dion

(1) SSL (2) 개인키, 공개키 생성 (3) Linux SSL 실습 (4) Windows SSL 실습 1. SSL - 전송하는 데이터 암호화 - 종단간 신뢰성 확보 (공인인증서만 가능, 사설인증서는 보증해줄 제 3자가 없기 때문에 불가능) - 제3자 공인인증기관 (KISA – 6개의 중간인증기관) - 암호화 키와 복호화 키가 동일 - 문서를 암호화 키로 암호화 시키면 복호화 키로 암호화 된 문서를 해제해서 사용 - 그러나 스니핑, 스푸핑 등의 문제 발생 (키 유출 시에 해커가 원본을 훔쳐보고 위조 할 수 있음) - 암호화 키와 복호화 키가 동일할 시에는 키 관리의 문제 발생 - 키의 사용자가 많을 경우에도 관리 문제와 전송의 문제 발생 - 암호화 키와 복호화 키가 다름 - 공개한 공개키로 사용자가 ..

IT/Linux & Windows Server 2022. 4. 4. 19:56

(1) WEB (2) MAIL 1. WEB - 관련 프로그램 설치 (AD1, MEM1, MEM2) - 시작 페이지 생성 - WEB 페이지 생성 * 기본 제공 페이지는 취약점이 많아 사용 X - WEB 페이지 설정 * 시작페이지 설정 * 시작페이지 파일을 babo.html로 작성했기 때문에 추가 - MEM1, MEM2 서버도 동일하게 시작페이지 설정 - 가상호스트 생성(W2K19-AD1) * main 페이지와 동일 IP, 동일 주소를 사용하기 때문에 호스트 이름 필수 - 가상 호스트 생성(W2K19-MEM1) - 가상호스트 생성(W2K19-MEM2) - 기본 문서 편집 - WEB 페이지 설정 적용 확인 - IP별 접근 제한 설정 * IP별 접근 제한을 위해 익명 인증 사용 X * 사용자 계정 생성 - 사용..

IT/WindowsServer 2022. 3. 31. 09:39

(1) DHCP (2) DNS (3) FTP 1. DHCP - 관련 프로그램 설치 - 새 범위 추가 - 예약 설정 2. DNS - 관련 프로그램 설치 - 정방향 조회 새 영역 추가 - 생성한 영역 정보 확인 * 보조영역은 주 영역과의 일련 번호를 비교하여 업데이트 진행 (윈도우는 자동으로 일련 번호가 늘어나지만 리눅스는 수동으로 조작해줘야함) * IP주소를 알 수 없기 때문에 이름 서버 변경 가능 * 새로고침 시 ns1 추가 * 설정을 변경하면 일련 번호가 자동으로 올라감 * 주 서버 변경 - 필요한 정보 작성 - 메일 교환기 편집 - 역방향 조회 새 영역 추가 - 필요 정보 작성 - PTR 생성 - 설정 적용 확인 - 새 범위 추가 - 새 예약 추가 - 정방향 조회 새 영역 추가 * 마스터 DNS에서 ..

IT/WindowsServer 2022. 3. 29. 23:07

(1) 실습 설계 (2) CentOS7-3 서버 구축 (3) CentOS7-2 서버 구축 (4) CentOS7-1 서버 구축 (5) 설정 적용 확인 (1) DHCP 1. 기존 설정대로 (우리만 아는 걸로) 2. 서버 50대, 고정 앞쪽 부터, 임대시간 3시간, 예약 기능 사용 (2) VSFTPD 1. 대부분 기존 설정. Passive 65000-65100, 사용자 a, b. chroot a만, tcp wrapper 사용 안함 2. /ftp에 배너, chroot list 파일, xferlog 저장 (3) DNS 1. 정방향 및 역방향 모두 설정 (4) WEB 1. Blog 페이지는 w10-1만 접속 가능 2. Intra 페이지는 a, b 사용자만 접속 가능 (5) NFS 1. 서버에 /nfs, 리눅스 클라..

IT/Linux 2022. 3. 28. 16:46

(1) 가상 호스트 (Virtual Host) (2) NFS (Network File System) (3) Mail 1. 가상 호스트 Virtual Host 1. 하나의 IP와 Port를 갖고 여러 웹사이트를 서비스 하는 방법 - 가상 호스트 Virtual Host 2. 여러 웹사이트를 서비스 하는 방법 1. 여러개의 IP가 있는 경우 2. 여러개의 Port를 사용하는 경우 - 사용자들이 port를 입력해야하는 번거로움 발생 3. 동일한 IP와 동일한 Port를 이용 : 가상 호스트 - 대부분의 사이트에서 사용하는 방법 * Naver.com이 blog.naver.com과 cafe.naver.com을 운영하는 방식 = 가상 호스트 * 가상호스트 이외의 설정은 이전 포스팅 참조 1. CentOS7-1 : M..

IT/Linux 2022. 3. 25. 10:17

(1) 실습 설계 (2) CentOS7-2 서버 구축 (3) CentOS7-3 서버 구축 (4) CentOS7-1 서버 구축 (5) DNS 업데이트 방법 1. DHCP 1. 네트워크 10.0.0.0/24 2. 서버는 30대 운영 중, 네트워크의 앞쪽부터 순차적으로 고정 IP 사용 중 3. DHCP서버는 세번째 서버 4. DNS 서버는 첫번째 서버, 168.126.63.1 두개 5. 게이트웨이 주소는 네트워크의 마지막 6. 기본 임대 시간 2시간 최대 임대시간 4시간 7. W10-1은 백한번째, W11-1은 이백일번째 IP를 우선적으로 사용 2. FTP 1. 사용자는 aa, bb 2. 사용자의 홈디렉토리에 각 500MB의 aa.txt, bb.txt를 각각 생성함 3. passive mode 최소 포트 60..

IT/Linux 2022. 3. 22. 22:07

(1) HTTP (2) DNS 1. HTTP (HyperText Transfer Protocol) - HTML 문서와 같은 리소스들을 가져올 수 있도록 해주는 프로토콜 - 웹에서 이루어지는 모든 데이터 교환의 기초이며, 클라이언트-서버 프로토콜 - 방화벽 : 80 1. 설치 2. 설정 파일 3. 시작 페이지 만들기 - 웹서버를 사용하기 위해서는 시작 페이지 필요 * 시작 페이지가 없다면 /etc/httpd/conf.d/welcome.conf. 파일 실행 2. DNS (Domain Name System, Service, Server) - 호스트의 도메인 이름과 IP 주소를 서로 변환하는 역할 - URL을 IP Address 변환 - URL 검색 순서 1. 첫번째 cache memory 확인 - ipconf..

IT/Linux 2022. 3. 21. 21:45

DHCP & FTP 실습 ※ Linux에서만 작업 ※ (1) DHCP 1. 네트워크 10.0.0.0/24 2. 서버는 30대 운영 중, 네트워크의 앞쪽부터 순차적으로 고정 IP 사용 중 3. DHCP서버는 세번째 서버 4. DNS 서버는 첫번째 서버, 168.126.63.1 두개 5. 게이트웨이 주소는 네트워크의 마지막 6. 기본 임대 시간 2시간 최대 임대시간 4시간 7. W10-1은 백한번째, W11-1은 이백일번째 IP를 우선적으로 사용 (2) FTP 1. 사용자는 aa, bb 2. 사용자의 홈디렉토리에 각 500MB의 aa.txt, bb.txt를 각각 생성함 3. passive mode 최소 포트 60000, 최대 61000 사용 중 4. anonymous 계정 사용 금지 5. /data 디렉토리..

IT/Linux 2022. 3. 18. 17:52