오브리닷넷(Obbli.net)

본격적으로 AD를 활용해보기 위해서는 조인(join, 가입)이란 절차를 통해 클라이언트 컴퓨터를 AD에 등록 시켜야 한다. 우선은 가볍게 같은 네트워크 선상에 있는 컴퓨터들을 묶어 내는 작업 부터 해보기로 했는데, 이것 또한 특별한 절차가 필요하다. 가입 절차는 OS 마다 다르며, 기본적인 개념은 대동소이하다.가입(join) 절차 앞서 AD를 설치하면서 시놀로지의 DNS 를 설치 했었는데 이 부분이 가입에 있어서 가장 중요 "AD에 가입하기 위한 모든 기기들의 네트워크 DNS 를 AD로 바라보게 할 것"따라서 네트워크 장치 설정 상에서, 특히 윈도우 네트워크 어뎁터 설정 창에서 DNS 를 AD의 IP주소로 수동으로 바꿔주어야 한다.이해하기 쉽게 첨언을 해보자면,우리가 인터넷을 사용하기 위해 무선랜이나 유..

하드웨어적 개념부터 시작하여, 나스 설치까지 마쳤다면 이제부터 소프트웨어적인 부분을 살펴본다. 관리계정의 설정 전체적인 관리가 가능한 수퍼유저 계정을 필히 만들어야 한다. 간혹 뉴비들이 "그냥 외진 소규모 네트워크 인데 뭔일 있겠어?" 라며, 나스를 설치할때 사용한 수퍼유저 계정을 계속 유지시켜 사용하는 경우가 있는데, 이 글을 읽은 사용자는 보안을 위해 새로운 계정을 만들어 사용하여 자그마한 일이 큰일이 되어 돌이킬수 없게 되는 그런 우를 범하지 않길 바란다. 첨언하지면 네트워크란 영화에서나 보는 좀비 소굴이라 생각하면된다. 개중에 똑똑한 좀비가 있어 네트워크를 뚫고 들어오는게 아니라 수억의 다양한 좀비가 끈임없이 네트워크 침입을 시도해 그중 맞아떨어지는 녀석이 내부 네트워크에 들어와서 각종 파일들을 ..

네트워크의 배치 네트워크의 위치와 구성을 파악했다면 실제 배치를 해보도록한다.아래 그림은 내가 실제로 사용하는 개념을 대략적으로 그려본것이다. 간략하게 최초 네트워크 부분부터 설명해보자면,중앙의 ISP 를 기점으로 최초 라우터(공유기)가 두 방향으로 꺽여있는데 이는 건물이 다른 지역에 있기 때문이다. 두 라우터(공유기)는 각각 168.126.63.1, 164.124.101.2 를 통해 ISP에 연결되어 있다. 그리고 둘 중 한쪽은 방화벽이 걸려있는데 이 건물에서 사용하는 네트워크는 성격이 다른 두 회사가 공유해서 사용하도록 되어 있다. 이에 따라 이 건물의 네트워크는 보안상 좀 더 까다롭게 되어 있으며, 방화벽 밖에서 안쪽으로는 접속 할 수 없도록 구성되어 있기 때문에 나스를 방화벽이 없는 건물에 설치 ..

나스를 사무실에서 사용하기 위해 어떠한 준비가 필요할까? 많은 불특정 혹은 특정의 사람들이 사용함에 있어 나름의 정책이 필요하다. - 어떤식으로 접근할것인가.- 내부에서만 접속할 수 있게 할것인가 외부에서도 접속 가능하도록 만들것인가.- 사용자는 얼마만큼의 권한을 가지게 되는것인가?- 관리자는 어떻게 둘것인가?- 고정IP 정책을 펼것인가? 아니면 유동IP 정책을 펼것인가?- 어떠한 서비스를 제공할것인가?- 방화벽은 얼마만큼 열어둘것인가? 당장 생각나는건 이정도? 이외에도 구상해둬야 할 많은 목록이 있다. 차츰 업데이트 해보기로하고, 먼저 알아둬야 할 것은 내부 네트워크 구성 상태이다.대개 기초적 사무실 네트워크는 아래 구상도와 같이 되어있는것으로 본다.(이 구상도로 내용설명) 기본 구상 전 관리자는 공인..

예전엔 외장하드 들고다니기 귀찮아서 혹은 집에 외장하드 또 있어서, 이곳 저곳 데이터 저장하는데 귀찮기도 하고, 데이터량은 늘어만 가고 해서 초창기에 데이터를 저장할 컴퓨터를 미리 준비를 했었다. 물론 제품으로 구매했던건 아니고, 쓰지않는 오래된 노트북에 리눅스를 세팅해서 그곳에 네트워크 드라이브를 잡고 쓰고 있었다. 이것의 단점은 일일이 신경써줘야하고, OS 업데이트가 있게되면 또 손대야하고, 문제가 생기면 재시작 해줘야하고, 설치는 일일이 하나하나씩 해줘야하고, 급변하는 OS 환경에 발맞춰야 하고.. 등등 아무튼 일거리 덩어리이다. 관련 제품은 없거나 비싸고 했을때 마침 NAS 제품이 생겼다. 그리고 이를 장만하게 된다. 지금은 다양한 회사에서 제품을 내놓는데. 이중 독보적인것은 시놀로지다. 리눅스를..