FTP 서비스를 사용자 계정별로 사용 할 수 있도록 구성 하기
1. 가상 FTP 소개
2. 사용자 계정을 홈디렉터리에 추가 하는 방법
3. 사용자 계정을 가상 디렉터리로 추가 하는 방법
----------------------------------------------------------------------------
자료 제공자 : 홍순성 ( admin@mcse.co.kr )
IIS 5.0 을 설치 하면 기본적으로 기본 FTP 사이트가 구성이 되어있으며 anonymous 로 로긴을 하면 얼마든지 사용 할 수 있다. 하지만 각각의 디렉터리를 구성 하고 또한 사용자 계정별로 액세스 할 수 있도록 구성 하고자 한다면 약간의 설정 작업을 변경 해 주어야만 한다. 지금부터 천천히 작업을 진행 해 보겠습니다.
[그림. IIS 5.0 에 설치 후 기본 FTP 사이트가 설치된 화면]
[그림. 기본 FTP 사이트에 anonymous 로 로긴 화면]
아래 화면은 사용자 계정으로 로긴 작업을 했다 하지만 위 anonymous 계정과 동일한 디렉터리로 제공받을 수 있다. 물론 액세스에 대한 읽기 모드만 기본 FTP 사이트는 모두 허용이 제공 된다.( 쓰기 모드는 구성 되어 있지 않으며 관리 부분에서 수정 해 주어야 한다.)
[그림. 기본 FTP 사이트에 접속한 현재 세션 사용자 리스트 화면]
위에서 말한 몇가지 사항중 누구나 홈 디렉터리에 접속을 하면 아래에 특성을 제공 받는다.
읽기 모드 특성을 가지게 된다.
아래 부분에서 쓰기 옵션을 체크 해 준 후 현재 파일 시스템이 NTFS 파일 시스템일 경우는 사용자 별로 쓰기 및 읽기 권한을 추가로 제공 해 줄 수 있어 좀 더 효율적인 작업을 진행 할 수 있다.
기본 FTP 사이트에 접속을 사용자만 통제 하고자 한다면 관리도구에서 수정 작업을 해 주
어야 한다.
아래 작업과 같이 익명 연결만 허용을 체크 해 주면 그 다음 부터는 anonymous 계정으로
는 접속이 불능이다.
[그림. 기본 FTP 사이트에서 익명 연결만 체크 화면]
anonymous 계정으로 접속시 에러가 발생하며, 아래 메시지를 참조 해라
그럼 사용자 계정을 가진 사용자만 접근 할 수 있다.
[그림. 기본 FTP 사이트에서 익명 연결만 허용 을 체크 한 후 접속 화면]
그외 몇가지 IIS 에 FTP 서비스에 대한 기능상 유의 사항
-가상 FTP 사이트를 구성 할 수 있지만 하나의 IP 서로 다른 도메인 서비스를 구성할 수 없다. 포트를 변경 해서는 서비스 가능하다.
-위에서 말하는 것과 같이 가상 FTP 사이트를 구성 할 수 있다. 또한 서로 다른 IP을 구성 하여 각각의 도메인에 따른 서비스를 제공한다.
-NTFS 파일 시스템을 사용 하지 않을 경우는 파일 및 디렉터리에 대한 보안에 취약성이 있다.
-사용자의 현재 세션 값이 제공이 되며, 또한 동시 사용자 수를 제한 할 수 있으며,사용자 라이센스에 대한 제약은 받지 않는다.(OS 에 대한 라이센스)
윈도우 2000 사용자 계정으로 자신의 홈 디렉터리로 로긴 하는 방법
첫번째 방법, 홈디렉터리 밑에 사용자 계정 디렉터리 이름을 넣는 방법
1. 윈도우 2000 사용자 계정을 하나 추가 한다.
2. 쉽게 구성 하고자 한다면 ftproot 디렉터리 밑에 사용자 계정과 동일한 디렉터리 이름을 추가한다.
admin 사용자 계정을 추가 했고 기본 ftproot 및에 추가 했다.
그런 후 에 접속 하면 아래와 같이 제공 된다.
[그림. 기본 FTP 사이트에 사용자 계정으로 로긴 화면]
[그림. Admin 디렉터리 밑에 제공 되는 파일 이름 리스트]
위 작업은 단지 사용자 계정으로 접속시 바로 자신의 루트 디렉터리로 제공되는 방법을 알려 드렸습니다.
