묻고 답하기

Thumb avatar 547f25e504135e186c31407d563dd6b9866adba5b0ac65f40a946c1e2bc62432
개발용 서버의 라이센스 문제

3년 이상 전 [Guest]

안녕하세요. 도움을 받을수 있을까 싶어 질문올립니다. MS에서 Audit을 온다고 하는데요. 저희쪽은 개발팀이 있는 관계로 개발용 SQL등이 Enterprise 버전으로 다수 있습니다. 운영서버 한대당 거의 동일한 수량의 SQL이 있는데 사실 서비스를 하는것은 아니고 말그대로 개발요입니다. Audit을 올 경우 이 개발서버에 대한...

자세히 보기

Thumb avatar 547f25e504135e186c31407d563dd6b9866adba5b0ac65f40a946c1e2bc62432
Secure DNS Server 기능을 하는 장비 추천 부탁드립니다.

3년 이상 전 [Guest]

...S Server 구성이 가능하지만 보안이슈가 많이 발생하기에 Secure 기능이 포함되어있는 장비를 알아보고 있습니다. 필요 기능 - DNS Server 기능 - DNS Security 기능 - 재귀쿼리 지원 - Reporting

자세히 보기

Thumb avatar 547f25e504135e186c31407d563dd6b9866adba5b0ac65f40a946c1e2bc62432
Bitdefender 회사에서 도입 사용해 보신분 계시나요??

2년 이상 전 [Guest]

...는 어떤 백신을 많이 사용하나 검색해봤더니 AV-test.org란 사이트가 있더라구요 이 사이트가 어느정도 공신력이 있는지는 모르겠지만 Bitdefender Endpoint Security 5.3 백신이 제일 좋은 평가를 받고 있는거 같습니다 검색을 해보니 개인 사용자들 정보만 있네요 아직 국내 회사에서 사용하긴 무리가 있는지 궁금한데 그렇다고 제가 써보고 말...

자세히 보기

Thumb avatar 547f25e504135e186c31407d563dd6b9866adba5b0ac65f40a946c1e2bc62432
레드햇 리눅스 엔터프라이즈 OS 설치 비용 얼마쯤 들까요?

약 2년 전 [Guest]

직접 설치할 자신이없어서 업체에 맡겨야겠는데 비용이 얼마쯤 들까요? 그리고 설치를 부탁할만한 업체는 어떻게 찾아야 하나요? 감사합니다

자세히 보기

Thumb avatar 547f25e504135e186c31407d563dd6b9866adba5b0ac65f40a946c1e2bc62432
V3 Internet Security 9.0 에서 재계약 날짜 지나면 어떻게 되나요?

2년 이하 전 [Guest]

회사 사정이 조금 복잡해서 재계약 날짜가 지날것 같은데 무슨 문제가 생기나요? 이후에 추가금을 내고 재계약을 하려고 하는데 괜찮을까요?

자세히 보기

솔루션 상담실

REDHAT ENTERPRISE LINUX 견적 문의요

29일 전   익명

REDHAT ENTERPRISE LINUX 견적이 어떻게 되는지 궁금하네요 매년 서브스크립션을 맺어야 한다고 하는데. 이 또한 어떤식인지요?

자세히 보기

서버 및 OS 견적 요청

16일 전   익명

...는 제품은 다음과 같습니다. 친절하고 정직한 업체와 거래하고 싶네요  HP DL385G7 6274 Base AP Svr MS Windows Server 2008 엔터프라이즈 +10cal   

자세히 보기

파트너 정보

Medium iqpad
주식회사 아이큐패드

주요 취급 제품 : 정보유출방지, DRM, 도면 문서 보안, 문서중앙화, 관리자권한제거, AD 이행도구

주식회사 아이큐패드는 2000년 설립된 보안솔루션 전문기업으로 데이터중심보안 (Data-centric Security)과 사용자권한관리 (Privilege Management) 분야에 사업 역량을 집중하고 있습니다. 주요 사업 분야 : 실시간 암호화 기술을 적용한 데이터중심보안 (Data...

