본문 바로가기

학원학습내용

 (72)
Windows Server2/공유폴더/백업 공유폴더의 사용 권한으로 Users그룹을 살펴보면 모든권한,수정,읽기 및 실행,폴더 내용 보기,읽기 등등이 있다. Everyone 사용자를 넣어서 모두가 사용할수있도록 설정이가능하다. 또한 오른쪽에 있는 사용 권한 수준을 클릭하여 권한을 변경 할수도 있다. 공유폴더 속성 -> 고급 공유 -> 권한 -> 사용자 -> 고급 -> 사용자 또는 그룹 선택에서 찾기 버튼을 눌러 아래를 확인해보면 Everyone이 있다. Everyone을 추가 시켜주면된다. 자식개체는 부모개체의 권한을 상속받아 그대로 사용하게되는데 고급 보안 설정에서 부모개체로부터 제거를 하게되면 부모개체의 권한을 상속받지 않아 그대로 사용되지않는다. 본인의 권한설정을 그대로 사용한다. 네트워크 및 공유센터로 들어가서 고급 공유설정에서 네트워크 ..
WindowServer1 로컬 영역 -> IPv4 -> IP 192.168.100.180 /NETMASK 255.255.255.0 /GATEWAY 192.168.100.2 /DNS 168.126.63.1 네트워크 검색 - 사용자 지정 파일 공유 - 사용함 공용 폴더 공유 - 사용함(암호필요) 암호로 보호된 공유 - 사용함 으로 맞춰준다. 제어판에 있는 시스템으로 들어간뒤 설정변경(C)로 컴퓨터이름을 WINSER1로 설정해준다. 서버관리자 -> IE ESC 구성 -> 둘다 사용 안함으로 체크 인터넷으로 사이트를 들어갈때 하나하나 보안을 물어보지 않고 들어갈수있다. 유저를 생성하는데 있어서 두가지 방법이 있는데 첫번째로는 명령 프롬프트를 이용하는방법으로 관리자 권한으로 실행 시킨뒤 net user paul pual /add 명령어를..
Network9/HSRP 라우터의 부팅과정 조절하기 라우터에 전원이 들어오면 라우터는 POST(Power-On Self-Test) 과정을 거치는데 라우터 내부의 ROM 칩에 들어있는 진단 루틴을 시작해서 하드웨어와 인터페이스, 그리고 소프트웨어 등을 점검하는 과정이다. POST가 끝나면 이어서 라우터의 운영체제인 IOS 이미지 파일을 ROM, Flash 메모리, TFTP 서버 등에서 찾아서 RAM에 로드시켜서 실행한다. TFTP 서버는 UDP를 사용하는 프로토콜로써 파일을 송수신하는데 사용되지만 보안에 취약하다. IOS를 찾는 순서는 ‘Flash 메모리(하드디스크) ->TFTP 서버(파일서버) ->ROM(안전모드)’ 순서이다. ROM에 있는 운영체제는 간단한 버전으로써 어딘가에서 풀 버전을 로드하는데 필요한 기능만 들어있다. W..
Network8/Nat WAN에서의 디폴트 데이터링크층 캡슐화 HDLC, WAN 연결에서 캡슐화 DHLC가 디폴트 적용되어져 있다. 인증 추가 PPP(MS에서 만든 PAP(평문장)/CHAP(암호문) 기법을 사용), 리거시한 데이터링크층 캡슐화 SLIP, PPTP, X.25 등이 WAN에서 사용되는 프로토콜이다. 별도로 PPP 등으로 설정하면 인증 CHAP/PAP를 지정해 주어야 한다. username RT2 password korea 옆에 있는 라우터에 대한 유저이름을 넣어줘야한다. chap은 암호화 통신 pap는 평문 통신 int s2/0 ppp authentication chap pap 인증방식인 암호화통신 chap을 하고 만약에 안됬을 경우 pap 평문통신으로 전환하여 연결이 가능하도록 chap pap 를 넣어주도록 한다..
Network7/ MPR 표준접근 목록은 'access-list [1~99 OR standard] deny/permit 출발지_ip 출발지_와일드_마스크' 형식인데 접근목록 번호는 1~99중에서 하나를 쓴다. 출발지 노드의 IP 주소만 가지고 규제하기 때문에 예상치 못한 일들이 생겨서 널리 사용하지는 않고 있다. 확장 접근목록은 'access-list [100~199 OR extended] deny/permit protocol 출발지_ip 출발지_와일드마스크 목적지_ip 목적지_와일드마스크 eq 서비스(or 포트)' 형식인데 접근목록 번호는 100~ 199 중에서 하나를 쓴다. 출발지, 목적지, 프로토콜과 서비스 등을 [정밀하게] 설정할 수 있기 때문에 대부분 이 방식을 사용한다. protocol은 뒤에 서비스가 있으면 tcp,..
Network6/Vpn 라우팅에는 동적 : RIP, RIPv2, IGRP(거리벡터) / OSPF, EIGRP(링크상태) : IGRP와 EIGRP는 Cisco의 proprietary한 프로토콜. 관리자 설정없는 자동 설정 정적 : 관리자 설정 디폴트 : Stub network에서 경로가 하나 밖에 없는 경우 EIGRP에서는 RIP과 설정이 같은데 PID(Process id) 번호를 사용해준다. 아이피주소 설정을 사진과 같이한뒤 2번 라우터(RT2)에서는 en conf t router eigrp 10 net 192.168.2.0 net 192.168.3.0 net 192.168.4.0 end 1번 라우터(RT1)에서는 en conf t router eigrp 10 net 192.168.1.0 net 192.168.2.0 end 3..
Network5/FW 무선 네트워크 무선 시스템은 IEEE 802.11에서 주파수의 세기, 통신 방법 등으로 규정하고 있다. 유선은 케이블로 연결되어 전파로 전달되지만 무선은 공기를 매체로 해서 레이저나 빛(laser or light)으로 통신하는데 이더넷의 CSMA/CD(Carrier Sense Multiple Access/Collision Detection) 기법과 유사하지만 무선에서는 CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance) 기법을 사용한다. 스마트 폰 노드A가 무선에선의 무선 라우터/스위치/모뎀의 역할을 하는 AP(Access Point)를 통해서 다른 태블릿 노드B에게 프레임을 보낼 때 경쟁은 하지만 충돌은 발생하지 않는다는 의미이다. 그리고 이미 AP..
Network4/IPv6 - 2/서브네팅 (전에했던거에 이어서.. 같은부분도있다.) IPv6 / 뒤가 네트워크 비트 수 인데 작을수록 상위 네트워크이다(64-/ 뒤의 숫자=더 큰 숫자) 소프트웨어적 주소(~::1/64, ~::2/64,..)와 하드웨어적 주소(/64 eui-64: MAC 주소 변형)로 설정할 수 있는데 하드웨어적인 주소가 우선한다. (RT2 오른쪽 라우터) en conf t ipv6 unicast int fa0/1 ipv6 addr 2001:200:1:1::1/64 eui-64(하드웨어적 주소) no shut exit int s0/0/0 ipv6 addr 2001:200:1:2::2/64(소프트웨어적 주소) end (RT2 오른쪽 라우터) FastEthernet0/1을 확인해보면 2001:200:1:1:201:42FF:FEAA:..

티스토리툴바