Untitled

1. 브라우징이란.

네트워크에서의 브라우징은 마치 큰 백화점에서 쇼핑하는 것과 매우 비슷하다,

무엇을 살 수 있는가를 알기 위해서는 먼저 어떤 물건이 있는지를 먼저 알아야 한다. 네트워크상의 브라우징은 이와 마찬가지로 사용가능한 자료를 살펴보는 작업이다. 마이크로소프트 브라우징 서비스를 이용해서 하는일이 바로 이것들이다.

NT4.0 이나 win95에서는 데스크탑에 “네트워크 환경” 이라는 아이콘을 통해 사내 네트워크를 검색하고 데이터 공유를 할 수 있게 되어있다.

그럼 마이크로소프트 네트워크에서의 브라우징 서비스의 원리와 설치시 필요한 몇가지 특이한 점을 알아보도록 한다.

2. 브라우징의 원리

브라우징에서의 용어.

서버(Server) : 네트워크에 연결된 컴퓨터로서, 이 컴퓨터의 디바이스에 다른 컴퓨터나 사용자가 연결해서 쓸 수 있도록 한 것. 디바이스는 하드디스크에서부터, 프린터, 팩스, 모뎀까지 가능하다. 현재 지원되는 마이크로소프트 환경들과 네트워크 소프트웨어등은 서버로 사용될 수 있다.

호스트(Host) : 이 단어는 원래 TCP/IP 네트워크 환경을 기초로 한 네트워크에 연결된 모든 컴퓨터를 지칭할 때 사용되는 단어이다. 그러나 현재는 비록 TCP/IP 프로토콜을 사용하는 다른 사용자들에게 이용가능한 디바이스를 제공하지 않는다고 해도 여전히 호스트라 불린다.

서비스(Service) : NT 서버, 또는 일반적으로 네트워크 혹은 실행되고 있는 N 기계에 관한 일을 처리하는 워크스테이션상에서 실행되는 백그라운드 응용프로그램.

데이터그램(Datagram) : 네트워크상에 공지되는 메시지 패킷. 데이터그램은 서버들간의 네트워크 구성 정보를 전달하는 역할을 한다.

메일슬롯(Mail Slot) : 데이터그램을 받는 포트나 소켓. 서버들이 상호간에 특별한 구성요청이나 메시지를 보낼 때, 바로 이 메일슬롯이라고 하는 특별한 네트워크 포트를 통해서 주고받는다.

네트워크 세그먼트(Network Segment) : 라우터를 통해서 다른 세그먼트들로부터 분리된, TCP/IP를 기반으로 하는 네트워크의 일부분. 마이크로소프트 윈도우 네트워크 도메인은 TCP/IP 프로토콜이 사용되는 한 멀티플 네트워크 세그먼트 확장이 가능하다.

자원(Resource) : 사용자들이 이용할 수 있는 컴퓨터상의 아이템들.

공유(Sharing) : 어떤 한 컴퓨터의 디바이스를 네트워크 상에서 다른 사람들이 이용할 수 있도록 하는 것.

사용(Using) : 원격 네트워크 컴퓨터의 디바이스를 로컬 컴퓨터의 디바이스에 연결하는 것. 예를들면, 원격 네트워크의 디바이스를 로컬컴퓨터의 디바이스 LPT1으로 이용해서 쓴다거나, 원격 네트워크 컴퓨터의 하드디스크를 로컬 디스크 드라이브 “E” 로 이용하는 것 등이다.

워크그룹과 도메인

많은 사람들이 워크그룹과 도메인을 혼란스러워 한다. 사실, 본질적으로는 매우 비슷하며, 차이점은 보안 측면이다. 도메인은 PDC(Primary Domain Controller)형태의 중앙보안 기능을 갖고 있으며 주로 NT 서버가 이 역할을 담당한다.

반면, 워크그룹은 네트워크상에서 단순히 이름에 의해서만 모아진 컴퓨터들의 집합이다. 이와 같이 분류명에 의해서 컴퓨터를 그룹짓는 것은 이용가능한 네트워크 자원을 찾아보는데 많은 도움이 된다.

워크그룹

워크그룹 컴퓨터들(Win95, Workgroup For Windows3.11)은 사용자가 로그온 할 때 높은 권한 (Higher Authority)을 요구하지 않는다.

비록 wfw3.11이나 win95에서 로그온 하려면 사용자 이름과 암호를 입력해야 하지만, 이 정보를 중앙 데이터베이스에 있는 정보와 비교,확인해 보지는 않는다. Wfw3.11 이나 win95에서는 사용자 이름과 암호를 지역적으로만 저장한다.

로컬 로그온 이름과 암호를 설정하게 되면 이 정보의 조합은 사용자가 나중에 로그온할 때 단지 로컬 기계에서의 사용자 확인을 위해서만 사용된다.

예를들어, 새로운 사용자인 “돌쇠”가 PC에 win95를 설치하고 처음으로 로그온한다. 이 시스템은 단지 워크그룹으로 설정되어 있다. 돌쇠가 아이디와 패스워드를 입력하고 로그온하면 이 정보는 윈도우 디렉토리(일반적으로 C:\windows)에 *.pwl 이라는 파일의 형태로 로컬 드라이브에 저장한다.

이러한 상황이라면, 단순히 윈도우95에 로그온 하는 것은 네트워크에서의 사용자 확인에 관한 한 아무런 도움이 되지 않는다.

다만 다른 사용자의 윈도우에 자신의 pwl 파일을 저장해 두면 네트워크 로그온과 관계없이 단지, 로컬 범위에서만 사용할 뿐이다.

도메인

그러나 도메인은 다르다. 만약 wfw3.11이나 윈도95 가 도메인에 로그온 하도록 설정되어 있으면 모든 로그인은 PDC(Primary Domain Controller)라고 불리우는 중앙 정보 컴퓨터에의해 통제된다.

사용자가 도메인에 로그온 하는 경우에는 네트워크 차원에서의 사용자 확인을 하게된다.

그러나, NT System 에서만 이런 자원관리를 위한 중앙 보안 제어기를 가지고 있을 뿐이며 Win95나 wfw3.11은 이러한 도메인 컨트롤러가 없다.

작은 하나의 네트워크를 예로 들어보자.

이 네트워크에는 A라 불리는 NT 도메인 컨트롤러와 B,C,D 의 win95가 있다. Win95 클라이언트는 네트워크에 로그인 하기 위해서는 반드시 A에 로그인 해야하며 그렇지않고 esc를 이용해 win95에 로그온한 경우에는 네트워크를 검색할 수가 없다.

왜냐하면, 이 컴퓨터상의 자원접근에 대한 권한은 PDC에 의해 통제되며 패스워드에 오류가 생기면 PDC에 의해 유효하지 않은 사용자로 인식하여 다른 자원을 이용할 수 없게 되는 것이다.

물론 win95 나 wfw3.11의 자원들에 대해서도 암호와 사용 가능자 리스트에 의해 액세스 제한을 할 수 있다. 그러나 워크그룹상의 자원에 대해서는 사용자 리스트나 암호 설정을 통해서 자원을 보호하려고 해도 단지 로컬 자원에 대해서만 가능한데, 왜냐하면 워크그룹 컴퓨터들은 네트워크 전체 자원에서의 권한을 갖고 있지 않기 때문이다.