자세히 보기

Medium qnap logo
QNAP Systems, Inc.

주요 취급 제품 : SMB / 엔터프라이즈 NAS 스토리지, Thunderbolt2/3, NAS/iSCSI/IP-SAN 스토리지

QNAP은 홈, SOHO 및 중소기업과 엔터프라이즈 사용자들을 위해 고품질의 네트워크 연결 스토리지 (NAS) 와 NAS, iSCSI, IP-SAN 솔루션과 Thunderbolt 2 & Thunderbolt 3 기반 DAS/NAS...

자세히 보기

Medium sciens
시엔스(주)

주요 취급 제품 : Juniper Networks, Casa Systems, hitron, cabletime, XNsystems

...의 최우선 가치를 고객감동에 두고 고객과 함께하는 시엔스㈜ 입니다. Juniper Networks, IP_TV, Wibro, 홈 네트워킹 등의 다양한 기술 발전과 함께 시엔스는 차세대 IT기술 동력을 완성해가는 글로벌 네트웍 기업으로서 최고의 기술력을 갖추어 나갈 것입니다. 초고속 인터넷 인프라의 발전과 차세대 핵심 기술의 육성, 유비쿼터스와 컨버전스 환경을...

자세히 보기

Medium riverbed
리버베드 코리아

주요 취급 제품 : 통합 애플리케이션 성능 모니터링 (EUEM, APM, NPM), WAN가속, SD-WAN, 지점통합인프라

리버베드 테크놀로지는 애플리케이션 성능 인프라스트럭처 분야의 선도기업으로서, 클라우드와 온프레미스 엔터프라이즈 환경에 원하는 수준의 애플리케이션 성능을 보장하고, 요구되는 데이터의 가용성을 보장하며, 비즈니스 성과에 영향을 주기 전에 성능 문제를 선행적으로 파악하고 해결해 주는 가장 완벽...

자세히 보기

Medium %ec%a7%80%eb%9e%80%ec%a7%80%ea%b5%90%ec%86%8c%ed%94%84%ed%8a%b8
지란지교소프트

주요 취급 제품 : 오피스키퍼, 오피스메신저

...개 기업 대상으로 서비스 제공 중이며, 2017년 3월 OfficeMessenger 출시 후 지속적으로 고객사 수를 확대해 나가고 있습니다. 올 하반기는 랜섬웨어에 대응이 가능한 차세대 백신 OfficeShield 출시하여 Officeware Suite 플랫폼의 제품 라인업을 갖춰 나아갈 예정입니다.

자세히 보기

테크박스

워터월 DLP / 두루안 쉐도우큐브 DRM 사용 후기

2017.07.11   관리자  

...한층 더 신경을 쓰고 있습니다. (매일 복호화내역 점검 및 특별라이선스 전자결재 적용, List化) ShadowCube 에이젼트 설치 화면 클라이언트 다운로드후 실행해서 Next, Next하여 설치. 설치하고 재부팅하면 로그인하라는 창이 나타납니다. 당연히 바로 로그인이 되지 않습니다. 인증서관리에서 인증서를 추가해서 로그인을 해야합니다....

