효율적인 Web Site관리를 위하여 IIS 4.0의 Web
Site 등록정보에 대해 알아보기로 하자.
먼저, 인터넷 서비스 관리자 를 실행시킨후 Default
Web Site를 선택하고
오른쪽 마우스를 클릭한후 등록정보를 선택한다.
< 등록정보 선택 >
등록정보를 선택하면 다음과 같은 여러가지 탭들이 나타난다.
각 탭의 항목별 내용에 대해 알아보기로 하자.
웹사이트
[웹사이트 확인]
설명
Microsoft Management
Console 의 화면에 나타나는 주석부분
IP 주소
제어판-네트워크-프로토콜-TCP/IP에서
설정된 IP 주소 모두를 볼수 있고
선택할수 있다. 가상
웹서버에 대한 부분은 배워봅시다-Virtual IP 셋팅과 웹서버를
참조하시기 바랍니다.
TCP 포트
기본적으로 80 port를
사용하며, 다른 port를 사용할 경우 클라이언트쪽에서 알고
웹서버에 접근해야 하며(예,
http://www.iworld.net:8080), 공백으로 비워둘수 없다.
[연결]
웹서버의 동시 사용자수를
설정할수 있고, 비활동 사용자의 연결을 자동적으로
끊기위한 시간설정이 가능합니다.
[로깅
사용]
사용자 활동에 관한 세부
사항을 기록하고, 몇가지 형식중 하나를 선택하여 로그를
작성할 수 있습니다.로그는
웹 사이트에 액세스한 사용자와 이들이 액세스한 내용을
알려 줍니다. 다음과 같은
4개의 형식이 있다.
Microsoft
IIS LogFile Format
고정 ASCII 형식
NCSA Common
Log File Format
NCSA(National
Center for Supercomputing Applications) 공용 형식인
고정 ASCII 형식
W3C Extended
Log File Format
사용자 정의 ASCII
형식(기본값)
ODBC Logging (IIS에만
사용 가능)
데이터베이스에 로깅된 고정
형식
웹사이트 - 고급
[이
웹 사이트에 대한 여러 ID]
웹 사이트는 다음의 3가지(IP주소,
TCP포트, 호스트 헤더 이름)를 이용하여
각각의 웹사이트를 구성할수
있다. 예를 들면, 하나의 호스트에 같은 IP주소와
같은 port를 사용하여 다른 홈페이지를 가지고 있는 웹서버를 제공하려고 한다면
호스트 헤더이름이 다르게 주어져야 한다.
[이
웹 사이트에 대한 여러 SSL ID]
SSL(Secure Sockets
Layer) 연결을 설정하는 데 사용하는 포트를 결정합니다.
웹 서버의 기본 웹 사이트의
경우 이 포트는 기본적으로 443으로 설정되어 있습니다.
(새 웹 사이트를 만들면
이 포트를 명시적으로 설정해야 합니다.)
SSL 포트를 고유 TCP
포트 번호로 바꿀 수 있지만 사용자는 먼저 그 번호를 요청할
것을 알아야 합니다. 그렇지
않으면 그 요청은 서버에 연결되지 않습니다.
이 옵션은 서버 보증서를
설치한 경우에만 사용할수 있습니다.
SSL 보증서는 도메인
이름을 포함하므로 보증서를 사용하는 웹 사이트는
다른 웹사이트와 IP 주소를
공유할 수 없습니다.
운영자
[웹사이트
연산자]
운영자에 포함된 계정은
다음과 같은 제한된 웹 사이트 관리 기능을 수행할 수 있다.
1.웹
서버 액세스 권한 및 로깅 설정
2.기본
웹 문서 및 바닥글 변경
3.웹 내용 만료, HTTP 헤더 및 내용 등급 기능 사용
운영자 권한이 있는 사용자라
할지라도 다음과 같은 기능은 수행할수 없다.
1. 웹 사이트의 ID
변경
2. 익명 사용자 이름
및 암호 재구성
3. 대역폭 조절
4. 가상 디렉터리 만들기
또는 가상 디렉터리 경로 바꾸기
5. 응용 프로그램의 독립
실행 선택 또는 선택 해제
운영자에
포함된 계정으로 웹브라우저에서 웹사이트 연결
1. 브라우저에서 관리를 원하는 사이트에
연결한다.
2.운영자에 등록된 사용자 이름과
비밀번호를 입력한다.
3. 인증이 되면 다음과 같이 웹브라우저에서
사이트를 관리할수 있다.
성능
이 부분에서는 메모리와 대역폭 사용에
영향을 미치는 등록 정보를 설정한다.
[성능 조정]
사이트에서 예상되는 일일
연결수를 설정한다.
