|
Option Pack을
인스톨한 FTP Site의 등록정보는 이전과 크게 다르지는 않지만
효율적인 사용을
위해 각 탭에 대해 알아보기로 하겠습니다.
먼저, 인터넷서비스관리자를
실행시켜 MMC창을 띄운후 FTP 등록정보를 연다.
다음과 같은 여러가지
탭들이 나오며 각각 설정에 대해 알아보자
FTP 사이트
이 등록 정보 시트에서 서버의 식별 매개 변수를 설정합니다.
서버
및 도메인 이름과 IP 주소는 옵션입니다.
[ID]
설명
사용자는 원하는 서버 이름을 사용할 수 있습니다.
화면에 나타나는 이름이므로 사용자 임의대로 구성을 해도
상관없습니다.
IP 주소
제어판에서 이미 정의된 IP중 선택을 할수있습니다.
TCP 포트
서비스가 실행 중인 포트를 결정하며, 기본
포트는 포트 21입니다.
다른 사용하지않는 TCP 포트 번호로 바꿀 수 있지만
연결하려는 클라이언트에서
그 포트 번호를 알고 있어야 합니다. (예, ftp://chalk.inet.co.kr:8888)
새 포트 번호를 적용하려면 시스템을 다시 시작해야 합니다.
[연결]
제한 없음
서버에 연결하는 동시 연결 수를 제한하지 않습니다.
제한
동시에 서버에 연결할 수 있는 최대 수를 설정합니다.
연결 시간 초과
서버가 비활동 사용자의 연결을 끊기 전의 시간을 설정합니다.
이 연결시간 초과후에는 모든 연결이 끊어집니다.
[로깅 사용]
여러가지 로그기록 형식중 하나를 선택하여 로그를 작성할
수 있습니다.
로그는 FTP 사이트에 액세스한 사용자와 이들이 액세스한
내용을 알려 줍니다.
로깅을 사용한 후 [활성 로그 형식] 목록에서 형식을
선택합니다.
Microsoft IIS 로그 형식
고정 ASCII 형식
W3C 확장 로그 파일 형식
사용자 정의 ASCII 형식(기본값)
기본 형식은
W3C 확장 로그 파일 형식으로서 시간, 클라이언트 IP 주소, 메서드,
URI 스템 및 HTTP 상태가 선택되어 있습니다.
ODBC 로깅(IIS에만 사용 가능)
데이터베이스에 로깅된 고정 형식
[현재 세션]
현재 사이트에 연결된 사용자 목록을 볼수있습니다.
이 기능은 [인터넷 서비스 관리자(HTML)]에서 사용할
수 없습니다.
보안 계정
서버를 사용하고 컴퓨터에 로그온하도록 익명 클라이언트
요청에 사용하는
계정을 지정할 수 있는 사람을 제어합니다.
대부분의 인터넷 사이트는 익명 로그온을 허용합니다.
익명 로그온을 허용하면 정보 액세스 권한과 같은 사용자에
대한 모든 사용자
권한은 IUSR_computername
계정을 사용합니다.
정보 액세스를 제어할 현재 보안 시스템을 사용하려면
네트워크에서 익명 로그온
계정을 IUSR_computername에서 기존 계정으로
바꿉니다.
[익명 연결 허용]
모든 사용자에게 fTP로그온을 허용하고 싶을경우에 선택합니다.
일반적으로 사용자 이름을 "anonymous"로 사용하고
전자 우편 주소를 암호로
사용하여 FTP 서버에 로그온하게 됩니다.
이러한 로그온에 대해 Windows NT에서 실제로 사용하는 계정은 도메인사용자
관리자에 등록이 되어 있어야 하며 [사용자 이름]과
[암호] 대화 상자에서
하나를 설정해줍니다. (기본적으로 IIS에서는 모든
익명 로그온에 대해
IUSR_computername 계정을 만들어 사용)
여기에 설정된 암호는 알수없으며 암호는 Windows
NT에서만 사용함에 주의하십시오.
즉, 익명 사용자는 이 사용자 이름과 암호를 사용하여 로그온할 수 없습니다.
FTP 서비스는 IUSR_computername을
사용 권한을 위한 로그온 계정으로 사용합니다.
Internet Information Server를
설치하면 Windows NT [도메인 사용자 관리자]와
[인테넷 서비스
관리자]에 IUSR_computername 계정을 만듭니다.
[인터넷 서비스 관리자]와 Windows NT [도메인
사용자 관리자]에서 모두 이 계정에
대한 임의의 암호를 지정했습니다.
암호를 바꾸면 두 위치에서 모두 암호를 바꾸고
일치하는지 확인해야 합니다.
<주의>
이 계정에 대한 암호가 있어야 합니다. 암호를 공백으로 지정할 수 없습니다.
IUSR_computername은 기본적으로 `로컬
로그온' 사용자 권한을 허용합니다.
이 권한은 사이트에 익명 로그온 액세스를 허용할 때
필요합니다.
또한 특정 사용자에 대해 액세스를 허용하려면 [도메인
사용자 관리자]에서
이 사용자에게 `로컬 로그온' 권한을 허용해야 합니다.
[익명 연결만 허용]
선택하면 사용자는 사용자 이름과 암호로 로그온할 수 없습니다.
이 옵션은 관리 권한을 가진 계정을 사용하여 액세스하지
못하게 합니다.
즉, 익명 액세스에 대해 지정한 계정에만 액세스 권한이
허용됩니다.
[자동 암호 동기화 사용]
새 익명 계정을 만들 때 FTP 사이트와 Windows
NT 암호 설정이 일치하는지
확인해야 합니다.