자세히 보기

기관/기업용 클라이언트의 정석, HP Z240 워크스테이션
기관/기업용 클라이언트의 정석, HP Z240 워크스테이션

2017.11.15   관리자  

작년 Windows 10 Ver.1511 릴리즈와 6세대 Core 제품군 출시이후, 기업이나 기관 내 Client 신규도입 움직임이 곳곳에서 목격되고 있습니다. 특히 기존 Windows XP를 사용하던 Client는 Windows 7이나 10으로 업그레이드 할 수 없는 사양들이 대다수 이기에, 신규로 도입하는 것이 더욱 더 낫겠다는 판단에서 일 것 입니다. 하지만 새로운 제품을 구매한다 하더라도, 가정용과 기업/기관용 제품을 따지지 않고 구매하다 보니, 초기 안착단계부터 이런저런 문제 또한 함께 목격되고 있습니다. 모델을 통일하지 않고 마구잡이로 구매하다 보면, OS배치와 관리까지도 힘들어지는 것은 불을 보듯 뻔하고 말이죠. 무조건 싼 가격만이 우선이고 답 일까요? 그렇지는 않습니다.기업/기관용 Client 의 조건 두가지는 무엇일까요? 첫째는 다양한 사양을 선택할 수 있으면서도, 안정성과 손쉬운 확장성 및 유지보수성이 필요합니다. 두번째는 그리고 관리 및 보안능력이 필요합니다. 특히 Intel vPro 기술은 AMT KVM 을 통한 손쉬운 유지보수 및 보안능력면에서 우선순위로 고려해야 할 기술입니다. 그런 점에서 HP의 Z240 Workstation은 최소한 이 두가지는 모두 갖춘 상태로, Xeon E3 부터 Core I 까지 다양한 CPU를 시작으로 사용목적에 맞게 다양한 부속조합이 가능 합니다. 오늘 이 시간에는 HP Z240 Workstation 기본모델을 기준으로 살펴보도록 하겠습니다. **이 제품은 한국HP 에서 시험용으로 대여받은 데모제품으로 어떠한 대가도 가이드도 존재하지 않습니다. 업그레이드와 유지보수가 편한 하드웨어 구조 HP Z240 Workstation 은 이름에서 보듯이 타워형 제품으로 구성되어 있습니다. Intel Xeon E3 부터 Core i3 까지 다양한 사양을 주문시 선택할 수 있도록 되어 있다보니, 제품 CPU를 외형에서 구분하는 방법은 1차적으로 케이스에 붙은 로고가 되겠습니다. HP Z240 Workstation 에는 중고가 이상의 PC 케이스에 적용 되는 먼지필터가 기본으로 들어가 있습니다. PC내 유입되는 공기를 통해 먼지가 들어가는 것을 방지해 주게 되는데요. 손쉽게 분리해 청소할 수 있는 구조로 되어 있습니다.   데모용 제품은 6세대 Core i7 제품으로 되어 있으며, 전면에는 슬림형 DVD멀티와 2개의 USB 2.0 포트 2개의 USB 3.0 포트와 이어폰 및 마이크 포트로 구성되어 있습니다. USB 2.0 포트 1개는 스마트폰 고속충전을 지원하도록 되어 있습니다. 후면에는 사양에 따라 다르지면 Core I 제품을 기준으로 설명하면, 구형 키보드 마우스를 위한 PS/2 포트와 2개의 USB 2.0 포트 4개의 USB 3.0 포트, 1개의 DVI 포트와 4K출력을 지원하는 2개의 DisplayPort 1.2 그리고 아날로그 5.1사운드 출력포트를 가지고 있습니다. HDMI와 VGA 출력이 필요 할 경우 HP에서 옵션으로 구성할 수 있는 DisplayPort to HDMI 혹은 DisplayPort to VGA 케이블이 별도로 필요합니다.   