역시 별 의미는 없지만나중에 알아보기 쉬울정도의간단한설명을 붙여주도록 합니다.



는 ‘모두 할당되지않음’을 선택하도록 합니다. 포트는대개기본 포트인21번을 사용하도록합니다. 원한다면다른 포트로변경이 가능합니다만DNS 이름을사용한접속 시 소켓 형식의주소를사용해야 (포트번호를 명시해야) 접근이가능합니다.

역시 자료를담을 물리적인 경로를지정하는곳입니다.



이 부분을 많이어려워 하시던데요. 일단은 다운로드전용일 때는‘읽기’만 업로드를 지원하고자 할때는 ‘읽기,쓰기’를선택하시면됩니다. 그 이상도 그이하도 없습니다. 하지만 여기까지만하시면FTP 사이트로 접근하는사람의권한을제어하기가 힘듭니다. 바로NTFS 권한을적절히조합하는부분을 잘 사용하셔야제어가쉬워집니다. 새WWW 사이트만들기에서밝혔듯이 권한의제어는NTFS 권한을사용하는 것이 훨씬효과적이고 강력합니다. 다음시리즈에서는 NTFS 권한을다뤄보도록하는 것으로아쉬움을달래보도록하죠...



‘마침’을 누르시면 새 FTP 사이트를인터페이스에서보실수있으실 겁니다.



등록 정보를사용한 사이트 컨트롤

이제 만들어진 사이트를그대로사용하면 문제가발생할소지가많이있습니다. 등록 정보를열어서최적 셋팅에관한 부분들을 알아보도록 하겠습니다.

1. WWW 사이트 등록정보

‘웹 사이트’ 탭에서는 IP, port의 변경과접속자수제한을 위한값을 설정할수 있습니다. 기본 값으로 사이트의 접속자수는 제한을두고 있지않지만내부인트라넷서버에서 보안을목적으로허용된접속 수를제한하고자할때같은상황에서 사용되어질수있는 기능입니다. SSL 포트는 비활성화되어있지만 ‘디렉토리 보안’ 탭에서 서버 인증서를설치한 경우기본값 443번으로 활성화되어 Https접속을 지원한다. Http 연결은 기본적으로 연결시세션을 유지하고자 하는데 사용되어지지 않는세션을 빨리제거하려면‘Http 연결유지’ 항목을지운다.

분석과 최적화를 위한 로그를 남기는 것은 기본 값으로 되어있는데 기본 로그형식은 ‘W3C 확장로그 파일형식’이며‘등록정보’를누르면다음과같은 값들을변경할 수 있다.

‘일반 속성’에서는 로그파일의 생성간격과 로그파일의 위치를변경할 수있습니다. ‘확장 속성’에서는 로그에남는정보의종류를관리자가지정하여필요한정보를로그에남도록할수있습니다.아래는로그파일의예입니다.

#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status cs(User-Agent) 2002-05-04 00:06:46 127.0.0.1 -127.0.0.1 80 GET /iishelp/iis/misc/default.asp jumpurl=../htm/core/iiwarndg.htm|-|0|404_Object_Not_Found 404 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+Q312461) 2002-05-04 00:07:42 127.0.0.1 -127.0.0.1 80 GET /iishelp/iis/misc/default.asp | - |0|404_Object_Not_Found 404 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.0;+Q312461)

첫 줄은로그의순서와데이터 이름을나열하고있고 다음줄부터요청에대한 지정되어진 기록들이남겨지는것을 볼수있습니다. 위 로그는기본값으로로그를남긴 경우입니다. W3C 로그는txt 파일로남기 때문에분석하려면 손이 많이가기 때문에로그를 ODBC 형식으로남겨서 다른DB 프로그램을이용하여로그를분석할수있도록할수있습니다. ‘활성로그 형식’에서‘ODBC 로깅’을 선택한 후 ‘등록정보’를누르면다음 화면을 볼 수 있는데이 곳에서 DSN과사용할테이블명, 사용자와암호등을 넣으면ODBC 호환DB 프로그램에서 사용할수있는 형식의 로그를만들 수 있습니다.



‘운영자’ 탭에서는 이 사이트를 관리할계정을추가하거나제거할 수있도록되어있습니다. 웹서버관리자나마스터, 디자이너 등과같은직무를 수행하는 사람의계정을적절히추가해서각각의직무에 맞는만큼의제어 권을넘길수있습니다. 예를들어디자이너에게는사이트의물리적인 디렉토리에 읽고쓰고 수정할수있는권한만을 주고사이트운영자의권한은부여하지 않으면이디자이너는 사이트를 업데이트할수는 있어도 서비스를중지하거나 서버의설정값을 변경하는 일등은할 수없도록만들수있습니다.



