네 강사님 이번 수업에서는 작은
사무실을 구성하는 법을 보여 드리겠습니다
홈 오피스인데 소호 유형 네트워크라고도 하죠
이제 이 소규모 사무실 홈 오피스 유형의
네트워크는 일반적으로 집에서 사용하거나
약 20명 미만의 소규모 기업에서 일하는
경우 사용됩니다.
네 일반적으로 하나로 된 장치라
아주 저렴합니다 보통 무선 라우터나
소호 라우터라고 불러요 하나의 장치에
필요한 모든 기능이 있으니까요
? 네
여기에는 내부 네트워크 또는 lan, 외부 네트워크
또는 wan에 대한 연결, 그리고 다른 무선 장치를
네트워크에 연결하고 인터넷에
연결하는 데 사용할 수 있는
무선 네트워크를 생성하는 무선 액세스
포인트가 포함됩니다.
네 자 일반적으로 wan 연결을 포함하는 모든
것이 한 유닛일 수 있습니다 파이버나
케이블 모뎀이 그 예죠 이 장치에 이미 포함되어
있습니다 혹은 ISP가 제공하는 모뎀을 따로 가질
수도 있고요 여러분은 자신만의 SOHO 라우터를 이용해서
이 모든 기능을 사용할 수 있습니다
좋아요 그럼 시작하기 전에 먼저 짚고
넘어갈 건 이건 tp 링크 아처 a7 소호 라우터에 기반했다는 겁니다
사용하는 브랜드와 제조업체에 따라 레이아웃과
그래픽, 메뉴 옵션이 다르며,
일부 제조업체에서는 동일한 제품에 대해 다른 이름을
사용하여 고유한 브랜드 아이덴티티를
갖습니다.
네 소호 네트워크에 맞는 독특한 이름을
가진 건 뭐든요 그걸 알려드리죠
여러분이 우리가 일반
항목에 대해 얘기하는
게 뭔지 알 수 있도록요
예를 들어 방화벽을 구성할 때 가상 서버라는
용어를 사용합니다.
이 브랜드와 이 인터페이스의
고유한 특징이죠 그래서 여러분이 그걸
인지하고 있도록 하고 싶었어요
구성 작업을 하면서요
좋아요 그럼 먼저
할 것은 기본 모드 대신 고급
모드로 가도록 하겠습니다
이를 통해 훨씬 더 많은 설정에 액세스할 수 있으며,
이렇게 하면 기본 설정에 머물렀을 때보다
조금 더 깊이 들어갈 수 있습니다.
그렇게 하려면 고급 탭을 클릭하기만 하면 됩니다.
왼쪽 메뉴 옵션이 바뀌었습니다
더 많은 옵션이 있습니다
여기서 가장 먼저 살펴볼 것은 네트워크
탭입니다
이제 네트워크 탭 아래에서 우리가 클릭하려는
첫 번째 항목은 광역 네트워크 연결이라고
불리는 인터넷입니다.
자 현실에서 인터넷은 wan의 한 종류일 뿐입니다 하지만
이 장치를 원하는 어떤 종류의
wan에든 연결할 수 있죠
네 하지만 대부분의 사무용 소형 홈 오피스 사용자는
인터넷을 wan으로 사용하게 될 겁니다
이것이 바로 대부분의 사용자가 이해하기 쉽도록
여기에서 '인터넷'이라는 용어를 사용하는 이유입니다.
네 인터넷을 통해 먼저 라우터의
wan 면 ip 주소를 어떻게
얻을 것인가를 설정합니다
이는 케이블이나 광섬유 모뎀 또는 isp와의
모든 연결 유형에서 발생합니다.
제 isp에서는 광섬유 모뎀으로부터
동적 ip를 할당받습니다
여기 192가 보이죠 168번요 66. 117.
