728x90
반응형

네트워크 관리사 29

IP주소 & 서브넷,슈퍼넷 마스크

IP ˙네트워크를 통해 데이터를 전달하는 프로토콜 ˙호스트의 인터넷 주소를 결정 ˙IP주소는 32bit 길이를 가지며, networkID부분과 HostID부분으로 구성 ˙현재 사용하는 IP주소는 IPv4로 8bit씩 4옥텟으로 32bit 구성 ˙동일한 네트워크 상의 모든 호스트는 같은 네트워크ID를 가짐 ˙IP주소 범위는 0.0.0.0 ~ 255.255.255.255 IP주소 클래스 클래스(CLASS) 범위 사설 네트워크 A 1.0.0.1~126.255.255.254 10.0.0.0~10.255.255.255 B 127.1.0.1~191.255.255.254 172.16.0.0~172.31.255.255 C 192.0.1.1~223.255.254.254 192.168.0.0~192.168.255.255 ..

네트워크 보안

암호화 누군가에게 메일을 보낼때 메일 내용을 액면 그대로 보낸다면 네트워킹을 통해 공격자는 반드시 엿보고 있으며 메일 내용을 가로 챌수도 있다. 메일 내용을 암호화 시킨다면 공격자가 메일 내용을 가로 챈다고 해도 해독을 할수 없으므로 보안이 유지가 된다. 암호화에는 비밀키와 공개키 크게 2가지로 나뉘며 공개키가 더 많이 사용되고 있다. 비밀키 암호화 기법 ˙DES(Data Encryption Standard) 알고리즘을 사용하며, 동일한 키로 데이터를 암호화 하고 복호화 함 ˙복호화 키를 아는 사람은 누구든지 암호문을 복호화 할 수 있어 복호화 키의 비밀성을 유지하는 것이 중요! ˙대칭 암호화 기법, 단일키 암호화 기법이라고도 함 문서를 작업해서 보낼 때, 해당 문서 내용을 암호화 한다. 암호화 한다는것..

네트워크 프로토콜

OSI 7 계층 모델 국제 표준화 기구(ISO)가 발표한 표준안으로 통신이 일어나는 과정일 7단계로 구분해서 한눈에 들어올 수 있도록 보여준다(통신의 복잡도를 최소화 함) TCP/IP 계층 모델 미국에서 개발한 인터넷의 기본 통신 프로토콜, DOD Model(미국방성 모델)을 기반으로 개발 ˙TCP - 데이터의 전송방법을 결정하는 프로토콜 OSI 7 계층 중 "전송계층"에 해당하며 신뢰성 있는 연결형 서비스를 제공하고 패킷의 다중화, 순서제어, 오류제어, 흐름제어 기능을 제공한다. (어떻게 전송할것인지, 송신자와 수신자 간에 연결을 해 놓고 준비를 하는것을 TCP라고 한다.) ˙IP - 인터넷상에서 각 호스트의 주소를 결정하는 프로토콜 OSI7 계층의 "네트워크"계층에 해당하며 데이터그램 기반으로 하는 ..

리눅스 파일시스템 & 네트워크 명령어

리눅스(Linux) 파일시스템 관련 명령어 1. 마운트 작업 - mount - 파일 시스템을 기술하고 장치명과 연결할 디렉토리명을 기술 - 형식 : mount [-t 파일시스템] [장치명] [디렉토리명] /dev/hdd5 /wkarea -> /dev/hdd5 : hdd5 하드디스크 드라이브 공간이 있다면, /wkarea : wkarea디렉토리와 연동시킨다. /cd wkarea : cd는 change directory로 디렉토리 변경 명령어 즉, wkarea 디렉토리로 이동 ls : list의 약자로 wkarea 디렉토리의 목록을 보여주는 명령어 마운트 리눅스에서 마운트란 각각의 장치들이 C: D: 등 독립적인 드라이브이름으로 표시하는게 불가능하다. 그래서 각각의 시스템 별로 파티션을 나누는 작업등을 했다..

리눅스

리눅스 부팅 절차 1. BIOS 실행단계 ▶ 메인보드의 rom-bios에 있는 bios프로그램이 자동으로 실행 ▶ Post실행 - coms,cpu,메모리,그래픽카드 등 하드웨어의 각 장치를 인식하고 초기화 함 ▶ 부트로더 호출 - post에 문제가 없는 경우 부트로더 메모리로 로딩하여 리눅스 부팅을 시작하는 부트로더를 호출 윈도우도 부팅 절차가 있듯이 리눅스도 부팅 절차가 있다. 제일 먼저 바이오스에 내장된 rom-bios(기본 입출력 시스템) 프로그램 - 바이오스에 내장된 프로그램을 읽어들이고 실행하는 단계가 제일 먼저 실행된다. 오류가 발생하면 오류메시지를 뿌리고 실행이 중단된다. 문제가 없었다면 부팅에 필요한것들을 읽어들인다. 바로 부트로더를 호출하게 된다 리눅스에서는 이러한 부트로더가 LILO ,..

