Network & Server Factory

개인 공부 기록

분류 전체보기 550

[헤놀로지 6.1] 역방향 프록시로 포트 없이 서브도메인 접속

DSM의 역방향 프록시를 쓰면 서브도메인으로 들어온 요청을 각 응용 프로그램의 포트로 넘겨 줄 수 있습니다. 외부에서 IP:포트 대신 서브도메인 주소만으로 접속할 수 있습니다.1. 역방향 프록시란역방향 프록시는 외부에서 들어온 요청을 받아, 호스트 이름(서브도메인)에 따라 내부의 다른 서비스 포트로 전달하는 기능입니다. 서비스마다 포트 번호를 외울 필요 없이 서브도메인으로 구분해 접속할 수 있습니다.2. 설정 위치제어판 > 응용 프로그램 포털 > 역방향 프록시 탭으로 이동해 규칙을 만듭니다.역방향 프록시 설정 화면3. 설정 항목구분항목설명예시-설명규칙을 구분할 이름app소스프로토콜외부에서 접속하는 프로토콜HTTP소스호스트 이름외부에서 접속하는 주소app.example.iptime.org소스포트외부에서 접..

Hardware/NAS 2020.09.12

[헤놀로지 6.1] 텍스트 파일로 여러 사용자 한 번에 만들기

사용자를 수십, 수백 명 만들어야 할 때는 DSM의 사용자 가져오기를 씁니다. 메모장에 아이디와 암호 등을 탭으로 구분해 적은 텍스트 파일을 불러오면 한 번에 생성됩니다.1. 사용자 목록 파일 만들기메모장을 열고 한 줄에 사용자 한 명씩 적습니다.최소한 아이디와 암호만 있으면 되고, 설명(소속)이나 이메일 등을 뒤에 더 적을 수 있습니다. 각 항목은 반드시 Tab 키로 구분해야 제대로 들어갑니다.아이디암호설명이메일탭으로 구분해 작성한 사용자 목록 파일을 편한 곳에 저장합니다. 저는 바탕 화면에 저장했습니다.2. 사용자 가져오기DSM에 로그인해 제어판 > 사용자로 이동합니다. 생성 옆의 작은 역삼각형을 누릅니다.사용자 가져오기를 선택합니다.찾아보기로 저장한 텍스트 파일을 불러옵니다.3. 결과파일의 사용자들..

Hardware/NAS 2020.09.12

[헤놀로지 6.1] 그룹 만들고 구성원 추가

DSM에서 test 그룹을 만들고, 공유 폴더는 모두 접근 금지, 응용 프로그램은 Video Station만 허용했습니다. 사용자 4명을 그룹에 추가한 뒤, Video Station은 접속되고 DSM 관리 페이지는 로그인이 거부되는 것을 확인했습니다.1. 그룹 생성제어판 > 그룹에서 생성을 누릅니다.그룹 생성 마법사에서 그룹 이름과 설명을 입력합니다.2. 권한 설정2.1 공유 폴더 권한그룹에 속한 사용자의 공유 폴더 권한을 정합니다. 권한설명접근 금지폴더에 접근할 수 없음읽기/쓰기보기와 수정 가능읽기 전용보기만 가능 Video Station만 쓰게 할 것이므로 모든 폴더를 접근 금지로 설정했습니다.공유 폴더 권한2.2 사용자 할당량그룹별로 스토리지 용량을 제한할 수 있습니다. 폴더 접근을 모두 막았으므로..

Hardware/NAS 2020.09.12

포트포워딩이 막힌 곳의 PC에 VPN을 거쳐 원격 데스크톱 연결

학교 실습실 PC에 집에서 원격 데스크톱으로 접속하고 싶었지만, 학교 네트워크에서 쓰지 않는 포트를 막아 두어 포트포워딩이 불가능했습니다. 학교 PC가 집 공유기의 VPN에 접속하도록 하고, 집 공유기에서 포트포워딩해 원격 데스크톱 연결에 성공했습니다.1. 문제실습실에 공유기를 두고 포트포워딩을 해도 원격 데스크톱(RDP)이 되지 않았습니다. 학교처럼 관리되는 네트워크는 보안을 위해 사용하지 않는 포트를 막아 두기 때문에, 외부에서 안쪽으로 들어오는 연결이 차단됩니다.2. 아이디어밖에서 안으로 들어가는 연결이 막혀 있다면, 반대로 학교 PC가 먼저 집 공유기의 VPN에 접속하면 어떨까 생각했습니다. 학교 PC가 집 내부망의 일원이 되면 집에서 그 PC로 접근할 수 있습니다.3. 구성 순서집 공유기(ipT..

Project/실험실 2020.09.11

ACL이란?

ACL은 패킷을 통과시킬지 결정하는 규칙 목록입니다. 라우터 보안과 트래픽 제어에 쓰며, 출발지만 보는 표준 ACL과 목적지·프로토콜·포트까지 보는 확장 ACL이 있습니다.1. 정의ACL(Access Control List)은 패킷의 출입을 통제하는 규칙 목록입니다. 라우터에서 보안을 제공하는 것이 가장 큰 목적이고, 네트워크 트래픽을 제어하는 데도 사용합니다.2. 종류종류번호판단 기준표준 ACL1~99, 1300~1999출발지 IP확장 ACL100~199, 2000~2699출발지·목적지 IP, 프로토콜(TCP/UDP), 포트Named 표준 ACL이름표준 ACL과 같음Named 확장 ACL이름확장 ACL과 같음 Named ACL은 번호 대신 이름으로 선언합니다. 이름에는 공백을 쓸 수 없고 영문자로 시작..

IT 용어 & 팁 2020.09.10
서울
--:--:--
-전체 글
-카테고리
오늘 방문