체의 좌측 덮개를 열면, 본체 안을 볼 수 가 있는데요. 별도의 장치를 연결하기 위한 PCI-E 슬롯과 나머지 여분의 메모리 슬롯을 볼 수 있습니다. 메모리 슬롯은 4개의 DDR4 규격의 메모리를 장착할 수 있으며, ECC 메모리와 non-ECC 메모리를 모두 사용할 수 있습니다. (총 64GB 장착가능)   데모용 머신에는 1개의 메모리가 사용되고 있으며, CPU-Z 를 통해 확인 해 보니, 마이크론의 DDR4-2133 규격의 8GB 제품이 사용되고 있습니다.   메인 보드 옆면에는 HDD/SSD를 수납할 수 있는 Bay 가 마련되어 있으며, 3.5인치와 2.5인치 슬롯이 별도로 마련되어 있습니다. 필요시 드라이버 없이 HDD와 SSD의 착탈이 가능합니다. 이게 한두대 정비하는 것이면, 상관없지만 5대이상 수십대 점검하고 정비해야 하는 엔지니어에게는 꽤 큰 편의성이라 볼 수 있습니다.   데모용 머신에는 WD의 주력 데스크탑 제품인 WD Blue 1TB 제품이 들어가 있으며, SATA3 규격의 7200rpm 제품입니다. 일반적인 용도로는 쾌적한 제품으로 알려져 있습니다.   실제 CrystalDiskinfo 에서도 제품의 사양을 자세히 볼 수 있으며, Crystaldiskmark 로 측정 한 결과, 일반적인 업무용으로는 큰 무리 없는 속도를 가지고 있습니다. 다만 좀 더 빠른 성능을 원한다면 SSD 를 OS부팅 및 주작업용으로 쓰고 HDD를 자료보관으로 사용하는 것이 더 바람직하지 않나 싶습니다. 이 부분은 제품을 어떻게 주문하느냐에 따라 결정되며, 필요시 SSD를 직접 장착하는 것도 나쁘진 않다고 봅니다.   2.5인치 규격의 SSD 뿐만 아니라, M.2 규격의 SSD 혹은 무선랜 등의 장치를 장착할 수 있으며, 길이에 따라 가이드부분이 본체에 마련되어 있어 손쉽게 업그레이드를 진행할 수 있습니다.   Intel vPro 를 통한 KVM 수준의 시스템 정비 및 관리 개인용 혹은 보급형 Client 에는 존재하지 않지만, 기업/기관용 클라이언트이 꽃은 역시 메니지먼트 엔진일 것 입니다. 많은 회사들이 자체적으로 iKVM 등의 솔루션을 제공하고 있지만, HP Z240은 많은 검증과 보안성이 입증 된 Intel vPro를 기본으로 사용하고 있습니다.   UEFI 펌웨어에서 Intel ME Bios 를 불러와 Intel vPro AMT 를 활성화 해야, 본격적으로 시스템에 대한 모니터링과 콘솔제어를 할 수 있는데요. 활성화 후 웹브라우저를 통해 HP Z240 의 시스템의 현황을 모니터링 할 수 있습니다. 이를 통해 HP Z240에 어떠한 스토리지 장비와 어떠한 CPU 어떠한 그래픽카드 등이 있는지를 확인할 수 있으며, 이를 통한 조직 내 자산관리도 가능하다 볼 수 있습니다.   기본적으로 제공 되는 웹을 통해서는 전원관리도 가능하며, 전원이 Off 된 HP Z240을 PC관리자가 강제로 On 할 수 있는 기능을 제공하고 있습니다.   