‘성능’탭에서는사이트의예상 수요를추측하여사이트의 성능을제한할 수있습니다.대개 많은사용이 있는 부분은 아니지만 한 서버에 여러 사이트를 운영하고자 할 때 각 사이트의 대역을 제어하고자할때유용한기능이라고할수있습니다.‘성능 조정’은방문수를 지정하여사이트가미리지정된설정으로 작동하도록 하는 기능이고, ‘대역폭 조절’은사이트가 사용할 대역폭을 제한하는데에 사용됩니다. 예를 들어T1 연결을 사용하는 서버에서10%의 대역폭만을 사이트에부여하고자한다면 약 20KB/Sec을입력하면됩니다. ‘프로세스조절’은사이트가사용할 최대CPU 타임을지정할수 있는 곳 입니다. ‘제한 유지’를 체크할 경우사이트는 제한값이상의CPU 타임을넘지 못하도록구성되어집니다.



‘ISAPI 필터’는 페이지 내에서 필요한 프로그램을 DLL 형태로 로드하여 실행되도록 되어있는 윈도우프로그램의 호출입니다. 대개 CGI를사용하여프로그램을돌리게 되는데이는 사용자마다 별도의메모리 공간을 소모하므로 많은 리소스를필요로하지만 ISAPI 필터는 DLL로 로드되어 필요하다면 계속 메모리에남아서사용되므로리소스를 절약하는 기능을가졌다고 볼 수 있습니다. ISAPI 필터는직접 Misrosoft Visual C++을 사용하여제작하거나 필요하다면 구입할수도있습니다.



‘홈 디렉터리’는 사이트가 사용할 컨텐트의 위치를 지정할 수 있습니다. 이 기능을 사용하여 웹서버상에 위치하지않은다른서버의컨텐트를 IIS를경유지로하여 제공할 수있게해줍니다. 이 기능을사용하려면 ‘다른 컴퓨터에 있는공유디렉터리’를 선택한후해당서버의 공유위치를입력하시면됩니다. 또한앞서사이트를 구성할때입력했던 원래의위치를변경할 수 있으며 권한의조정도가능합니다.

페이지 내에서사용자의입력 정보가 사이트의물리적인 디렉토리 내에저장되어야하는 경우라면 ‘쓰기’ 권한을다시부여할수도있습니다. ‘디렉터리검색’을체크하면WWW 사이트를마치FTP 사이트처럼운영할 수 있도록 디렉토리형식의페이지를 리턴하게 됩니다.



‘응용 프로그램 설정’은 보안과 밀접한 관련이 있습니다. 미리등록되어진필터프로그램들에 보안헛점이존재하기 때문인데 ‘구성’ 버튼을 눌러사용하지않거나문제점이있는 필터를제거하는것으로 문제를해결하게됩니다. 대개htr, idc, printer 등의 매핑을제거하게되고 옵션에서는 ‘상위경로 사용’을 제거합니다. 자세한 것은 보안세미나에서다루어진내용이므로넘어가도록하겠습니다. 디버깅에서는 기본값이 클라이언트 측에자세한오류 메시지를 보내도록 되어있는데 굳이오류 메시지를 클라이언트 측에보여줄필요는없습니다. 이는디버깅을위한 것으로코드작성 시 오류 위치를파악하기위한 것이므로텍스트로대체하는것이좋습니다.

‘문서’ 탭은 사이트의시작 문서를 지정할 수 있는곳입니다. 기본 값은Default.htm or asp입니다. Microsoft.com의 시작 페이지는ms.htm으로 되어있더군요... 시작페이지를 변경하시려면 ‘추가’버튼을누르시고 페이지의 이름을입력하시면 됩니다. 바닥글은 사이트의 모든페이지에보여질문서를 추가하는것입니다. 사용할일은거의없으나 페이지의디자이너의취향에따라 많이다를 것 입니다.

‘디렉터리 보안’ 탭은 사이트의 전반적인 보안에 관한 사항이 조정이 가능한곳입니다. ‘익명 액세스및 인증제어’에서는익명액세스 시 게스트가사용할 계정을지정하게됩니다.



‘편집’ 버튼을누르면기본적으로 지정된 IUSER_computername 의 계정과 그 암호를 조정하는란이있으며, ‘인증된 액세스’에서는 사용할 인증의 종류를 지정할 수 있습니다. 기본 인증은보안이 가장취약한 것으로 사용하지않습니다. 다이제스트 인증은 AD와통합 시 사용이 가능한옵션이고 기본값으로는Windows 통합인증이쓰입니다.