공유 폴더

공유 - 시스템에 C드라이브 혹은 D드라이브 또는 해당 드라이브의 특정폴더 즉, 작업영역을 다른 사용자들과 함께 작업하기위해 공유 새로운 공유를 만드는 문제가 출제될 가능성이 높음 공유 폴더 만들기 좌측의 공유 폴더 하위에 있는 공유에 오른쪽마우스 혹은 우측 목록 백그라운드에 우측마우스를 클릭 한 후 새공유(S) 혹은 새로만들기(N) - 공유(S)...를 클릭하게 되면 공유 폴더 만들기 마법사가 실행된다. 다음(N) 버튼 클릭 c:\icqa 폴더를 공유하겠다고 폴더경로를 지정해 준다 공유 이름에는 이름을 sample로 입력, 설명에는 기본공유 이런식으로 문제에서 요구하는대로 입력하여 설정한다. 공유 폴더에 지정할 사용 권한을 설정하라는 말이 나온다. 해당 공유폴더에 대해 문제에 제시된 대로 라디오 박스를..

이벤트 관리자

이벤트 관리자 - 오류나 경고 메시지를 받았을 때, 원인이 무엇인지 좀 더 명확하게 알 수 있도록 함 - 다른 사용자가 함부로 시스템을 사용하거나 응용 프로그램을 사용하는 경우에도 흔적이 남아 쉽게 추적이 용이 시스템의 윈도우 부팅하는 과정에서 발생하는 순간순간의 작업 기록들인 로그와, 사용자 계정으로 계정을 통한 로그인 작업이 이루어질 때, 정확한 시도뿐만 아닌 실패에 대한 시도 기록들이 로그로 남게된다. 이러한 자료들이 쌓여 해당 로그들을 통해 시스템의 취약점 등을 분석할 수 있으며, 올바르지 않은 계정을 통한 접속시도 즉, 외부의 공격등을 파악할 수 있다. 그러므로 이러한 로그들을 수집하여 분석하였을때, 보안이나 시스템 성능향상 측면에서 필요하다. 응용 프로그램 로그, 보안 로그, 시스템 로그 등 ..

작업스케줄러

작업스케줄러 작업스케줄러 기능을 이용하면 특정 작업을 반복적으로 예약하여 진행할 수 있음. 새 작업 만들기 창에서의 5가지 탭 1. 일반 - 작업스케줄러 이름, 계정 관련 권한 설정 +보안옵션 2. 트리거 - 작업을 매일, 매월 반복주기를 설정 3. 동작 - 실행할 작업 (실행파일, 전자메일 보내기 등등) 설정 4. 조건 - 유휴시간(쉬는시간) 설정 작업 5. 설정 - 작업 동작에 영향을 미치는 사항들을 설정 다섯가지 탭으로 작업이 나뉘기 때문에 시험문제에 어렵게 나올 수 있으나, 지문을꼼꼼히 읽는다면 수월하게 풀어나갈 수 있음. 작업스케줄러 문제 유형 # 제시문제와 같이 작업스케줄러를 추가 설정하시오.(단, 작업 이름은 'ICQA초대장' 으로 한다.) 제시문제 1. 전자 메일 보내기 - 보내는 사람 :..

원격 데스크톱 서비스

원격 데스크톱 서비스 RD(RemoteDesktop)세션 호스트 서버에 설치되어 있는 윈도우 기반 프로그램 또는 전체 윈도우 데스크톱에 엑세스 할 수 있도록 관련 기술을 제공하는 서비스 원격 데스크톱 서비스를 통하여 가능한 역할 서비스 1. 원격 데스크톱 세션 호스트 - 서버는 remoteApp프로그램 또는 세션 기반 데스크톱을 호스트 할 수 있음. 사용자는 세션 컬렉션의 rd세션 호스트 서버에 연결하여 프로그램을 실행하고 파일을 저장하며 해당 서버의 리소스를 사용할 수 있음. 2. 원격 데스크톱 가상화 호스트 - hyper-v와 통합되어 조직 내 연결된 가상 데스크톱이나 개인용 가상 데스크톱 컬렉션 베포 3. 원격 데스크톱 라이센싱 - 원격 데스크톱 세션 호스트 서버나 가상 데스크톱에 연결하는데 필요한..

