개발서/서버의 기본 57

5-04 웹서버의 역할

인터넷의 여러 웹서비스를 제공할 때 사용하는 대표적인 프로토콜로 HTTP(HyperText Transfer Protocol)이 있다. HTTP는 구성이 단순함에 비해 다양한 분야에서 사용하기 쉽기 때문에 인터넷에서 없어서는 안될 필수적인 존재가 되었다. 웹서비스를 제공하는 서버 소프트웨어라면, 대표적으로 오픈소스인 Apache와 Windows Server의 표준인 IIS(Internet Information Services) 2가지를 꼽을 수 있다. 이 2가지는 웹 서비스를 제공한다는 공통점을 가지고 있지만, 서포트하고 있는 플랫폼이나 어플리케이션이 다르다. Apache의 경우 모든 플랫폼을 서포트하는 반면, IIS는 Windows Server만 서포트한다. Web 클라이언트가 되는 소프트웨어에는 Web..

5-03 클라우드 환경(AWS)의 서버 공개

1. 도메인명 신청 도메인 취득업자를 통해 도메인명을 신청한다. 2. 공개 서버 준비 Amazon EC2 상에 공개하는 인스턴스(서버)를 작성한다. 머신 이미지나 배당될 리소스(CPU, 메모리, 스토리지, 네트워크 용량 등)를 지정하고, 임의의 서버 스프트웨어를 설치한다. 3. 글로벌 IP 주소 부여 Elastic IP Address는 고정 IP 주소에 해당하는 서비스이다. 인스턴스에는 기본적으로 동적 IP 주소가 배당된다. 이 때 Elastic IP 주소를 이용하여 고정의 글로벌 IP 주소를 배당한다. 4. Route 53으로 관리하는 이미지를 등록 Route 53은 AWS가 제공하는 DNS 서비스이다. 1에서 신청한 도메인명을 등록하면 그 도메인명을 관리하는 DNS 서버가 표시된다. 5. Regist..

5-02 on-premises 환경의 서버 공개

1. 인터넷 회선 설치 인터넷에 서버를 공개하기 위해서는 당연히 인터넷 회선이 설치되어 있어야 한다. 여러 회사의 요금, 속도, 서포트 등을 비교하여 어떤 회사의 회선으로 설치를 진행할지 결정한다. 2. 글로벌 IP 주소 확보 1에서 선택한 회선의 ISP(Internet Service Provider)를 선택하여, 고정 글로벌 IP 주소를 확보한다. 동적 IP 주소로도 서버 공개가 가능하지만, 보통 고정 IP 주소를 통해 공개하는 경우가 많다. 3. 도메인명 신청 도메인 업자에게 도메인명을 신청하여 글로벌 IP 주소에 연결한다. 4. 공개 서버 준비 인터넷에 공개할 서버를 준비하여, DMZ라고 불리는 공개 서버 전용의 네트워크를 배치한다. 공개 서버에는 Private IP 주소를 설정한다. 5. Fire..

5-01 공개서버의 배치

공개서버란 on-premises의 DMZ내, 클라우드상에 배치하여 인터넷 상의 클라이언트에게 서비스를 제공하는 서버이다. DMZ와 클라우드 중 어디에 어떤 서버를 배치할 지에 대해서는 기존 시스템과의 연계나 자사의 운용관리능력, 비용, 각종 요소를 고려하여 결정한다. 공개서버는 24시간 365일 상시가동이 기본이며 고도의 운용관리능력을 필요로 한다. DNS 서버(컨텐츠 서버) 나 웹서버 등, 대외 서비스로 직결되는 영향이 큰 서버만을 클라우드에 배치시켜, 효율적인 운용관리 레벨을 담보로 하는 것이 필요하다. on-premises나 클라우드나 서버 자체의 기능은 변하지 않지만, 운용관리방법(기동 처리나 정지 처리 등)이 변할 뿐이다. # 기존 시스템과의 연계가 필요한 공개 서버는 DMZ에 배치 물론 클라우..

4-13 POP3 서버의 역할

SMTP 서버가 메일함까지 전달한 메일 데이터를, 마지막으로 상대방 유저에게 전달하는 역할을 하는 서버가 바로 POP3이다. 유저가 자신의 메일 데이터를 요구하는 리퀘스트를 전송하면 POP3 서버는 POP3(Post Office Protocol version 3)라는 프로토콜을 이용해서 메일 데이터를 전송한다. 그런데 메일 전송에서 계속 SMTP서버를 사용하다가 마지막에만 POP3 서버를 사용하는 이유는 무엇일까? 그 이유는 바로 SMTP서버는 PUSH형 프로토콜이기 때문이다. PUSH형 프로토콜은 계속해서 전원이 ON 상태인 서버에 대한 통신이나, 서버 간의 통신, 즉 실시간 데이터 전송이 가능한 방식이다. 하지만 메일 소프트웨어를 사용하는 컴퓨터, 즉 우리가 사용하는 컴퓨터는 계속해서 전원이 ON상태..