서브넷 마스크는 255입니다. 255 255 0, 디폴트 게이트웨이
192입니다 168번요 66 25
또한 주와 부 dns 세트는
192에 있습니다 168번요 66 25와 192.
168번요 66 네
네 이 서버들은 제 isp 네트워크 안에 있다는
뜻이죠 왜냐하면 기본값이∙∙∙ isp-192∙∙∙
, 그러니까 168번요 66 0/24 네트워크,
기본 게이트웨이는 . 25
이제 isp가 연결할 때마다 변경되지 않는 고정 ip
주소를 제공하는 경우 여기에서 인터넷
연결 유형으로 이동한
다음 고정 ip를 클릭하여 이를
구성할 수 있습니다.
여기서 ip 주소를 구성할 수
있습니다 isp가 준 거죠
예를 들어, 내 사무실에서는 고정 ip가 할당되어 있으므로 이 장치를 그곳에서 사용하려면 고정
ip 108로 사용할 수 있습니다.
66 77 88.
255의 서브넷 마스크를 갖게 될 겁니다 255 255 0이면 디폴트 게이트웨이가
108이 됩니다 66 77 1
그럼 제 1차와 2차 dns를 설정해야 해요
여긴 3번밖에 없어요
3 3 3, 4 4 4 4개가 채워졌습니다.
하지만 8인 구글 dns 서버를 사용하겠습니다
8 8 8
네 보조 dns는 없을 거예요
이 네트워크 내 모든 장치에 대해 구글의 dns만
사용하겠습니다
네 이 아래에 옵션이 있어요
mtu 크기를 설정할 수 있는데
최대 전송 유닛의 약자죠 네트워크에
데이터를 전송할 때 패킷 크기가
이 정도예요 ?
기본값으로 이건 보통 1,500달러인데
필요할 때만 변경할 수 있어요
예를 들어 vpn 연결을 통해 이걸 실행할 경우 더
작은 크기의 mtu 유닛이 필요할 겁니다 그래야
캡슐화하고 암호화할 공간이
생기니까요 다른 라우터를 통해 전송하기 전에요
그 라우터는 최대 전송 유닛 크기가 1,500이죠
그래서 현재 1260으로 설정돼 있어요
네 이제 이제
l2tp나 pptp요 ?
이것들은 일반적으로 vpn이나 다른 특정
유형의 연결과 함께 사용됩니다
예를 들어, l2tp는 vpn 서버에서 일반적으로 사용됩니다.
어딘가에 지사가 있는 경우 이 장치를 사용해
vpn 터널을 만들 수 있어요 이 장치와
여러분이 연결하려는 vpn 서버 사이에요
예를 들면 예를 들어 제가 이탈리아에
살 때 미국에서 방송이나 영상을
볼 수 있는 사이트를 확보하고 싶었거든요
네 그러려면
사실 하지만
,
네 집 전체를 위해서요 제가 한 건 l2tp
연결로 이렇게 장치를 구성한 다음 제 사용자
이름과 암호를 입력했어요 그런 다음 VPN 서버
IP를 , 3...
3 3 33,
그런 식으로 미국에 있는 vpn 서버에 연결하면 집에 있는 누구나 마치
마이애미에 있는 것처럼 모든 것에 액세스할 수
있습니다. 마이애미는 우리가 사무실에 앉아 있더라도 내 vpn
서버가 있는 곳입니다. 이탈리아 중부.
좋아요 하지만 연결을
위해서는 동적 ip가 필요해요 돌아가서
그대로 두죠
이제 저장을 누르면 다시
동적 ip로 저장이 됩니다
이제 화면 하단에 표시되는
또 다른 설정은 mac 복제입니다.
