오브리닷넷(Obbli.net)

연결하려는 원격 컴퓨터에 네트워크 수준 인증 (NLA)가 필요 하지만 Windows 도메인 컨트롤러에 연결하여 NLA를 수행할 수 없습니다. 원격 컴퓨터의 관리자인 경우 시스템 속성 대화 상자의 원격 탭에 있는 옵션을 사용하여 NLA를 사용하지 않도록 설정할 수 있습니다. 내부 네트워크가 잠시 마비되면서 나스의 액티브 디렉토리와 연결이 안되었는데, 네트워크가 복원되면서 도메인 컨트롤러와의 오류가 좀 있었는지 결국 NLA가 작동하지 않아 원격접속을 할 수 없었다. 해결방법은 간단했다. NLA 연결 허용을 껐다 켜면 되는 일이었다. 심오한 말을하는 멍청한 윈도우 빙의 대답을 쳐다보고 있자니 ... 아래 포스트가 정답이었다. https://sksmartbiz.tistory.com/285 연결 하려는 원격 컴퓨..

본격적으로 AD를 활용해보기 위해서는 조인(join, 가입)이란 절차를 통해 클라이언트 컴퓨터를 AD에 등록 시켜야 한다. 우선은 가볍게 같은 네트워크 선상에 있는 컴퓨터들을 묶어 내는 작업 부터 해보기로 했는데, 이것 또한 특별한 절차가 필요하다. 가입 절차는 OS 마다 다르며, 기본적인 개념은 대동소이하다.가입(join) 절차 앞서 AD를 설치하면서 시놀로지의 DNS 를 설치 했었는데 이 부분이 가입에 있어서 가장 중요 "AD에 가입하기 위한 모든 기기들의 네트워크 DNS 를 AD로 바라보게 할 것"따라서 네트워크 장치 설정 상에서, 특히 윈도우 네트워크 어뎁터 설정 창에서 DNS 를 AD의 IP주소로 수동으로 바꿔주어야 한다.이해하기 쉽게 첨언을 해보자면,우리가 인터넷을 사용하기 위해 무선랜이나 유..

메일 계정이 여러 개 생기는 경험은 누구에게나 있다. 계정이 불가항력으로 많아지는건 결코 유쾌한 일은 아니다. 계정이 여러 개라는 점은 그만큼 관리하고 신경써야 하기 때문이기도 하다.어찌보면 AD를 잘 모르면서 다룬다고 덤비는데는 저런 상황에 처했을 때 뾰족하고 시원한 한 방이 필요해서 그러는 건지도 모른다.시놀로지 나스는 사용자가 원하는 그런 한 방 짜리 서비스가 제법 있다. 그 중 하나가 액티브 디렉터리(https://www.synology.com/ko-kr/dsm/feature/active_directory). 본격적으로 삽을 들고 한 달...AD...역시 소싯적 리눅스를 처음 접했을 때와 같이 처해진 주변 환경도 비슷했던것 같다. 한 삽씩 파면서 느낀건데 이거 꽤나 유니크한 시스템이구나 싶다(다른..

나스를 본격적으로 사무실에 도입하고자 한다면 2년전 써놓은것들을 참고 해보자. 기술이 그사이 많이 발달 해서 내용적으로 조금 모자란 부분도 있으나. 기초 개념은 상당히 안정적으로 구동 되고 있으니 신뢰할 만 하다.(생각보다 뷰가 너무 작아서 실망스러워 다시 끌어 올렸다.ㅋㅋ) 2016/10/06 - [기억소품/사용기] - 나스를 소규모 사무실에서 사용하기 위한 제안 (1) 기초적 정보2016/10/06 - [기억소품/사용기] - 나스를 소규모 사무실에서 사용하기 위한 제안 (2) 본격적 구상2016/10/07 - [기억소품/사용기] - 나스를 소규모 사무실에서 사용하기 위한 제안 (3) 상세 개념2016/10/13 - [기억소품/사용기] - 나스를 소규모 사무실에서 사용하기 위한 제안 (4) 나스의 선택..

사용자 별로 나스를 선택하는 기준이 각각 다를것이다. 하지만 그 바탕은 "나스를 사무실에 들여 각 컴퓨터에 분산 저장되는 문서들을 한곳에 저장" 이라는 공통적인 목표가 있을 것으로 본다. 나스를 선택하기 위한 기준으로 무엇을 알아야하고, 어떻게 선택하느냐를 얘기해보자. 데이터를 안전하게 저장하기 위한 방법은 무엇이 있을까? "백업을 해줘야 한다." 나스에 대한 나스를 둬야 가능한 일이다. 비용적인 부분이 2배로 드는건 어쩔 수 없다. 저장하는 데이터가 유실이 되면 안되는 굉장히 중요한 문서라면 이러한 준비를 하는것은 당연할 것이다. 그런데 소규모의 그것이라면 그렇게까지 비용을 들일 필요는 없다. 최소한의 자원으로 최대의 효과를 만들어보자는 목표로 나스 계획을 세우는게 올바를 것이다. 적어도 포스트를 보는..