Intel vPro 를 지원하는 클라이언트 관리솔루션이 많지만, 보편적으로 사용되는 솔루션은 VNC Viewer Plus 가 있습니다. Intel vPro AMT KVM을 지원하며, 단순히 전원을 켜고 끄는 것 뿐만 아니라, ISO를 마운트하여 OS를 설치하고, 화면에서 보는 것 처럼 HP Z240의 펌웨어부터 원격으로 컨트롤이 가능합니다.   콘솔레벨의 제어가 가능하기 때문에, 원격지에 있는 PC를 IT엔지니어가 직접 컨트롤 하는 것이 가능합니다. 일반적인 iKVM과 다르게 TLS 기반의 보안통신으로 제어가 이뤄지기 때문에, 키로거 등으로 입/출력을 훔쳐가는 일은 발생하지 않습니다.   정석과도 같은 기본성능 그리고 안정성 앞서 설명 한 대로, 제가 테스트 한 데모머신은 6세대 i7 기반의 머신으로, Windows 10 Pro 가 기본으로 제공되지만, 별도의 DVD미디어를 통해 Windows 7 Professional 또한 지원합니다. 다만 이 제품의 본 성능을 체감하기 위해서는 Windows 10 Pro를 사용하는 것이 좋습니다.   기업용 Client 에 필수라 함은 역시나 TPM 의 유무를 들 수 있는데요. 2 in 1 형태의 Windows PC나 Windows Tablet 에는 매우 기본적이라 할 수 있지만 워크스테이션이나 데스크탑에는 그렇지 않는데요. HP Z240 에는 매우 당연하게도 TPM이 메인보드에 들어 있습니다. TPM 은 Windows 10 의 PIN 암호와 Windows Hello 데이터를 저장하는데 있어 필수적이기도 합니다. 또한 중요한 것은 유선랜의 성능을 들 수 있는데요. HP Z240에는 인텔의 Gigabit Ethernet 이 장착되어 있으며, 내부 인터페이스가 PCI-E 로 되어 있는 고급제품 입니다.   실제 성능을 측정하기 위해, iperf 테스트를 통해 기가비트 이더넷을 사용하는 PC와의 테스트를 진행 했는데요. 초당 932Mbps 정도로 안정적인 네트워크 퍼포먼스를 보여주고 있습니다.   수치적인 성능을 측정하기 위해 PCMark 8을 통해서도 측정 한 결과, 일상적인 업무로 쓰기에는 너무나도 좋은 수치가 나왔습니다. 조립PC로 기업 내 Client 를 배치한다면, 부속에 따라 각각 다른 워런티와 책임소재 등으로 실질적으로 총 비용이 올라가기 마련인데요. 가정용 제품을 사용시 위의 성능은 물론이거니와 1년의 A/S 만을 지원해 이 또한 비용상승을 가지고 오게 됩니다. HP Z240은 3년간 보증서비스(3년 익일서비스)를 제공하고 있어 유지보수 비용이 많이 절감되게 되는데요. 편의사양과 성능 그리고 3년의 보증서비스 기업/기관용 Client 의 정석을 논한다면 HP Z240 을 먼저 추천해드릴 수 있을 것 같습니다.   리뷰어 소개 박성기 Microsoft MVP (Windows and Devices for IT) | STEP Program Member http://fb.com/windowstory | http://post.naver.com/itpromvp