번호가 실제
연결 번호보다 약간 높게 설정되면, 연결은 더 빠르고 서버 성능을
개선하게 된다. 하지만,번호가
실제 연결수보다 훨씬 크면 서버 메모리가 낭비되고
전체 서버
성능이 감소하게 된다.
[대역폭
조절 사용]
웹 사이트가 사용하는 대역폭을
제한한다.
대역폭을 제한하면 전자우편,
원격 로그온과 같이 네트워크를 다용도로 사용하는
경우 유용하게되며, 처음에는
대역폭을 전체대역폭의 50%로 제한하고 시스템에서
필요로 하면 높거나 낮게
조절하는 것이 일반적이다.
대역폭
조절은 정적 HTML 파일에서 사용하는 대역폭만을 제한하게 된다.
여기에 입력한 대역폭
값이 컴퓨터 수준에서 설정한 값보다 크더라도 이 값은
컴퓨터 수준에서 설정한
값을 무시한다. (예를들면, 컴퓨터에서는 2,048로 설정이
되어있고, 위의 웹서버에는
1024로 설정이 되어있으므로, 여기서는 1024가
적용이 된다.)
컴퓨터수준에서 설정하는 방법
여기서 설정을 하면 컴퓨터에 속한 모든 웹서버에 공통적으로 적용이 된다.
[연결
구성]
클라이언트가 각각의 새
요청에 대한 클라이언트 연결을 다시 열지 않고
서버에 대한 열린 연결을
유지할 수 있게 한다.
Keep-Alive는 기본적으로
사용할 수 있다.
ISAPI
필터
[ISAPI 필터]
ISAPI 필터는 HTTP
요청을 처리하는 동안 이벤트에 응답하는 프로그램이며,웹 사이트의
메모리에 항상 로드된다.
테이블에는 각 필터의 상태(로드됨, 로드되지 않음 또는
사용할수 없음),
필터 이름 및 DLL 안에 설정된 필터의 등록 정보 등급(높은,
중간
또는 낮음)이 나열되어
있다.
홈 디렉토리
wwwroot라는 기본
홈 디렉토리는 WWW 서비스를 설치할 때 만들어졌으며,
다음중 하나로
바꿀 수 있다.
[이 컴퓨터에 있는 디렉토리]
로컬 디렉토리의 경우 전체
경로를 사용한다.(예: C:\Inetpub\wwwroot)
[다른 컴퓨터에 있는 공유 디렉토리]
메시지가 나타나면 시스템에
액세스하는 데 필요한 사용자 이름과 암호를 입력한다.
네트워크 공유의 경우 UNC(Universal
Naming Convention) 서버와 공유 이름을 사용한다.
(예: \\다른컴퓨터이름\공유된폴더)
[URL로 방향 전환]
클라이언트에서 연결을 해올때
여기서 지정한 사이트로 연결시켜 주게된다.
다른 웹 사이트에 요청을
매핑하려면 전체 URL을 사용한다 (예: http://linux.nuri.net)
1.위에 입력한
URL
원본
URL의 다른 부분을 추가하지 않고 가상 디렉토리를 대상 URL로 전환한다.
이
옵션을 사용하여 전체 가상 디렉토리를 하나의 파일로 전환할 수 있다.
예를 들어, /scripts 가상 디렉토리에 대한 모든 요청을 홈 디렉토리에 있는
Default.htm으로
전환하려면, 입력란에 /Default.htm를 입력한다.
2.이 URL 아래에
있는 디렉토리
상위
디렉토리를 하위 디렉토리로 전환한다.
예를 들어, 홈 디렉토리(/로 지정됨)를 /newhome이라는 하위 디렉토리로 방향
전환
하려면,
입력란에 /newhome을 입력하고 이 옵션을 선택한다.
이 옵션을 사용하지 않으면 웹 서버는 상위 디렉토리를 계속 자체 디렉토리에 계속
매핑하게
된다.
3.이 리소스에
대해 영구 방향 전환
"301
영구 방향 전환"이라는 메시지를 클라이언트에게 보낸다.
방향
전환은 임시로 간주되고 클라이언트 브라우저는 "302 임시 방향 전환"이라는
메시지를
받는다. 일부 브라우저는 "301 영구 방향 전환"라는 메시지를 신호로 사용
하여
책갈피처럼 URL을 영구히 바꿀 수 있다.
[액세스
권한]
디렉토리가
Windows NTFS 드라이브이면 디렉토리의 NTFS 설정이 이 설정과 일치해야
한다. 설정이 일치하지 않으면 가장 제한적인
설정이 적용된다.
예를 들어, 등록 정보
시트에서 디렉토리에 쓰기 권한을 제공했지만 NTFS에서 특정
사용자 그룹에게 읽기 액세스
권한만을 제공했으면 읽기 권한이 더 제한적이므로
사용자는 파일을 디렉토리에
쓸 수 없게 된다.
