[ 네트워크 관리사 2급 (실기) ] 그럼 제가 ICQA 맘에 탕탕탕탕탕탕

 어제는 영화 보러 나가는 바람에 공부를 못했다. 시험이 얼마 안남은 만큼 조금이라도 공부를 더 했어야 했는데..... 오늘은 일단 윈도우 서버 문제 강의만 다 듣고 케이블 몇 개 만들고 라우터 문제 복습을 해 볼 생각이다. 할..할일이 너무 많아아악

 

윈도우 서버 DNS  설정

 

문제) 관리도구에 <제시문제>와 같이 DNS 서버를 설정 하시오.

@ IN SOA ns.icqa.or.kr admin.icqa.or.kr

(10 ; Serial 15분 ; Refresh 10분 ; Retry 1일 ; Expire 1시간 ; Minimum)

www IN A 192.168.100.20

ftp IN CNAME www

 

풀이) 

 

관리도구 >  DNS 에뮬레이터 실행 (DNS 서버 설정)

 

정방향 조회영역 > 마우스 오른쪽 > 새 영역 클릭

 

다음 > 다음

 

영역이름(Z):

icqa.or.kr  

 

다음 > 다음 > 다음 > 마침

 

정방향 조회영역 > (하위) icqa.or.kr > 마우스 오른쪽 > 속성 클릭

 

SOA(권한 시작) 

ㄴ 일련번호(S) : 10

ㄴ 주 서버(P) : ns.icqa.or.kr

ㄴ 책임자(R) : admin.icqa.or.kr

ㄴ 새로 고침 간격(E) : 15분 

ㄴ 다시 시도 간격(V) : 10분

ㄴ 다음 날짜 이후에 만효(X) : 1일  

ㄴ 최소(기본값) TTL : 1시간

 

정방향 조회영역 > (하위) icqa.or.kr > 마우스 오른쪽 > 새호스트

 

이름 : www 

IP 주소 : 192.168.100.20 

> 호스트  추가

 

정방향 조회영역 > (하위) icqa.or.kr > 마우스 오른쪽 > 별칭(CNAME)

 

별칭 이름 : ftp

대상 호스트의 FQDN : www 

> 확인

 

끝!!!

                              

 

 

윈도우 서버 DHCP 설정

 

문제) 아래의 <보기>와 같이 IP를 할당할 수 있는 DHCP를 설정하시오.

1. 범위이름 : 네트워크관리사

2. 설명 : 한국정보통신자격협회

3. 분배할 주소 범위 : 192.168.106.1 ~ 254

4. 제외할 주소 범위 : 192.168.106.2 ~ 25

5. 임대기간 : 8일

6. 서브넷 마스크 : 255.255.255.0(24bit)

7. 게이트웨이 설정 : 192.168.106.1

8. 예약설정 

 - IP : 192.168.106.200

 - 예약이름 : Example

 - MAC주소 : ff-ff-ff-ff-ff-ff

 - 설명 : 예약

모두 설정한 뒤 활성화 하라

 

풀이) 

 

관리도구 > DHCP 에뮬레이터 실행 (DHCP 설정) 

 

IPv4 >  마우스 오른쪽 > 새 범위 클릭

 

마법사 실행 > 다음

 

범위 이름: 네트워크 관리사

설명 : 한국통신자격협회

> 다음

 

분배할 주소 범위 

시작 IP 주소 : 192.168.106.1

끝 IP  주소 : 192.168.106.254

길이 : 24

서브넷 마스크 : 255.255.255.0

> 다음

 

제외할 주소 범위

시작 IP  주소 : 192.168.106.2

끝 IP 주소 : 192.168.106.25 > 추가

>다음

 

임대기간

8일

>다음 

 

옵션구성

예

>다음

 

게이트웨이 설정 

IP 주소 : 192.168.106.1 >추가

>다음

 

도메인 이름 및  DNS 서버 설정, WINS 서버는 특별한 설정이 없으면 다음 버튼 누르기

 

활성화

아니오 (지금 할 필요 없음) 

> 다음 > 마침

 

IPv4 > 범위 > 예약 > 마우스 오른쪽 > 새 예약

예약 이름 : Example

 IP 주소 : 192.168.106.200

MAC  주소 : ff-ff-ff-ff-ff-ff

설명 : 예약

> 추가

 

IPv4 > 범위 > 마우스 오른쪽 > 활성화 클릭 > 종료

 

끝!!!!

 

문제에서 주어지지 않은 부분은 설정하지 않고 넘어가면 됨!!

 

 

 

윈도우 서버 IIS FTP 서버 설정

 

문제) 아래의 <보기>와 같이 FTP 사이트를 추가 및 설정하시오

1. FTP 사이트 이름 : ICQA

2. 실제경로 : C:\intepub\ftproot

3. IP 주소 : 192.168.100.10, 포트 : 2121

4. 엑세스 허용 : 익명 사용자 (읽기 권한만)

5. 엑세스 거부 IP주소 : 200.115.100.0/24

6. 최대 연결 수 메시지 : 최대 접속 인원수를 초과하였습니다.