4-12 SMTP서버의 역할

인터넷에서 가장 대표적인 서비스 중에 빠질 수 없는 것이 메일 서비스이다. 메일 서비스를 제공하는 서버에는 송신에 사용하는 SMTP 서버와 수신에 사용하는 POP3 서버가 있다. SMTP 서버는 SMTP(Simple Mail Transfer Protocol) 프로토콜을 이용하는 메일 송신 서버이다. SMTP서버는 메일 소프트웨어로부터 메일을 전달받으면, @뒤에 도메인명을 보고 그에 해당하는 SMTP서버를 찾는다. 이때 DNS를 이용하며, SMTP서버의 IP주소에 메일 데이터를 송신한다. 이것은 마치 SMTP라는 우체국 포스트에 편지를 넣으면 이후에는 우체국이 알아서 원하는 주소까지 전달해주는 것을 생각해보면 이해하기 쉬울 것이다. 메일 데이터를 전달받은 쪽의 SMTP서버는 @앞에 사용자명을 보고 사용자별..

4-11 프록시 서버의 역할

프록시(proxy)는 영어로 대리라는 의미를 가지며, 프록시 서버는 클라이언트의 인터넷 통신을 대리해서 처리하는 서버를 말한다. 이 프록시 서버 (혹은 캐쉬 서버라고도 불림)를 도입하면, 인터넷 통신을 일원화하여 관리할 수 있으며, 효율적으로 사용할 수 있기 때문에 기업에서 많이 도입하고 있다. 이전의 프록시 서버는 자주 접속하는 웹 사이트의 데이터를 일시적으로 갖고 있어, 그때그때 클라이언트에게 반환하는 캐쉬 기능을 위해 주로 이용하였다. 이는 제한적인 인터넷 회선대역을 효율적으로 이용할 수 있기 때문에, 회선대역이 좁은 환경에서 효과를 발휘했지만, 최근에는 캐쉬 기능의 효과가 적은 동적 웹페이지가 늘어나면서, 본래의 기능만으로 프록시 서버를 도입할 이유는 없어졌다. # 보안기능의 강화 최근의 프록시 ..

4-10 SIP서버의 역할

SIP서버는 SIP(Session Initiation Protocol) 프로토콜을 사용해서 IP 전화를 제어하는 역할을 하는데, 여기서 말하는 제어란 전화를 걸거나 끊기 위한 처리를 말한다. SIP서버는 Register Service, Location Service, Proxy Service, Redirect Service의 4가지 서비스로 이루어져 있다. # 전화를 걸기 전에 먼저 작성하는 표 - Register Service : IP 전화를 등록하기 위한 서비스이다. IP 전화로부터 등록 메세지를 받으면, IP 전화의 이름인 SIP URI와 IP 주소의 등록정보를 Location Service에 전달한다. - Location Service : 등록정보를 전달받은 Location Service는 SIP..

4-09 SSO 서버의 역할

SSO(Single Sign On)이란 유저가 한번의 인증으로 여러 시스템에 액세스가 가능하게 하는 구조를 갖는다. 이 SSO서비스를 제공하는 서버를 SSO서버라고 하며, 시스템 수가 많은 대기업의 경우 특히 많이 사용되고 있다. 웹사이트에 접속할 때마다 아이디와 패스워드를 입력해야 하는 귀찮음을 대신해서 해결해주는 편리함을 제공하며, 계정 정보의 일원화, 관리자 입장에서는 사용자 정보 등의 운용관리도 간단하게 가능하다. SSO 서버는 시스템과 어떻게 연계하는가에 따라 Agent형과 Reverse Proxy형으로 나누어진다. Agent형의 경우, 클라이언트가 사용하는 시스템 서버에 인증용 Agent Module(프로그램)을 설치하고, 이 모듈을 통해 SSO 서버와 인증정보를 주고받는 방식으로 SSO를 실..

4-08 프린트 서버의 역할

프린트 서버는 복수의 컴퓨터에서 프린터를 공유하거나, NIC(Network Interface Controller)를 갖추고 있지 않은 프린터로 네트워크에 접속하기 위해 사용하는 서버이다. 이를 사용함으로써 프린터 공유, 잉크나 프린터 본체의 비용 절감, 인쇄 작업 등을 효율적으로 수행할 수 있다는 장점이 있다. 무엇보다도 프린트 서버의 편리한 기능 중 하나가 프린터 드라이버 배포이다. 프린트 서버에 여러 Windows 버전의 프린트 드라이버를 미리 설치해두면, 클라이언트 OS 환경에 따라 드라이버가 자동 설치된다. 이는 드라이버의 수동 설치라는 관리자로서는 꽤나 골치 아플 수 있는 작업을 대신 해주기 때문에, 특히 대규모 LAN 환경에 있어서 이는 보석같은 기능이다. # 네트워크 프린터 이전에는 1인 1..