네 어떤 isp가 그렇게 하느냐에
따라 어떤 장치가 케이블
모뎀이나 파이버 모뎀에 연결되든 mac
주소를 인식하고 특정 장치에 대한 연결을 잠글
겁니다
네 isp가 그럴 경우 소호 라우터에 mac 주소를
설정해야 할 겁니다 그 컴퓨터인 척하면서
이렇게 말하도록요 이봐 사용해야
한다고 느끼면 이 디바이스는 여러분 컴퓨터의 mac
주소를 이용해 그것으로
식별할 수 있습니다
네 다시 말씀드리지만 다시
말하지만 제 경우엔 제 isp는
그걸 사용하지 않아요 그래서 제
장치에 대해 기본 MAC 주소를 사용할 수 있죠 ?
다음으로 볼 영역은 네트워크
아래에 있는 lan 영역입니다
이 lan 옵션에서 여러분은 특정 소호 라우터에
ip 주소를 줄 거예요
제 경우엔 라우터가 ip 주소 192를
사용합니다 168번요 0 1
이제 일반적으로 이를 장치에 설정된 기본값으로
그대로 두겠지만, 내 네트워크에 여러 장치가 있고 이미 다른 장치가
이 네트워크에서 이 특정 ip 주소를 사용하고
있다면 변경할 수 있습니다. 그리고 아마도
이 장치가 10으로 식별되도록 하고 싶을 수도
있습니다.
1 1 이것을
바꾸면 장치가 다른 ip를 사용합니다
제 경우엔 ip 주소는
그대로 두도록 하겠습니다 이
네트워크에서 이미 잘
작동하고 있으니까요
네 다음으로 볼 것은 dhcp 서버인데요
아래로 내려가면 dhcp 서버를 클릭하면
현재 사용 중인 것을 볼 수 있습니다
Dhcp 이 soho 라우터가 dhcp
서버로 작동한다는 뜻이죠 dhcp 범위의 일부로서
어떤 ip 주소를 나눠줄 건지 여기서
구성할 수 있어요 클라이언트에게 넘길 기본 게이트웨이-주차
dns도 마찬가지고요
예를 들어, 현재 사용 중인 범위는
192입니다 168번요 0 100, 192까지
올라갑니다. 168번요 0 122
따라서 이 dhcp 범위의 일부로 할당할
수 있는 장치는 22개뿐입니다.
그보다 더 많은 장치를 원할 경우,
예를 들어 50개의 장치를 원할
경우 이를 . 150개면 범위가
100에서 150으로
늘어나죠 ip 주소를 나눠줄 때요
추가로 DHCP 서버가 사용되는 걸 원치 않는다면
체크를 해제해 비활성화할 수 있습니다
dhcp 서버를 활성화하죠
일반적으로 변경하게 될 또 다른
영역은 기본 또는 보조 dns입니다.
이 경우 이 장치 이 작은 오피스 홈 오피스
라우터를 dns 서버로 사용합니다
다른 사람의 dns 서버로 직접 가는 대신에요
그걸 원치 않고 대신 구글 dns
서버를 사용하고 싶다면 그냥 기본 dns에서
8로 바꿀 수 있어요
8 8 8을
선택한 다음 해당 보조 dns를 삭제하고 이를 저장하면 이제 내 dhcp
서버에서 dhcp 주소를 받는 모든 클라이언트에 대해 이
dns 서버를 사용하게 됩니다.
다음으로 살펴볼 것은 동적 dns입니다
네 동적 dns는 ip 주소를 지속적으로
바꾸는 isp가 있을 때 사용됩니다
전 세계 대부분의 isp는 고정 주소를 제공하지
않고 대신 동적 주소를 제공합니다.
그리고 홈 네트워크에서 웹 서버나
Minecraft 서버 또는 이와 유사한
것을 실행하려는 경우 변경되지 않는 IP
주소가 있거나 적어도 해당 IP가
무엇인지 식별할 수 있는 방법이 있어야 합니다. 주소는 일종의
이름이나 고유 식별자를 사용하여 변경될 때마다 나타납니다.