자세히 보기

파일 서버 자원 관리자 (FSRM)으로 랜섬웨어 막아보기

2017.08.29   관리자  

윈도우 기능 중 FSRM을 이용하여 파일을 차단하는 기능을 소개 할까 합니다. 물론 제가 알아낸 내용은 아니고 저도 타 사이트에서 보고 테스트 해본 후 작성하는 글입니다. Windows Server로 파일 서버를 구성하거나 공유 폴더 공유를 사용하신다면 그래도 간단한 구성으로 효과를 볼 수 있을듯 합니다. 물론 만능은 아닙니다. Server에서만 구현 가능합니다~ Desktop용은 파일서비스 기능이 없어요 ㅠ 구성 방법 및 간단한 테스트를 소개 합니다. 1  PowerShell을 실행 합니다. (파워쉘은 시작 -> 프로그램 -> 관리도구에 있어요) 2. 아래 명령어를 입력 합니다. Windowns 2008 R2: Add-WindowsFeature FS-FileServer,FS-Resource-Manager Windowns 2012 / 2012 R2: Install-WindowsFeature –Name FS-Resource-Manager –IncludeManagementTools 3. 패키지 설치~ 4. FSRM 실행 ( 관리 도구 -> 파일 서버 리소스 관리자 ) * FSRM 구성 순서 ( 파일 그룹 -> 파일 차단 템플릿 -> 파일 차단 ) 이 세가지만 구성 하시면 됩니다. 5. 파일 그룹 생성 위 이미지 처럼 파일 그룹 만들기를 선택 합니다. 5-1.  차단 하고 싶은 확장자를 작성합니다. 포함할 파일에 랜섬웨어들의 확장자들을 모두 입력해 주시면 됩니다. 랜섬웨어 확장자는 아래 문서를 참고해 주세요 바플때기님이 이미 작성하셔서 여기 따로 적진 않았습니다. 랜셈웨어 확장자 종류 총정리 6. 파일 차단 템플릿을 생성합니다. 차단할 파일 그룹 선택에 5번 항목에서 만드신 내용을 선택 하시면 됩니다. 7. 파일 차단 정책 생성 정책을 실행할 폴더 경로와 차단 템플릿을 선택해 주시면 됩니다. 경로는 원하는 경로를 쓰시면 되고 차단 템플릿은 6번에서 만드신걸 선택 하시면 됩니다. 위 방법으로 설정이 끝났습니다. 간단 간단 하게 설정이 완료 됩니다. 간단한 테스트 캡쳐 화면 입니다. 1. Txt 파일을 생성하여 다른 이름으로 저장해 봤습니다. 원본 폴더에 저장을 할 수 없다며 Administrator 폴더에 저장 할꺼냐고 묻습니다. 2. test.txt 파일의 이름을 변경해 보았습니다. 마찬 가지로 파일명 변경이 안됩니다. 3. 설정한 폴더의 하위 폴더에서 이름을 변경해 보았습니다. 2번과 마찬가지로 변경이 안됩니다. 상위 폴더를 선택 하면 하위 폴더까지 해당 정책이 모두 적용되는듯 합니다. 보고서 작성이나 메일 발송을 할 수 있는 설정이 있으니 필요 하시면 설정 하시면 될듯 합니다. 보고서를 출력해 보았으나 실제로 파일이 저장되는게 아니라서 그런지 보고서는 아무런 내용이 출력되지 않았습니다. 삭제 방법 Windowns 2008 R2: Remove-WindowsFeature FS-FileServer,FS-Resource-Manager Windowns 2012 / 2012 R2: Uninstall-WindowsFeature –Name FS-Resource-Manager –IncludeManagementTools 위와 같이 Add를 Remove로 Install를 Uninstall로 변경 하시면 됩니다. 파일 서버에 음악 및 동영상 파일들도 위 방법으로 저장을 차단 하셔도 될듯 합니다. 마지막으로 위 구성에 대한 저의 생각 입니다. 장점 빠르게 적용 할 수 있다. 추가 비용 없이 파일 생성을 막을 수 있다. 단점 업무에 티가 안난다. 확장자 베이스로 막기 때문에 확장자를 수시로 확인 후 등록해 줘야 한다. 바플때기님의 글에서 *.exe ,*.html,*.mp3,*.txt등 처럼 실제 사용하는 확장자는 막 을 수 없습니다. 마지막으로 랜섬웨어 확장자는 아래 링크에서 지속적으로 업데이트 하고 있다고 합니다. https://docs.google.com/spreadsheets/d/1TWS238xacAto-fLKh1n5uTsdijWdCEsGIM0Y0Hvmc5g/htmlview?sle=true 그러나 읽기 권한 요청을 해야 되서 저는 그냥 안봤습니다~~~ 랜섬웨어가 없어지는 그날이 오길 기대합니다 ㅠ_ㅠ

자세히 보기

MS, 긴급 9종과 중요 3종 등 총 12종 보안 패치 발표

2017.09.14   전산꿈돌이  

...mework 중요 원격코드 실행 4038781 등 25개이다.  [참고사이트] - 한글 : https://portal.msrc.microsoft.com/ko-kr/security-guidance - 영문 : https://portal.msrc.microsoft.com/en-us/security-guidance ①Windows 10, Server 2...

자세히 보기

회사 파일 서버를 클라우드에 만들기 – 1. 각종 서비스 비교
회사 파일 서버를 클라우드에 만들기 – 1. 각종 서비스 비교

2017.11.07   클라우드서비스코디  

...겠습니다. 많이 사용하는 클라우드 서비스는 다음과 같습니다. 윈도우즈 파일 시스템 : 윈도우즈에게 기본적으로 제공하는 공유시스템. 리눅스 포 EFSS(Enterprise File Sync&Share) : 대용량 파일 씽크와 공유를 위한 서비스. 네이버클라우드(구 네이버 N드라이브), Drop-Box, Syncplicity, Box 등...

자세히 보기