1.읽기
웹
클라이언트가 저장된 파일을 읽거나 다운로드할 수 있다.
클라이언트가
읽기 권한 없이 디렉토리에 있는 파일을 요청하면 웹 서버는 오류를
반환한다.
일반적으로 게시할 내용(예: HTML 파일)을 포함한 디렉토리에만 읽기
권한을
주어야 한다.
CGI응용 프로그램과 ISAPI(Internet Server Application
Program Interface) DLL을
포함하는
디렉토리에 대한 읽기 권한을 사용할 수 없게 하여, 클라이언트가 응용
프로그램
파일을 다운로드하지 못하게 합니다.
2.쓰기
HTTP 1.1 프로토콜 표준의 Put 기능을 지원하는 브라우저로만 쓰기가 가능하다.
[내용
컨트롤]
1.로그 액세스
이부분을
선택하여 디렉토리에 대한 방문 내용을 이 디렉토리에 기록한다.
웹
사이트에 대해 로깅을 사용할 수 있는 경우에만 방문 내용을 기록하게 된다.
로그를 해제하려면 앞에서 설명한 '웹 사이트' 등록 정보 시트를 선택한 다음
'로깅
사용' 확인란을 선택하지 않으면 된다.
2.디렉터리 찾아보기
허용
하이퍼텍스트
디렉터리 목록은 브라우저의 요청이 특정 파일 이름을 포함하지 않고
기본
문서가 특정 디렉토리에 있지 않은 경우에 자동으로 만들어져 사용자에게
보여진다.
디렉터리 찾아보기는 웹 사이트의 구조를 사용자에게 보여주므로 일반적으로 이
옵션을
사용하지 않아야 한다.
단, 가상 디렉토리는 디렉토리 목록에 나타나지 않는다. 사용자는 가상 디렉터리의
별명을
알아서 그 URL 주소를 입력하거나, 다른 페이지에 링크를 눌러 가상
디렉토리를
액세스해야 한다.
3.이 디렉터리
인덱싱
사이트의
전체 텍스트 색인에 이 디렉토리를 포함하도록 Microsoft Index Server에
지시하려면
이 확인란을 선택한다. 전체 텍스트 색인은 웹 사이트에 있는 문서의
단어나
구문을 빨리 찾을 수 있게 하며, 이 기능은 Windows
NT 서버에서만 사용할 수
있다.
4.FrontPage
웹
이
웹 사이트를 위한 FrontPage 웹을 만들려면 이 확인란을 선택한다.
문서
[기본
문서 사용]
브라우저가 특정 HTML
파일 이름을 포함하지 않은 경우 사용자에게 기본 문서를
보여준다.
웹
서버는 이름이 목록에 나타난 순서대로 디렉토리에서 기본 문서를 찾고, 발견한
첫 문서를 반환한다.
[문서
바닥글 사용]
웹 서버를 구성하여 HTML
형식의 파일을 웹 서버에서 보낸 모든 웹 문서의 바닥에
자동으로 삽입하게 한다.
다만, 바닥글 파일은 완전한
HTML 문서가 아니고 바닥글 내용의 외관과 기능의 형식을
지정하는 데 필요한 HTML
태그만을 포함해야 하며, 바닥글 파일의 전체 경로와 파일
이름을 제공해야 한다.
디렉토리보안
[익명
액세스 및 인증 컨트롤]
웹 서버 인증의 익명 액세스
기능을 구성한다.
권한이 없는 사용자가
제한된 내용에 대한 웹(HTTP) 연결을 수행하지 못하게 하려면
사용자를 확인하거나 `인증'하도록
웹 서버를 구성한다.
인증 절차는 사용자가 특정
웹 사이트, 디렉터리 또는 파일에 대해 적절한 Windows
NTFS(NT File
System) 사용 권한이 있는 Windows NT 사용자 계정을 가지고 있는지
판정하는 절차를 포함한다.
1.익명 액세스
허용
일반적으로
웹 서버에 대해 웹(HTTP) 연결을 시도하는 모든 사용자는 익명 사용자로서
로그온해야
한다. 이 경우 서버는 유효한 Windows NT 사용자 계정인 익명 또는 게스트
계정으로
로그온하게 한다.
기본적으로 웹 서버는 계정 IUSR_computername을 만들어 사용한다.
웹
서버를 설치하면 Windows NT 도메인 사용자 관리자와 인터넷 서비스 관리자에
IUSR_computername
계정을 만들고, 기본적으로 '로컬 로그온' 사용자 권한을
허용한다.
이 계정에는 익명의 사용자가 액세스하는 웹 내용의 형식을 제한하는 보안
제한이
있다.
