오브리닷넷(Obbli.net)

하드웨어적 개념부터 시작하여, 나스 설치까지 마쳤다면 이제부터 소프트웨어적인 부분을 살펴본다. 관리계정의 설정 전체적인 관리가 가능한 수퍼유저 계정을 필히 만들어야 한다. 간혹 뉴비들이 "그냥 외진 소규모 네트워크 인데 뭔일 있겠어?" 라며, 나스를 설치할때 사용한 수퍼유저 계정을 계속 유지시켜 사용하는 경우가 있는데, 이 글을 읽은 사용자는 보안을 위해 새로운 계정을 만들어 사용하여 자그마한 일이 큰일이 되어 돌이킬수 없게 되는 그런 우를 범하지 않길 바란다. 첨언하지면 네트워크란 영화에서나 보는 좀비 소굴이라 생각하면된다. 개중에 똑똑한 좀비가 있어 네트워크를 뚫고 들어오는게 아니라 수억의 다양한 좀비가 끈임없이 네트워크 침입을 시도해 그중 맞아떨어지는 녀석이 내부 네트워크에 들어와서 각종 파일들을 ..

네트워크의 배치 네트워크의 위치와 구성을 파악했다면 실제 배치를 해보도록한다.아래 그림은 내가 실제로 사용하는 개념을 대략적으로 그려본것이다. 간략하게 최초 네트워크 부분부터 설명해보자면,중앙의 ISP 를 기점으로 최초 라우터(공유기)가 두 방향으로 꺽여있는데 이는 건물이 다른 지역에 있기 때문이다. 두 라우터(공유기)는 각각 168.126.63.1, 164.124.101.2 를 통해 ISP에 연결되어 있다. 그리고 둘 중 한쪽은 방화벽이 걸려있는데 이 건물에서 사용하는 네트워크는 성격이 다른 두 회사가 공유해서 사용하도록 되어 있다. 이에 따라 이 건물의 네트워크는 보안상 좀 더 까다롭게 되어 있으며, 방화벽 밖에서 안쪽으로는 접속 할 수 없도록 구성되어 있기 때문에 나스를 방화벽이 없는 건물에 설치 ..

나스를 사무실에서 사용하기 위해 어떠한 준비가 필요할까? 많은 불특정 혹은 특정의 사람들이 사용함에 있어 나름의 정책이 필요하다. - 어떤식으로 접근할것인가.- 내부에서만 접속할 수 있게 할것인가 외부에서도 접속 가능하도록 만들것인가.- 사용자는 얼마만큼의 권한을 가지게 되는것인가?- 관리자는 어떻게 둘것인가?- 고정IP 정책을 펼것인가? 아니면 유동IP 정책을 펼것인가?- 어떠한 서비스를 제공할것인가?- 방화벽은 얼마만큼 열어둘것인가? 당장 생각나는건 이정도? 이외에도 구상해둬야 할 많은 목록이 있다. 차츰 업데이트 해보기로하고, 먼저 알아둬야 할 것은 내부 네트워크 구성 상태이다.대개 기초적 사무실 네트워크는 아래 구상도와 같이 되어있는것으로 본다.(이 구상도로 내용설명) 기본 구상 전 관리자는 공인..