 

풀이) 

 

관리도구 > 인터넷 정보 서비스 관리자 에뮬레이터 실행 (IIS 설정)

 

사이트 > 마우스 오른쪽 > FTP 사이트 추가

 

사이트 이름 : ICQA
실제 경로 : C:\inetpub\ftproot

>다음

 

IP주소 : 192.168.100.10

포트 : 2121

>다음

 

엑세스 허용 : 익명 사용자

사용 권한 : 읽기

>마침

 

ICQA > FTP IPv4 주소 및 도메인 제한 > 더블클릭 > 거부 항목 추가 

IP 주소 범위 (IP 주소 뒤에 /24가 있기 때문에 서브넷 마스크도 입력) : 200.115.100.0

마스크 : 255.255.255.0

> 확인

 

*저장

ICQA > FTP 메세지 

최대 연결 수 : 최대 접속 인원수를 초과하였습니다. (동일하게 입력)

 

*저장

 

끝!!!!

 

윈도우 서버 IIS 웹사이트 추가 및 설정

 

문제) 아래의 [보기]]와 같이 Web사이트를 추가 설정하시오.

1. 웹사이트 이름 : ICQA

2. 실제 경로 : C:\inetpub\ftproot

3. 웹사이트 IP주소 : 192.168.100.10

4. 포트 : 80

5. 호스트 이름 : http://www.icqa.or.kr

6. 엑세스 허용 IP  주소 : 192.168.100.0/24

 

풀이) 

 

관리도구 > 인터넷 정보 서비스 관리자 에뮬레이터 실행 (IIS 설정)

 

사이트 > 마우스 오른쪽 > 웹사이트 추가

 

사이트 이름 : ICQA

실제 경로 : C:\inetpub\ftproot

IP 주소 : 192.168.100.10

포트 : 80

호스트 이름 : http://www.icqa.or.kr

 

ICQA > IP 주소 및 도메인 제한 > 더블클릭 > 허용 항목 추가

IP 주소 범위 : 192.168.100.0

마스크 : 255.255.255.0

>확인

 

*저장

 

끝!!!!

 

 

윈도우 서버 계정 추가

 

문제) 아래의 <보기>와 같이 계정을 추가 설정하시오.

1.  ID : ICQA

2. Password : ICQAPass

3. 전체 이름 : 전체관리자

4. 설명 : 한국정보통신자격협회

5. 암호 변경할 수 없음

6. 암호 사용 기간 제한 없음

7. 소속그룹 : Administrators

8. 로컬경로 : C:\icqa

 

풀이)

 

관리도구 > 로컬 사용자 및 그룹 에뮬레이터 실행

 

사용자 > 마우스 오른쪽 > 새 사용자

 

사용자 이름 (ID) : ICQA

전체 이름 : 전체관리자

설명 : 한국정보통신자격협회

새 암호 : ICQAPass

암호 확인 : ICQAPass

다음 로그온 시 사용자가 반드시 암호를 변경해야 합니다 체크 풀고

사용자가 암호를 변경할 수 없음 , 암호 사용 기간 제한 없음 체크

> 만들기

 

사용자 > ICQA > 마우스 오른쪽 >속성 (더블클릭) >

ㄴ소속 그룹 > 추가 >  지금 찾기 > Administrators 클릭> 확인

ㄴ프로필> 로컬 경로 : C:\icqa

> 확인

 

끝!!! 

 

 

윈도우 서버 로컬보안정책 설정

 

문제) 아래의 <보기>와 같이 로컬보안정책을 설정하시오.

1. 패스워드는 최소 10일에서 최대 20일 사용

2. 패스워드는 3번 로그인 실패시 30분간 계정잠금

 

풀이) 

 

관리도구 > 로컬보안정책 에뮬레이터 실행

 

암호 정책 >

최소 암호 사용 기간 > 10일 > 확인

최대 암호 사용 기간 > 20일 > 확인

 

계정 잠금 정책 > 

계정 잠금 임계값 > 3번 > 확인

계정 잠금 기간 > 30분 

 

끝!!!!!!

 

 

 

윈도우 서버 서비스 설정

 

문제) 아래의 <보기>와 같이 서비스를 설정하시오.

 

원격 사용자가 Telnet을 이용하여 파일을 삭제하여 왔으나 정책이 변경되어 원격 사용자가 더 이상 로그온 할 필요가 없어졌다. 해당 기능을 중지시키고, 다시 시작할 수 없게 설정하시오.

 

풀이) 

 

관리도구 > 서비스 관리자 에뮬레이터

 

에뮬레이터 개정으로 Telnet 속성 없어짐

 

Telnet 속성 > 시작 유형 : 사용 안 함 > 중지 클릭 > 확인

 

끝!!

* 서비스 문제 유형 많음 여러개 풀어보고 가기

 

문제) 이 서비스는 세션 0에서 실행되며 디바이스와 WNS 서버 사이의 연결을 처리하는 알림 플랫폼 및 연결 공급자를 호스트합니다. 서비스의 시작유형을 '사용안함', 서비스 상태를 '중지'로 설정하시오.

 

풀이) 

 

관리도구 > 서비스 관리자 에뮬레이터 실행

 

Windows 푸시 알림 시스템 서비스 

ㄴ 시작 유형 : 사용 안함

ㄴ 서비스 상태 : 중지

> 확인

 

끝!!

 

  문제) IPv6 전환 기술과 IP-HTTPS를 사용하여 터널 연결을 제공합니다.

 

풀이) 

 

관리도구 > 서비스 관리자 에뮬레이터 실행

 

IP Helper 

ㄴ 서비스 상태 : 시작

> 확인

 

끝!!