바로 여기서 다이내믹 dns가 활약하는 겁니다
사용자가 NO-IP나 DynDNS 같은 서비스를
이용할 수 있어요 거기
가입하면 한 달에 2달러씩
사용자 이름과 암호는 물론 서비스를
이용해 할당할 수 있는 독특한
도메인 이름도요
제이슨 디온 같은 게 집에 있을지도 몰라요 dyndns 내에서
컴을 도메인 이름으로 할당하고 디바이스와 연계시킬
수 있습니다
네 DHCP를 통해 IP 주소를 바꿀 때마다
새로운 위치와 함께 DynDNS를 업데이트합니다
따라서 제이슨 디온에게 가시면
어떤
ip주소가 사용되든 상관없이 이 장치로 이동합니다
그게 동적 dns 같은 걸 사용하는 장점이죠
네 이제 이제 가정이나 작은 오피스 네트워크에서
서버를 실행하려 한다면
이걸 두는 게 좋아요
다음에 살펴볼 영역은 운영 모드입니다
이 라우터는 두 가지 모드로 작동합니다
네 현재 모드는 라우터로 사용됩니다 이
말은 이 장치를 동적 IP, 정적 IPo
혹은 PPoE를 통해 인터넷에 연결한다는 뜻이죠
, Windows Azure L2TP나 PPTP 연결
네 저희는 동적 ip를 쓰고 있어요
이 장치에서 제 모뎀에 연결하고
있죠 동적 ip를 통해서요 그리고 인터넷으로요
? 네
네 자 반면에 집이
정말 크고 이런 장치를 여러 개 샀다면
집에 더 나은 무선 범위를 확보하기 위해서겠죠
액세스 포인트에 설정할 거예요
이제 이러한 장치 중 하나는 라우터가
되고 다른 장치는 모두 액세스 포인트가 됩니다.
네 액세스 지점으로 있으면
원본 라우터에서 두 번째 장치로
케이블을 연결할 수 있게 해줘요 그 두 번째 장치는
dhcp 서버도 라우터도 아니죠 대신 무선 액세스
지점이 되어 집의 다른 곳에 무선
신호를 보낼 수 있어요 소호 라우터로는
닿을 수 없었던 곳에요 , 무선 신호를 사용해 원본
라우터로는 안 됐죠
네 큰 집이나 사무실에
있을 때 사용하실 수 있는 거죠 접근점이
여러 개여야 하니까요
네 제 사무실에는 무선 액세스
포인트가 네 개 있어요 액세스 포인트 모드로
설정돼 있죠 그게 다시 중앙
라우터에 연결되고 그 라우터가
우리를 인터넷으로 연결해줘요
네 사무실 전체를
다 볼 수 있어요
위층과 아래층 모두요 실수 없이요
다음 옵션은 무선 네트워크에 초점을 맞추는 겁니다
이건 넘어가죠 이미
무선 네트워크에 관한 전체 비디오를
다 했거든요 다른 레슨에서 설정하는
방법도요
다음으로 살펴볼 영역은 usb 세팅입니다
이제 이 특정 장치의 뒷면에는 실제로
두 개의 usb 포트가 있습니다.
Usb 포트로 파일을 공유하거나
인쇄 서버를 만들 수 있어요 이게 그렇게 가능하게
해줍니다
네 공유 액세스로 가면 다양한
사람들을 위해 계정을 만들
수 있죠 usb 하드 드라이브에
액세스하는 거예요 이 장치 백에 꽂혀
미디어 서버로 작동하는 거죠 ,
인쇄 서버로 이동하면 현재 활성화되어
있고 이 프린터에는 아직 프린터가
설치되지 않은 것을 볼 수 있습니다.
네 프린터를 설치하고
싶으면 usb 케이블을 이용해 제 프린터에서
홈 오피스 라우터 뒤에 연결하면 사용자와
전체 네트워크에서 공유돼 단일 프린터를
모두가 사용할 수 있는 네트워크에
연결할 수 있죠 , 보세요
그 아래에는 몇 가지
자녀 보호 옵션이 있습니다.
