할당하는 TCP/IP 네트워크의 세그먼트이다. - 네트워크에서 물리적 근접을 식별하는 방식으로 컴퓨터를 그룹화한다. - AD DS의 서브넷 개체는 사이트에 컴퓨터를 매핑하는데 사용되는 네트워크 주소를 식별한다. * 사이트 - AD 사이트는 빠르고 안정적인 네트워크 연결이 된 DC간을 표시하는 네트워크로 구분(Subnet으로 구별됨)한다. - 실제 세계의 엔터티를 참조하는 사용자, 컴퓨터, 그룹과 같은 개체의 큰 데이터베이스가 AD라는 것을 기억하자. AD에서 사용자 개체를 생성할 때 사람을 만드는 것이 아니라 사용자를 나타내는 개체를 생성하는 것이다. * 엔터티(Entity) : ex) 학생이라는 엔터티는 학번, 이름, 학점, 등록일자, 생일, 전공 등의 속.. 공감수 2 댓글수 0 2021. 1. 22.

728x90

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.