위 작업에 문제점은 상위 디렉터리를 바로 접근 할 수 있다는 것입니다.
[그림. Admin 계정으로 접근 후 상위 디렉터리 접근 화면]
만약 상위 폴더에 admin 권한을 가진 사용자 계정(또는 사용자 유저 그룹) 에 대한 설정 권한이 읽기 모드 조차 제공 되지 않으면 admin 사용자 계정 또한 접속을 할 수가 없다. 그럴 경우는 상위 폴더에 사용자 계정(admin 계정 권한을 가지 유저 그룹을 포함) 에 대한 읽기 권한모드만 제공이 된다면 문제를 처리 할 수 있다.
아래 화면 처럼 루트 디렉토리에 사용자 계정과 동일한 폴더를 구성 하면 쉽게 사용자계정으로 접근을 하지만 쉽게 디렉터리 리스트를 제공 한다는 단점이 있다.
각각의 폴더에 권한을 다르게 구성 한다면 당연히 접근을 할 수 없겠지만 예을 들어 웹사이트를(개인 홈페이지 일 경우) 운영 할 경우는 누구나 쉽게 접근 할 수 있는 권한을 가지기 때문에 별 효용이 제공되지 않는다.
[그림. 기본 FTP 사이트에서 사용자 권한 별로 설정된 화면]
좀 더 효율 적인 방법을 소개 하겠다.
두번째 방법, 가상 디렉터리를 구성 해서 작업 하는 방법이다.
1. 가상 디렉터리를 하나 만든다. 방법은 기본 FTP 사이트에서 아래 그림과 같이 오른쪽 마우스를 클릭 하게 되면 새로 만들기에 가상 디렉터리 난이 제공된다.
[그림 기본 FTP 사이트에서 가상 디렉터리를 만드는 화면]
2. 가상 디렉터리를 만들기 전에 먼저 위치 할 디렉터리를 선택 후 작업 하는 것이 좋으며, 아래 이름과 같이 계정 사용자 이름을 넣는다.
3. 디렉터리 이름에 위치 경로를 찾아 보기에서 쉽게 구성 할 수 있으며, 전에 방법과 다르게 이번에는 사용가 계정 이름과 다른 폴더라고 해도 별칭만 적용이 되면 이상이 없다.
4. 가상 디렉터리에 대한 액세스 권한 설정을 제공 할 수 있다. 루트와 별개로 진행이 처리 된다. 루트에서 읽기 모드만 적용이 되어도 이곳에서 쓰기 모드까지 체크 해 두었다면 이상없이 쓰기 모드까지 진행이 된다.
5. 그다음은 완료 버튼을 체크 하시면 된다.
위 작업을 진행 할 경우 처음에 적용 했던 방법과 약간의 차이가 있는 것이 루트 디렉터리 접근은 동일 하게 이루어 진다.
그다음 루트에 있는 권한 및 설정을 읽기 모드로 제공이 되게 구성 후 루트에 있는 폴더를 모두 가상 디렉터리로 제공한다면 실제적으로 어느 디렉터리에 무엇이 제공 되는지를 알지 못하기 때문에 기본적인 보안에 있어서는 해결이 된다.
하지만 이 방법에도 동일한 상황이 발생을 하게 된다, 무엇이냐면, 사용자 계정 디렉터리에 홈페이지를 운영 할 수 있도록 권한 설정을 제공한다면 누구나 접속을 할 수 있다는 것이다.
admin 디렉터리 밑에 두개의 디렉터리를 구성 후 그중에 웹서비스를 제공할 디렉터리와 자료를 공유 할 디렉터리를 분리 한 후 사용자 권한을 하위 디렉터리에 제공한다면 된다.
WWW 디렉터리 사용권한 설정 화면
[그림. WWW 디렉터리 사용권한 설정 화면]
DOCS 디렉터리 설정 권한 화면
이 방법은 운영자가 일반 회원 들에게 제공시 사용 하는 방법입니다.
그외 많은 방법들이 제공 할 수 있으며 알고 계신 방법이 있으면 소개 바랍니다.
출처: NTFAQ
|
|