그리고 서비스 품질을 나타내는 QoS가 있습니다.
서비스 품질은 장치가 사용할 대역폭이
얼마인지 묻습니다
이제 내 경우에는 QoS가 꺼졌습니다. 왜냐하면 이
라우터가 내 네트워크의 유일한 라우터이기 때문에 모든
대역폭을 사용하려고 하기 때문입니다.
하지만 이런 장치가 여러 개 있다면
그걸 설정해 우선순위가 높은 영역과 낮은
영역을 가질 수 있죠
예를 들어 제 사무실에서 할 수 있습니다 위층은 저희 스튜디오인데
서비스 품질이 아주 높았으면 합니다
QoS를 활성화해서 1초에 1기가바이트의
대역폭을 주겠다고 할 수 있어요
여기서 보이듯이요
자 그럼 다른 한편으로는 모두가 일하는
아래층 사무실에서는 낮은 서비스의 질을 감당할
수 있다고 판단할 수도 있죠
네 업로드 및 다운로드 속도를 위해 500메가로
설정할 수도 있고요 그 방법으로
녹음이나 라이브 스트리밍을
할 때 위층 스튜디오의 추가 대역폭을 빼앗기지 않을
겁니다
다음은 보안 탭입니다
보안 탭 아래 몇
가지 다른 설정이 있어요
네 첫째 방화벽을 켜거나 끌 수 있고 공격당하지
않기 위해 서비스 보호 거부를 할
수 있습니다
아래를 보시면 몇 개의
호스트들이 금지 목록에 올라 있습니다 그들은
차단되었습니다 나쁜
짓을 했기 때문입니다 서비스
거부를 하려고 했습니다
다음으로 할 일은 액세스 제어입니다.
접근 제어 하에서 필터링 메커니즘으로 mac
주소를 사용하게 됩니다
블랙리스트나 화이트리스트로
부를 수 있는데 CompTIA는 블록
리스트나 허용 리스트를 의미합니다
저희는 허용 목록이라고도 하는
화이트리스트를 사용합니다
네 여기 나열된 모든 장치가 이 네트워크에
연결될 수 있다는 의미입니다
네 mac 주소가 있는데 여기 목록에
없다면 이 특정 장치에 연결할 수 없습니다
자 이건 사실 제 데모 유닛 중 하나입니다
모든 mac주소가 정확히
같은 것을 볼 수 있습니다 하지만
이건 데모 모델이기 때문입니다 생산
네트워크에서 실제 모델로
사용하는 것이 아니고요
다음은 ip와 mac 바인딩입니다
자 이제 이 테이블을 설정해
dhcp 서버에서 나온
ip 주소가 장치가 항상 동일하도록 하려면 여기
할당하면 됩니다
이 리스트를 보면 두 개의 mac주소가 있고
둘 다 특정 ip주소에 링크되어 있습니다
네 그래서 네트워크에 디바이스가
가입할 때마다 같은 ip 주소를 다시
받습니다 시스템이 예약하니까요
파일 서버를 실행할 때 정말 유용해요 네트워크
안에서 미디어 서버나 프린트 서버를 실행할
때 장치가 같은
ip 주소를 갖게 해야 하니까요
고정 ip에 의존하지 않고요
네 다음으로 스크롤을
좀 더 내려보면 nat
포워드링 영역이 보입니다
네 nat 포워드링에서요 가상 서버라고 부르지만
대부분의 장치는 방화벽이라고 불러요
여기서 방화벽에서 열어야 할 포트를
설정할 수 있어요 여러분 네트워크
내부의 특정 서버로 라우팅 될 포트요
제가 웹 서버를 만들고 싶다고 해보죠
광고 버튼을 클릭하면 할 수 있어요
http의 서비스 유형을 선택합니다
암호화되지 않은 웹 연결이죠 그런
다음 외부 포트 또는 다수의 외부
