57일차 - 정보시스템 진단

/ DNS 라운드 로빈

집에서 정리하기..

---

dhcp

/  dhcp 포트
- 포트는 67,68번 포트를 쓴다.

/ vmware dhcp 기능을 끈다.

 

/ 서버 관리자에 들어가서 역확을 추가한다.
- 서버관리자 > 역활 및 기능 추가
- 다음 다음 누르면서 들어가다가 역활 부분에서 DHCP서버를 체크한다.

- 이후 계속 다음다음 눌러서 설치를 진행한다.

- 설치가 완료되면 알림창에 경고창이 떠 있다.

- 여기서 파란색 'DHCP 구성 완료'글씨를 클릭한다.
- 그러면 구성 후 마법사가 뜨는데 '커밋, 닫기'를 차례로 클릭한다.

 

- 이후 서버관리자의 도구에서 DHCP를 클릭하여 관리할 수 있다.
- 또는 실행창 >  'dhcpmgmt.msc'로 창을 띄울 수도 있다.

 

- netstat으로 67, 68포트가 떠 있는것을 확인할 수 있다.

 

- DHCP의 IPv4 우클릭 < 새 범위

 

- 설정되는 아이피 범위와 제외되는 아이피를 확인할 수 있다.

 

/ 방화벽을 확인해본다.
# wf.msc

 

/ VMware의 다른 서버가 dhcp로 아이피를 받은것을 확인할 수 있다.

/ 서버에서 확인
- 주소 임대쪽을 확인해보면 임대한 아이피를 확인할 수 있다.
- 고유ID부분은 mac address이다.

 

/ 통계 확인

 

/ 이벤트 뷰어 확인
- 윈도우 버튼 클릭 > 이벤트 뷰어

 

- 윈도우 로그 > 설정

- 응용프로그램 및 서비스 로그 > Microsoft > Windows > Microsoft-Windows-DHCP Server Events/Operational

 

- 여기서 속성을 눌러보면 이벤트는 evtx확장자로 저장이 되는것을 확인할 수 있다.

 

/ 속성 확인

- 고급탭을 보면 감사 로그가 어디에 저장되는지 확인할 수 있다.

/ 백업
- 백업을 하면 감사로그 위치 및에 백업이 되고 복원도 그 위치에서 불러와서 복원을 한다.
- 경로 : C:\Windows\system32\dhcp\backup

 

---

FTP 서버 구축

 

/ filezilla사이트에서 서버 프로그램을 다운로드 받는다.

https://filezilla-project.org/download.php?type=server 

Download FileZilla Server for Windows (64bit x86)

 

/ 윈도우 서버에도 ftp 서버기능이 있는데 왜 파일질라 서버를 사용할까
- 계정별 디렉토리를 따로 따로 이용하는 등의 몇몇 기능은 제공하지 않기 때문
- 권한을 디테일하게 주는 기능

 

/ 서버를 설치하기 전 21번 포트를 사용중인지와 방화벽이 열려있는지 확인해본다.

 

/ 파일질라 서버 설치
- 설치 프로그램을 실행 시키고 다음다음을 누른다.
- 포트가 21번이 아니지만 일단 다음다음 누른다.

- 설치하고 나면 이런 화면이 뜬다.
- 둘다 체크해주고 ok누른다.

 

/ 포트 확인
- 21번 포트가 올라온것을 확인할 수 있다.

 

/ 사용자 만들기
- Server > Configure > Users > Add 로 admin을 만들어보자.

 

/ 사용자의 디렉토리별 권한
* 1.4버전으로 진행하다가 0.9버전으로 진행하였다.

 

/ 방화벽 열기
# wf.msc

 

/ tcping으로 포트가 열렸는지 확인이 가능하다.

 

/ 파일질라에서 접속을 해본다.

 

- 그냥 이렇게 접근하면 접속이 안된다.

- 능동형으로 설정하고 접속하면 접속이 된다.

 

/ 패시브 모드로 세팅하여 접속해보기

- 방화벽 열어주기

- 전송설정을 다시 기본으로 맞추고 접속해본다.

 

/ Log
- Edit > Settings > Logging에 들어가서 'Enable logging to file'을 선택하면 ftp내역을 로그파일로 남길 수 있다.
- 로그파일 위치는 'C:\Program Files (x86)\FileZilla Server\Logs'이다.

 

/ FTP의 능동모드, 수동모드 
- 자세히 한번 알아보기