1nfratech1nfra Tech

잘 쓰던 네트워크 공유 폴더에 갑자기 액세스 권한 오류가 났습니다. 공유 설정 확인, 보안되지 않은 게스트 로그온 허용, SMB 1.0 기능 설치 순서로 해결 방법을 정리했습니다.1. 증상공유 폴더에 접속하면 아래 오류가 나며 열리지 않습니다.\\server에 액세스할 수 없습니다. 이 네트워크 리소스를 사용할 권한이 없는 것 같습니다.이 서버의 관리자에게 문의하여 액세스 권한이 있는지 확인하십시오.공유 폴더 액세스 오류2. 방법 1: 고급 공유 설정 확인제어판 > 네트워크 및 공유 센터 > 고급 공유 설정에서 아래 항목을 확인합니다.네트워크 검색 켜기파일 및 프린터 공유 켜기공용 폴더 공유 켜기(네트워크 액세스 권한이 있는 사용자가 읽고 쓸 수 있도록)암호 보호 공유 끄기3. 방법 2: 보안되지 않은 ..

Windows 10의 고급 공유 설정을 켜고 폴더를 Everyone(읽기/쓰기)으로 공유해, 내부망의 다른 PC에서 파일을 주고받는 간단한 파일 서버를 만들었습니다.1. 배경Windows 공유 폴더는 SMB 프로토콜을 사용합니다. SMB 개념은 아래 글에 정리했습니다. 윈도우 공유폴더(SMB) 란 ?SMB 란? 사람들이 '윈도우 공유폴더' 라고 많이 알고있습니다. 하지만 폴더 공유의 정확한 명칭은 SMB 입니다. 사용이유 일반적으로 회사에서 데이터들을 공유하기 위한 목적이라든지, 개인적으alsrbdmsco0409.tistory.com2. 고급 공유 설정제어판 > 네트워크 및 인터넷 > 네트워크 및 공유 센터 > 고급 공유 설정에서 모든 네트워크 프로필을 아래처럼 같게 설정합니다.고급 공유 설정3. 폴더 ..

Windows 10의 VPN 설정에서 연결을 추가해 집 ipTIME 공유기의 VPN 서버에 접속했습니다. 연결 후 ipconfig로 공유기에서 지정한 VPN 대역 IP를 받은 것을 확인했습니다.1. 준비ipTIME 공유기에 VPN 서버를 먼저 설정해 둡니다. 설정 방법은 아래 글에 정리했습니다. [IPTIME] VPN 설정하기오늘은 외부에서도 집내부망에 VPN을 접속하는 설정을 해보도록 하겠습니다. VPN을 사용하기전 간단하게 알고가면 좋습니다. https://alsrbdmsco0409.tistory.com/214 VPN(Virtual Private Network) 이란? VPN은..alsrbdmsco0409.tistory.com2. VPN 연결 추가시작 메뉴에서 "VPN"을 검색해 VPN 설정을 엽니다..

공유 폴더는 마우스로 만드는 게 편하지만, 해제는 명령 프롬프트가 더 빠릅니다. net share로 목록을 확인하고 net share 이름 /delete로 공유를 해제했습니다. 관리자 권한이 필요합니다.1. 공유 목록 확인Win + R에서 cmd를 실행합니다.현재 공유 중인 폴더를 확인합니다.net sharenet share로 확인한 공유 목록2. 공유 해제형식은 다음과 같습니다.net share "공유이름" /delete"영화"라는 공유를 지우려고 실행했더니 액세스가 거부되었습니다.일반 권한에서는 액세스 거부 공유 해제는 관리자 권한이 필요하므로, 명령 프롬프트를 관리자 권한으로 실행한 뒤 다시 입력합니다.net share 영화 /delete3. 결과"영화이(가) 제거되었습니다." 메시지와 함께 공유가..

서버는 사용자의 요청을 받아 서비스를 제공하는 컴퓨터입니다. 구성은 일반 PC와 같지만 더 많은 CPU와 메모리를 달고, 랙에 쌓아 운영하며, 스토리지와 스위치로 서로 연결됩니다.1. 서버란서버는 한마디로 성능이 아주 좋은 PC라고 할 수 있습니다. 우리가 쓰는 PC도 서버 역할을 할 수 있습니다. 서버는 사용자에게 서비스를 제공하는 역할을 합니다. 예를 들어 웹 페이지에 접속하면, 서버가 저장해 둔 사진과 정보를 사용자의 요청에 맞게 불러와 보여 줍니다.웹 서버가 요청에 응답하는 예 서버에는 웹 서버, DNS 서버, 스트리밍 서버 등 여러 종류가 있습니다. 큰 컴퓨터를 여러 대 두면 공간을 많이 차지하기 때문에, 얇은 랙 서버를 랙에 쌓아 운영합니다.랙에 장착한 서버2. 구성서버의 구성은 일반 PC와 ..