하드웨어적 개념부터 시작하여, 나스 설치까지 마쳤다면 이제부터 소프트웨어적인 부분을 살펴본다. 관리계정의 설정 전체적인 관리가 가능한 수퍼유저 계정을 필히 만들어야 한다. 간혹 뉴비들이 "그냥 외진 소규모 네트워크 인데 뭔일 있겠어?" 라며, 나스를 설치할때 사용한 수퍼유저 계정을 계속 유지시켜 사용하는 경우가 있는데, 이 글을 읽은 사용자는 보안을 위해 새로운 계정을 만들어 사용하여 자그마한 일이 큰일이 되어 돌이킬수 없게 되는 그런 우를 범하지 않길 바란다. 첨언하지면 네트워크란 영화에서나 보는 좀비 소굴이라 생각하면된다. 개중에 똑똑한 좀비가 있어 네트워크를 뚫고 들어오는게 아니라 수억의 다양한 좀비가 끈임없이 네트워크 침입을 시도해 그중 맞아떨어지는 녀석이 내부 네트워크에 들어와서 각종 파일들을 ..

네트워크의 배치 네트워크의 위치와 구성을 파악했다면 실제 배치를 해보도록한다.아래 그림은 내가 실제로 사용하는 개념을 대략적으로 그려본것이다. 간략하게 최초 네트워크 부분부터 설명해보자면,중앙의 ISP 를 기점으로 최초 라우터(공유기)가 두 방향으로 꺽여있는데 이는 건물이 다른 지역에 있기 때문이다. 두 라우터(공유기)는 각각 168.126.63.1, 164.124.101.2 를 통해 ISP에 연결되어 있다. 그리고 둘 중 한쪽은 방화벽이 걸려있는데 이 건물에서 사용하는 네트워크는 성격이 다른 두 회사가 공유해서 사용하도록 되어 있다. 이에 따라 이 건물의 네트워크는 보안상 좀 더 까다롭게 되어 있으며, 방화벽 밖에서 안쪽으로는 접속 할 수 없도록 구성되어 있기 때문에 나스를 방화벽이 없는 건물에 설치 ..

나스를 사무실에서 사용하기 위해 어떠한 준비가 필요할까? 많은 불특정 혹은 특정의 사람들이 사용함에 있어 나름의 정책이 필요하다. - 어떤식으로 접근할것인가.- 내부에서만 접속할 수 있게 할것인가 외부에서도 접속 가능하도록 만들것인가.- 사용자는 얼마만큼의 권한을 가지게 되는것인가?- 관리자는 어떻게 둘것인가?- 고정IP 정책을 펼것인가? 아니면 유동IP 정책을 펼것인가?- 어떠한 서비스를 제공할것인가?- 방화벽은 얼마만큼 열어둘것인가? 당장 생각나는건 이정도? 이외에도 구상해둬야 할 많은 목록이 있다. 차츰 업데이트 해보기로하고, 먼저 알아둬야 할 것은 내부 네트워크 구성 상태이다.대개 기초적 사무실 네트워크는 아래 구상도와 같이 되어있는것으로 본다.(이 구상도로 내용설명) 기본 구상 전 관리자는 공인..

예전엔 외장하드 들고다니기 귀찮아서 혹은 집에 외장하드 또 있어서, 이곳 저곳 데이터 저장하는데 귀찮기도 하고, 데이터량은 늘어만 가고 해서 초창기에 데이터를 저장할 컴퓨터를 미리 준비를 했었다. 물론 제품으로 구매했던건 아니고, 쓰지않는 오래된 노트북에 리눅스를 세팅해서 그곳에 네트워크 드라이브를 잡고 쓰고 있었다. 이것의 단점은 일일이 신경써줘야하고, OS 업데이트가 있게되면 또 손대야하고, 문제가 생기면 재시작 해줘야하고, 설치는 일일이 하나하나씩 해줘야하고, 급변하는 OS 환경에 발맞춰야 하고.. 등등 아무튼 일거리 덩어리이다. 관련 제품은 없거나 비싸고 했을때 마침 NAS 제품이 생겼다. 그리고 이를 장만하게 된다. 지금은 다양한 회사에서 제품을 내놓는데. 이중 독보적인것은 시놀로지다. 리눅스를..