서버관리자

서버 관리자 - 역할 추가 윈도우 2008 서버 상에 주요기능이 되는 (예, AD, IIS, Hyper-V 등등) 작업들의 서버역할을 설치/제거 서버 관리자의 역할 때문에 제어판의 기능이 현저히 줄어들었다. 제어판의 프로그램 및 기능 안에서 작업이 이루어진다. 부수적으로 필요한기능 즉, Hyper-V기능을 실행해야 할 때 Hyper-V기능을 설치한다거나, 원격 데스크톱 기능을 사용해야 할 때 원격 데스크톱 기능을 설치해야한다. 바로 이런게 서버 관리자의 역할추가 이다. 서버관리자 역할 추가 방법 1. 서버 역할 선택 대화상자에서 "다음" 클릭 2. 문제에서 제시한 추가할 서비스 기능을 체크하고 "다음" 클릭 3. 해당 서비스에 대해 필요한 기능들을 선택 또는 입력하고 "다음" 클릭 4. 해당 서비스 설치..

서비스 관리자

서비스 관리자 윈도우 2008 서버에 설치된 서비스 목록을 보여주고 관리자가 필요에 따라 해당 서비스를 중지/시작 할 수 있도록 함 1. 서비스 관리자 문제의 핵심은 서비스 관리자를 실행한 후 문제에서 제시한 해당 서비스 내용을 찾는 작업이 중요하다. 2. 해당 서비스를 찾앗다면 더블 클릭 한 후 자동/수동/사용안함 중 문제에서 제시한 상태를 확인 후 선택하여 풀면 된다. 제시 문제와 같이 서비스가 자동으로 시작되도록 설정하시오. 제시문제 사용자 모드 드라이버 프로세스를 만들고 관리하는 서비스 서비스 목록이 너무 많다. 이렇게 많아서 찾기 힘들때는 설명탭을 한번 눌러주면 첫글자를 ㄱㄴㄷ ~ ㅌㅍㅎ 순으로 내림차순 정렬이 가능하다. 정렬 후 조금 더 쉽게 찾아보면 나온다. (해당하는 이벤트를 찾고 선택을 ..

Hyper-V 설정

[ Hyper-V ] 한 대의 물리적인 서버에서 여러 개의 OS를 설치하여, 동시에 사용할 수 있는 가상화 기능을 제공 실제 하나의 시스템에서 리눅스,윈도우8 등 여러개의 운영체제를 마치 독립적인 시스템인 양 돌리고 싶을 때, 눈에 보이는 시스템은 물리적 이라고 하며, 실제로 네트워크상에서 운영되는 눈에 보이지 않는 시스템을 논리적 시스템 이라고 한다. 실제로 하나의 시스템에서 가상화 시켜 여러개의 컴퓨터가 있는것처럼 가상의 컴퓨터를 만들어 일정한 메모리 용량을 할당해 주면 - 여러개의 운영체제가 독립적으로 돌아갈수 있도록 해주는 서비스가 바로 Hyper-V이다. 이러한 가상화 서비스를 이용한다면 폭넓은 운영체제를 쉽게 구축하고 사용할수 있게 된다. Hyper-V 설정방법 1. Hyper-V 관리자를 실..

인터넷 정보 서비스 관리자 ftp 서비스

FTP 서비스 파일전송 프로토콜로 시스템간의 속도차이와 네트워크에 관계없이 이진 파일 전송 기본 FTP서버 구성방법 기본 FTP서버 구성방법 1. 인터넷 서비스 관리자의 사이트에서 "FTP 사이트.." 클릭 2. FTP 사이트 추가 대화상자가 나타나면 사이트이름, 경로 등을 입력하고 "다음"을 클릭 3. 해당 사이트의 IP주소와 PORT등을 입력하고 "다음"을 클릭 4. 액세스 사용자 권한을 체크하고 "확인"을 클릭하여 사이트 생성 5. 생성된 FTP사이트에 대해 "FTP IP주소 및 도메인제한"에서 액세스 허용/거부 IP주소 범위 지정 6. FTP메시지 - 메뉴에서 메시지를 작업하는 작업 4. ftp사이트는 익명의 사용자도 접속이 가능하기 때문에 IIS와는 다르게 권한을 체크하는 문제가 반드시 나오게 ..

인터넷 정보 서비스 관리자 IIS 서비스

IIS - 인터넷 정보 서비스 관리자 마이크로소프트 윈도우를 사용하는 서버들을 위한 인터넷 기반 서비스들의 모임을 의미한다. MS사에서 서버를 구축하는데 있어서 어떻게 하면 웹서버를 빨리 구축할 수 있을까 서버를 구축하는데 필요한 모든 서비스 들을 한곳에 모아놓은 종합 서비스 기본 IIS에서 웹사이트 구축 방법 1. 인터넷 정보서비스 관리자 창에서 "사이트" 마우스 오른쪽을 클릭 "웹 사이트 추가.." 클릭 2. 웹 사이트 추가 대화상자가 나타나면 "다음"을 클릭 3. 문제에서 제시한 사이트, IP, PORT, 홈디렉토리 경로 등을 입력하고 "다음" 클릭 4. IP주소 및 도메인 제한에서 엑세스 허용/거부 IP주소목록을 설정. 5. 기본 문서에서 웹사이트 구동시 제일 먼저 열리는 페이지를 설정. 3. 사..