포트를 줄 수 있어요
네 이제 일반적으로 http를 다룰
땐 포트 80을 다루면 되죠 내부 IP는
서버에 있는 장치가 되고요 192
같은… ? 168번요 0 10, 그리고
제 내부 포트는 그 서버의
수신 포트가 되겠죠
포트 80일 수도 있고 서버를 설정할 때
설정했던 다른 포트일 수도 있습니다
네 그리고 프로토콜에 따르면
전부 tcp로 할지 udp로 할지 설정할 수 있어요
전 그냥 모두에게 맡기려고요
그리고 저장을 하면
리스트에 추가가 됩니다
다음은 비무장지대입니다
지금은 비무장지대란
옛 용어를 쓰지만 말입니다
네 CompTIA는 이걸 스크린 서브넷이라고
부르죠 하지만 기본적으로 어느 경우든
같은 기능을 수행합니다 ,
네 dmz는 네트워크의 작은 구역을
제공하고 모든 공용 서버를
둘 수 있는 곳이죠
따라서 웹 서버나 ftp 서버 이메일 서버를 실행한다면
그것들을 dmz에 둘 겁니다
이 경우 해당 영역에 대해 네트워크
나머지 부분과 달리 다양한 방화벽을 보호하게
해줍니다 이 공공 자원을 반신뢰성 구역으로
추가해주는 거죠
마지막으로 보여드릴 건 vpn 서버입니다
네 이제 이걸 보죠 vpn 서버는
세 종류예요 오픈 VPN, PPTPVPN VPN 연결이죠
이 장치에 vpn 서버를 활성화하고 싶다면
여기에 설정하고 서비스
포트를 주면 돼요 이제
이 장치를 연결점으로 사용할 수 있죠
네트워크 밖에서 다시 네트워크로요
? 네, 맞아요
앞서 이탈리아에서 미국까지의 예로 돌아가면, 그것이
바로 제가 한 일입니다.
네 네 마이애미에 있는 친구 집에
오픈 vpn 서버를 설치했어요 그럼 제
장치를 이런 작은 사무실 홈 오피스
라우터에서 실행 중인 그들의 오픈
vpn 서버에 연결할 수 있었죠 그런 식으로
모든 트래픽이 그의 네트워크를 통해
인터넷으로 나갔어요
다들 제가 마이애미에서 온 줄 알아요
전 이탈리아에서 왔는데요
그게 vpn 서버의 장점이죠
상황으로 돌아가죠
다시 한 번, 네트워크의 모든 상태를
한눈에 볼 수 있습니다
연결되어 있습니다 여기 보시면 wan과 무선
네트워크 lan 또는 로컬 지역 네트워크 게스트 네트워크
usb 장치와 전반적인 성능에 대한 연결이
되어 있습니다 안이
네 TP-link Archer 7
같은 장치를 이용해 작은 오피스 홈 오피스 네트워크와
라우터를 구성하는 법을 시연하는 게 즐거우셨길 바랍니다
말씀드렸듯이 이 비디오는 이 장치에 기반했고
여러분 장치는 약간 다르게 보일 거예요
그리고 길을 잃으면
제조사 홈페이지를 확인해서
설명서와 지도를 확인하세요
네 기억하세요 명심해라
기본 게이트웨이를 확인해야 합니다
기본 게이트웨이는 일반적으로
사무실용 홈 오피스 라우터의
ip 주소일 것입니다
제 소호 라우터는 192에 있어요 168번요 0 네 1 이 웹 인터페이스를
하려면 제 시스템의 웹 브라우저를 열어 이 네트워크에
연결하면 돼요 유선 또는 무선으로 그런
다음 192를 입력하죠
168번요 0 네
1 그러면 로그인 화면으로 가서 이
인터페이스에 접근하고 필요한 변경을 할 수 있습니다