이 옵션을 선택하면 FTP 사이트는 익명 암호 설정과
Windows NT에 설정된 암호를
자동으로 동기화합니다.
익명 계정이 사용자의 FTP 사이트에 있지만 원격 컴퓨터에
없는 경우 이 옵션은
기본적으로 사용할 수있습니다.
[FTP 사이트 연산자]
주의
가상 FTP 사이트를 관리하려면 Windows NT 사용자 계정 관리 그룹의 구성원이어야
합니다.
[운영자] 목록 상자에 Windows NT 사용자 계정을
추가하면 사용자는 이 FTP 사이트를
관리할 수 없습니다.
[운영자] 목록 상자를 사용하여 FTP 사이트를 관리할
사용자 계정을 지정합니다.
메시지
사이트에 연결하는 브라우저에 표시될 작성자 자신의 메시지를 만들 수 있습니다.
[환영 메시지]
FTP 서버에 처음 연결하면 클라이언트에 이 문자열이
나타납니다.
[종료 메시지]
FTP 서버를 로그오프하면 클라이언트에 이 문자열이
나타납니다.
[최대 연결 메시지]
FTP 서비스에서 이미 최대로 허용된 클라이언트 수에
도달하면 연결하려는
클라이언트에게 이 문자열이 나타납니다.
홈 디렉터리
FTP사이트의 홈 디렉터리를 바꾸거나 등록 정보를 수정합니다.
FTP 서비스를 설치하면 \InetPub\Ftproot라는
기본 홈 디렉터리가 만들어집니다.
[다른 컴퓨터에 있는 공유 디렉터리]
시스템에 액세스하는 데 필요한 사용자 이름과 암호를
입력합니다.
[다른 이름으로 연결]을 눌러 사용자 이름과 암호를
바꿉니다.
[FTP 사이트 디렉터리]
입력란에 디렉터리 경로 또는 대상 URL을 입력합니다.
로컬 디렉터리의
경우 전체 경로를 사용합니다(예: C:\Catalog\Shoes).
또한 [찾아보기] 단추를 눌러 경로를 입력하는 대신
로컬 디렉터리를 선택할 수도
있습니다.
네트워크 공유의 경우 UNC(Universal
Naming Convention) 서버와 공유 이름을
사용합니다 (예:\Webserver\Htmlfiles).
[액세스 확인란]
[액세스] 확인란을 사용하여 디렉터리에 허용할 액세스
형식을 결정합니다.
디렉터리가 Windows NTFS (NT File System)
드라이브이면 디렉터리의 NTFS 설정이
이 설정과 일치해야 합니다.
설정이 일치하지 않으면 가장 제한적인 설정이 적용됩니다.
예를 들어, 등록 정보 시트에서 디렉터리에 쓰기 권한을
제공했지만 NTFS에서 특정
사용자 그룹에게 읽기 액세스 권한만을 제공했으면 읽기
권한이 더 제한적이므로
사용자는 파일을 디렉터리에 쓸 수 없습니다.
읽기
클라이언트가 홈 디렉터리나 가상 디렉터리에 저장된 파일을
읽거나 다운로드
할 수 있습니다.
클라이언트가 읽기 권한 없이 디렉터리에 있는 파일을
요청하면 FTP 서버는 오류를
반환합니다. FTP 디렉터리에 대한 읽기 권한이 선택되어야
합니다.
쓰기
클라이언트가 서버에서 사용할 수 있는 디렉터리에 파일을
업로드할 수 있습니다.
사용자에게 파일을 받을 수 있도록 허용된 디렉터리에만
이 권한을 선택합니다.
로그 액세스
이 확인란을 선택하여 디렉터리에 대한 방문 내용을 이
디렉터리에 기록합니다.
FTP 사이트에 대해 로깅을 사용할 수 있는 경우에만
방문 내용을 기록합니다.
로그는 기본적으로 사용할 수 있습니다.
로그를 해제하려면 FTP 사이트를 선택하여 등록 정보
시트를 열고 [FTP 사이트]
탭을 누른 다음 [로깅 사용] 확인란을 해제합니다.
[디렉터리 열거 유형]
FTP 사용자에게 보내는 디렉터리 열거 유형을 바꿉니다.
많은 브라우저가 UNIX 서식을 사용하므로 최대 호환성을
위해 [UNIX]를 선택해야
합니다.
디렉터리 보안
특정 IP 주소를 설정하여 개별 또는 그룹이 서버에
액세스하는 것을 차단합니다.
[TCP/IP 액세스 제한]
액세스를 허용하거나 거부할 컴퓨터의 IP 주소, 서브넷
마스크 또는 도메인이름을
지정하여 각 인터넷 서비스에 대한 액세스를 제어할 수
있습니다.
기본적으로 모든 사용자에게 액세스를 허용하도록 선택하면
액세스를 거부할
컴퓨터들을 지정할 수 있습니다.
예를 들어, 인터넷에서 특정 사용자가 FTP 서버에서
금지된 파일을 다운로드하려면
해당 IP 주소에 있는 컴퓨터가 그 사이트에 연결할
수 없게 합니다.
이와 반대의 경우 기본적으로 모든 사용자에게 액세스를
거부하도록 선택하면
액세스를 허용할 컴퓨터들을 지정할 수 있습니다.
액세스를 허용합니다
이 단추를 선택한 다음 [추가]를 눌러 액세스를 거부할
컴퓨터를 나열합니다.
액세스를 거부합니다
이 단추를 선택한 다음 [추가]를 눌러 액세스를 허용할
컴퓨터를 나열합니다.
|
