비니콩쌤의 일상

2024.05.20 - [네트워크관리사2급] - 18. 수업노트

보안로그(감사=보안)

- 윈도우 서버의 이벤트 뷰어에서 로그온, 파일, 관리자가 사용한 감사 이벤트 등을 포함해서

  모든 감사된 이벤트를 보여주는 로그

- '이 이벤트에 작업 연결'은 이벤트 발생 시 특정 작업이 일어나도록 설정함

- '현재 로그 필터링'을 통해 특정 이벤트 로그만을 골라 볼 수 있음

- 사용자 지정보기를 XML로도 작성할 수 있음

QoS (Quality of Service) - 서비스 품질 정책

- 중요한 응용 프로그램의 고품질 성능을 보장함

- 송신 네트워크 트래픽에 대한 송신율을 우선순위를 지정함

- 리소스를 효율적으로 사용하여 필요한 서비스 수준을 제공할 수 있음

QoS 사용의 예

Kerberos

- Active Directory 도메인 내에서 사용되는 주요 인증 메커니즘으로 사용자와 네트워크 서비스의 신분을 검증

  하기 위해 티켓을 사용하는 정책

Power Shell

- 스크립트는 콘솔에서 대화형으로 사용될 수 있음

- 스크립트는 텍스트로 구성됨

- 대소문자를 구분하지 않음

- 기존에 사용하던 DOS 명령도 사용 가능

- 명령라인을 기반으로 시스템 및 서비스 등의 상태를 모니터링할 수 있음

- Microsoft, NET Framework을 기반으로 개발되어서 셀 기능을 지원함

- 관리자는 쉽게 명령라인으로 윈도우 서버를 관리할 수 있음

Power Shell 특징

- 파이프라인 지원: 파이프라인 문자를 사용해서 첫 번째 명령의 결과를 다음 명령의 입력으로 전달함

- 자동탭 완성 기능: 리눅스의 탭 기능을 사용하여 자동 완성 기능을 지원함

- 다중라인 입력: 세미콜론(;)을 사용하여 다중 명령을 실행함

- .NET Framework 언어: .NET Framework 기반으로 개발되어 동작함

Netstat 명령어로 알 수 있는 것

- 인터페이스 구성정보

- 라우팅 테이블 정보 (정보를 기록해놓고 보관하고 있는 것)

- 인터페이스의 상태 정보

- TCP / UDP 정보

- 프로토콜 , IP 정보 

FTP 사이트 구성

- IIS관리자를 통해 웹 사이트에 FTP기능을 추가할 수 있음

- 특정 사용자 별로 읽기와 쓰기 권한 조절이 가능하여 익명사용자도 쓰기가 가능함

- FTP프로토콜로 쓰기권한을 얻어도 파일관리자가 NTFS쓰기권한이 없으면 쓰기가 불가능함

 *NTFS의 권한을 우선으로 함

- 특정 IP주소나 서브넷에서의 접속을 허용하거나 차단할 수 있음

tip. 요약

- 보안로그의 특징

- QoS개념과 정책 사용의 예 이해하기

- 케버로스 개념 알아두기

- 파워쉘이 무엇인지 이해하기

- netstat 명령어 뜻과 정보 외우기

- FTP사이트 구성의 특징