2.기본 인증 (암호는
빈 문자열로 전송)
산업
표준 방법으로 널리 사용되며, 아래 조건에 따라 기본 인증만을 한다.
기본 인증 프로세스 동안 사용자의 웹 브라우저는 유효한 Windows NT 계정 사용자
이름과
암호를 입력하라는 메시지를 표시하게 된다.
기본 인증은 암호화하지 않은 형식으로 네트워크를 통해 암호를 보내므로,모니터링
도구를
사용하면 사용자 이름과 암호를 알아낼수 있다.
기본 인증을 통해 연결하려는 사용자는 사용자 이름 이외에 로그온 도메인을 제공해야
한다.
3.Windows
NT Challenge/Response
웹
서버의 Windows NT Challenge/Response 인증 방법을 사용할 수
있다.
Microsoft
Internet Explorer 버전 2.0 이상은 현재 이 인증 방법을
지원하는
유일한
웹 브라우저이다.
이 확인란을 사용하는 경우 웹 서버는 아래 조건에 따라 Windows NT Challenge/
Response
인증만을 사용합니다.
1) 익명 액세스를 사용할 수 없습니다.
2)
제한된 내용에 연결하기 전에 Windows NT 사용자 이름과 암호를 제공하는 데
필요한 Windows NT 권한이 설정되었으므로
익명 액세스는 거부되었습니다.
Windows NT Challenge/Response 인증 프로세스 동안 웹 서버는
사용자의 Internet
Explorer
웹 브라우저와 암호 정보 교환을 수행합니다.
사용자의
웹 브라우저는 네트워크를 통해 실제 Windows NT 계정 암호 내용을
보내지는않는다.
Windows
NT Challenge/Response로 설정이 되어있고, Netscape로 연결시도할때
[IP
주소 및 도메인 이름 제한]
Windows
NT 서버 설치 환경에서만 사용할 수 있으며, 특정 사용자, 컴퓨터 또는
도메인이 이
웹 사이트, 디렉토리 또는 파일을 액세스하지 못하게 한다.
HTTP
헤더
HTML 페이지의 헤더에서
브라우저에 반환되는 값을 설정한다.
[내용
만료 사용]
이 확인란을 사용하여 만료
내용을 포함해서 보낸다.
특정 제공자나 이벤트 공고와
같이 시간에 민감한 자료에 데이터를 포함시키고,
브라우저는 현재 데이터를
만료 데이터에 비교하여 캐시 페이지를 나타낼지 또는
서버에서 새로 고친 페이지를
요청할지 여부를 결정한다.
[사용자
정의 HTTP 헤더]
웹 서버에서 클라이언트
브라우저로 사용자 정의 HTTP 헤더를 보낸게 한다.
예를 들어, 사용자 정의
HTTP 헤더를 사용하여 클라이언트 브라우저가 페이지를 캐시할
수 있게
하지만 페이지 캐시에서 프록시 서버는 그 페이지를 캐시하지 못하게 합니다.
사용자 정의 헤더는 메타베이스에
표시됩니다.
웹 서버가 헤더를 전송하게
하려면 '추가'를 클릭한 다음 '사용자 정의 HTTP 헤더 추가'
대화 상자에서 헤더의 이름과
값을 입력합니다.
[내용
등급]
자체 웹 서버의 내용 등급을
구성하여 웹 페이지의 HTTP 헤더에 설명 레이블을
포함할수 있다.
Microsoft Internet
Explorer 버전 3.0 이상과 같은 일부 웹 브라우저는 사용자가
불쾌하게 생각할
수 있는 웹 내용을 확인하게 하는 이들 내용 레이블을 검색할 수
있다.
[MIME
맵]
MIME(Multipurpose
Internet Mail Extensions) 매핑을 구성할수 있다.
이들 매핑은 웹 서비스가
브라우저에 반환하는 여러 파일 형식을 설정할수 있다.
'컴퓨터 MIME 맵'에서
MIME 매핑을 설정하면 컴퓨터의 웹 사이트와 디렉토리는 같은
매핑을 사용한다.
웹 사이트나 디렉토리의 MIME 매핑을 수정할 경우, 변경한 값만
표시되며 MIME 매핑값은
모두 표시되지 않는다.
마스터 등록 정보(컴퓨터
MIME 맵)를 다시 적용하면 마스터 등록 정보가 웹 사이트나
디렉터리에
대해 수정된 등록 정보를 완전히 바꿉니다. 즉, 등록 정보들은
병합되지
않습니다.
사용자
정의 오류
[HTTP
오류의 오류 메시지]
HTTP 오류가 발생할
때 브라우저에 반환되는 것을 나열한다.
기본적으로 자주 나오는
사용자 정의 오류 메시지는 '사용자 정의 오류' 등록
정보 시트에 나열됩니다