Debian VM에 nfs-kernel-server를 설치하고 /home/nfs를 호스트 PC에 공유했습니다. Windows(NFS 클라이언트)에서 UNC 경로로 접속해, Debian에서 만든 파일이 Windows에서도 보이는 것을 확인했습니다.1. 패키지 설치apt-get install -y nfs-kernel-server2. 공유 폴더와 exports 설정공유할 폴더를 만들고 권한을 줍니다.mkdir -p /home/nfschmod 777 /home/nfs/etc/exports에 공유할 폴더와 접속을 허용할 호스트 IP를 추가합니다. 아래는 형식 예시입니다.vi /etc/exports/home/nfs 호스트IP(rw,sync,no_subtree_check)/etc/exports 설정3. 서비스 재시..

이전 글에서 만든 subCA 요청 파일(subCA.req)과 키(subCA.key)를 Sub CA 서버로 옮기고, openssl.cnf와 CA.pl의 디렉터리 설정을 바꾼 뒤 CA.pl -newca로 하위 인증 기관을 구성했습니다.1. 흐름단계작업1Root CA에서 만든 subCA.req, subCA.key를 Sub CA 서버로 복사(scp)2openssl.cnf에서 CA 디렉터리 이름 변경3CA.pl의 CA 디렉터리 변경4CA.pl -newca로 Sub CA 생성, subCA.crt와 subCA.key 지정2. 파일 옮기기이전 글에서 만든 subCA.req와 subCA.key를 scp로 Sub CA 서버에 복사합니다.scp로 요청 파일과 키 복사3. openssl.cnf 수정Root CA를 만들 때와 ..

하위 인증 기관(Sub CA)을 만들기 위해 Root CA 서버에서 subCA 인증서 요청서와 키를 만들고, Root CA로 서명해 subCA 인증서를 발급했습니다.1. 인증서 요청서 만들기인증서 요청서(CSR)와 개인 키를 만듭니다. 실제 사용한 명령은 캡처와 같으며, 일반적인 형식은 다음과 같습니다.openssl req -new -keyout subCA.key -out subCA.req요청서 생성 명령 암호를 두 번 입력하고, Common Name에 subCA를 입력합니다.ls로 확인하면 요청서(subCA.req)와 키(subCA.key)가 만들어져 있습니다.생성된 요청서와 키2. Root CA로 서명요청서를 Root CA로 서명해 인증서로 만듭니다. CA 인증서로 쓰려면 CA 확장(v3_ca)을 넣..

Debian에서 openssl.cnf와 CA.pl의 CA 디렉터리 경로를 맞춘 뒤, CA.pl -newca로 Root CA 인증서와 키를 만들었습니다.1. openssl.cnf 수정vi /etc/ssl/openssl.cnfCA 디렉터리를 지정하는 dir 항목(작성 당시 42번 줄)을 사용할 경로로 바꿉니다.openssl.cnf의 dir 설정2. CA.pl 수정vi /usr/lib/ssl/misc/CA.plCA.pl의 CA 디렉터리 설정(작성 당시 37번 줄)도 openssl.cnf와 같은 경로로 맞춥니다.CA.pl의 CA 디렉터리 설정3. Root CA 생성/usr/lib/ssl/misc/CA.pl -newcaCA 키의 암호를 두 번 입력합니다.CA 키 암호 입력 Common Name에 rootCA를 입..

Windows Server에 Active Directory 인증서 서비스(AD CS) 역할과 인증 기관 웹 등록을 설치하고, 엔터프라이즈 루트 CA로 구성했습니다.1. 구성 방향항목선택역할 서비스인증 기관, 인증 기관 웹 등록CA 유형엔터프라이즈 CACA 종류루트 CA개인 키새 개인 키 만들기암호화 옵션, DB 위치기본값엔터프라이즈 CA는 Active Directory와 연동되므로 도메인에 가입된 서버에서 도메인 관리자 권한으로 구성해야 합니다.2. 역할 설치2.1 역할 및 기능 추가 마법사 실행서버 관리자에서 역할 및 기능 추가를 선택합니다.서버 관리자의 역할 및 기능 추가시작하기 전 화면 역할 기반 또는 기능 기반 설치를 선택하고, 설치할 서버를 고릅니다.역할 기반 또는 기능 기반 설치 선택대상 서버..