‘IP 주소 및 도메인 이름제한’은 사이트에 접근하는사용자를 IP나 도메인 이름으로 필터링을 하는기능을제공합니다. 기본값으로는모든 사용자가 접근이가능하도록되어 있습니다. 인트라넷에서 여러 사이트를 운영하고있고 보안이 필요한 경우다른 부서의 사람의 접근을 막고자 할 때또는 해킹탐지 시해당IP를 막고자할 때 등여러가지사용방법이 있을수있습니다.단도메인이름을 사용할 때는내부DNS 인프라에 관련PTR 레코드가존재해야만필터링이가능합니다. 제한은 IP를기반으로 이루어지므로사용자의 IP가도메인 이름으로 해석되어지기 위한 자료는 DNS 인프라가맡습니다.

‘HTTP 헤더’는 브라우저와 함께 쓰여지는 기능으로브라우저 사용자가이기능을 사용할 정도의 고급 유저는거의 없다고보시면될정도로거의사용되어지지않는기능이라고보시면 됩니다. 사실 인터넷 익스플로러를 쓰면서 인터넷옵션이란 기능을 최적화하여 사용하는 사람은아무도 없을것입니다.

어쨌거나... ‘컨텐트 만료일 지정’은브라우저가 캐시 기능을사용할 때 브라우저 측에서 해당페이지의 업데이트를어떤 방식으로 할 것인지를 지정하는데이터를 지정합니다. ‘컨텐트 등급’은 ‘등급 편집>등급’ 탭에서 ‘폭력, 섹스, 신체 노출, 언어’ 등의 내용의등급을 사이트에 지정할수있습니다. 법적인구속력이 없으므로 대개의사이트가등급을이기능을사용할의무는 없습니다. 한마디로말하자면아무도안쓴다는이야기입니다. -_-;;;

‘MIME 매핑’은 사이트가사용할 파일형식을지정하는 곳으로 이미등록된 파일형식 외에추가로필요한형식을등록 할 수 있습니다.



‘사용자정의오류’는이전에 ‘응용프로그램구성’의디버깅에서 자세한오류를클라이언트에게 보내고자 했을때사용되어질페이지들을나열한곳입니다. 오류 코드에따라지정된페이지가리턴되므로 오류코드에 따라직접 만든페이지로 대체도가능합니다.



‘서버 익스텐션’은 클라이언트 스크립트나 사이트 성능 조정, MIME 형식 구성 등을 변경할 수 있는 곳입니다. 현재구성이안되어 있습니다. 구성하려면‘사이트이름>모든작업>Server Extensions 구성’을누르면마법사가나옵니다.

마법사에서 필요한구성값을 입력하면 아래와같은화면이나타납니다. 성능과 클라이언트 측스크립트 등의구성을 변경할수있습니다.



사이트 설정과 글로벌설정

지금까지의 구성을볼수있는곳이한군데 더 있습니다. ‘서버 이름>등록정보>인터넷정보서비스>편집’을누르면 지금껏보았던구성과같은 등록정보탭들을만나실 수가있습니다. 이것은사이트가 생성될 때기본 값으로셋팅이 될 값을 미리입력하는 곳으로써 ‘마스터속성’ 또는 ‘글로벌 설정’이라고부르는구성입니다. 사이트마다 동일한값을 갖는구성 값들은이곳에서미리 그값들을 입력하는것으로새사이트를 만들때매번정보를 변경해야하는 번거로움을덜어주는 기능이라하겠습니다.

2. FTP 사이트등록 정보

탭의 숫자가 작아서안심이되네요^^처음나오는‘FTP 사이트’ 탭은‘WWW 사이트’와 크게다르지 않습니다. 설명과IP 주소포트등의정보를보여주고변경이 가능하도록되어있습니다. ‘연결’의기본 값은‘WWW 사이트’와는 달리제한을 두는것을 기본으로하고 있습니다. ‘로깅’ 역시앞서나온설명을참고하시길바랍니다.



‘보안 계정’에서는 익명 액세스가 사용할계정을 바꿀수있으며‘사이트 운영자’를 추가하거나 제거합니다.



‘메시지’는 접속자가 사이트에 접속했을때보여지는 글을 남길수도 있습니다. 없어도 됩니다. 어디까지나이건옵션이니까요. 환영메시지는 접속시, 끝내기메시지는접속종료 시, 최대 연결수는최대 접속으로인해 접속이 불가능할때보여지는 메시지를의미합니다. 사용자를위한 배려로 몇마디 써주는것이 좋을것같네요^^



‘홈디렉터리’는 컨텐트가 담길 위치를 지정합니다. 마찬가지로 IIS를 경유하여내부 네트워크의 다름컴퓨터로의 리디렉션기능이 있습니다. 권한의변경도이곳에서 하면되겠습니다.



‘디렉터리 보안’ 탭에서는사용자 접속을 IP로제한할수있습니다.

여기까지해서 처음부분인설치와설정 구성에대한부분을마치고 다음글에서는IIS와DNS에 관한 것과다중 웹사이트구성에 관한것을 다루도록하겠습니다.

출처: NTFAQ