디지털 Transformation, 데이터센터 & Cloud, 베트남

마이크로소프트는 가상화에 대해 포괄적인 포트폴리오를 가지고 있죠. 하나씩 사용될 수도, 함꼐 사용될 수도 있습니다.

표 1. 마이크로소프트 가상화 기술

1. Windows Server 2008 Hyper-V
    하드웨어 가상화, Hyper-V는 Type1 Hypervisor 기반의 가상화를 사용하는데, 하드웨어 위에서 바로
    구동된다.   따라서, 가상화하기 어려운 프로세서 Call을 직접 접근할 수 있다.
     - 32비트, 64비트 가상머신을 동시에 구동 가능
     - 가상머신이 최대 4개까지 CPU를 가질 수 있음
     - 대용량 메모리 지원
     - Virtual LAN 지원
     ※ 64비트 기반의 프로세서를 가진 하드웨어가 필요함, DEP(Data Execution Protection)이 사용되어야 함

      더 자세한 내용, 여기 참조

2. Virtual Server 2005 R2 SP1
    x86 기반의 운영체제에서 모두 구동된다. 가상머신을 구동하기 위한 소프트웨어로 이해하면 됨.
    - 서버 통합
    - 리거시 운영체제 및 어플리케이션을 구동하기 위해 적합
    - 소프트웨어 테스트 및 개발환경 자동화
    - 재해 복구 단순화
    Windows Server 2003, 2008에 구동가능하고, 관리 기능도 지원됨
    Virtual Server는 Windows XP, Vista 등에서도 구현가능한데 테스트 및 개발 목적으로만 사용이 적합

     다운로드는 여기 참조

3. Windows 터미널서비스
    프리젠테이션 가상화를 의미한다. 터미널서비스는 Windows 2000, 2003, 2008 플랫폼에 내장된 기능임
    모든 프로세싱은 터미널서비스가 구동되고 있는 중앙 컴퓨터, 즉 서버에서 이루어짐

    자세한 정보는 여기 참조

4. 마이크로소프트 소프트그리드(SoftGrid) 가상화
   어플리케이션이 최종 사용자의 컴퓨터에서 구동되면서, 격리된 환경을 만들 수 있습니다. 어플리케이션이
   캐시 시스템에 캐시되고, 로컬에서 실행되는 방식을 취하고 있습니다. 클라이언트의 어떤 설정도 변경하지
   않습니다. (레지스트리, 프로그램 매핑 등)
   버전이 다른 어플리케이션이 함께 구동될 수 있고, 어플리케이션을 배포하는 프로세스를 설정하거나 관리를
   쉽게 합니다. 다음의 두가지 방식으로 배포될 수 있습니다.
   - 설치: 전통적인 소프트웨어 방식과 마찬가지로 클라이언트 시스템이 캐시되어 존재합니다.
   - 스트리밍: 온디맨드 형태로 요청될 때 클라이언트 시스템으로 보내지고, 향후 재사용을 위해 캐시됩니다.
   마이크로소프트 데스크탑 최적화 팩으로 사용 가능합니다.

    자세한 정보는 여기 참조

5. Virtual PC
    데스크탑 가상화를 위해 Microsoft Virtual PC 2007을 사용할 수 있습니다. Windows Vista, XP를 한 대의 PC
    에서 함께 사용하고자 할 때 활용 가능합니다. 아주 간단하게 설정하고 사용할 수 있는 방식을 제공합니다.

    자세한 정보는 여기 참조

6. Windows Vista Enterprise Centralized Desktops (VECD)
   엔터프라이즈 사용자들에게 부여하는 혜택으로 중앙에 Windows Vista Enterprise의 복사본을 Virtual Server
   2005 R2 SP1 환경에 만들어 놓는 것을 의미합니다. 각 사용자들이 리모트 데스크탑 등을 통해 접근하여 본인의
   PC 외에 원하는 작업을 할 수 있도록 해주는 것이지요.

   자세한 정보는 여기 참조

자, 이제 가상화에 대한 개념은 아시겠죠. 이제 의사결정 프로세스를 살펴보시지요.
1. 가상화가 적합한지 여부 결정
2. 어플리케이션 분류
3. 서버 가상화, 소프트웨어 가상화 중에서 선택
4. 클라이언트 커넥션 상태에 대해 결정
5. 어플리케이션의 위치 결정
6. 데스크탑 가상화, 프리젠테이션 가상화 중에서 선택
7. 어플리케이션 가상화, 데스크탑 가상화 중에서 선택

바로 여기를 찾아주세요. Technet에서 최신 기술을 스크린과 설명을 동시에 하는 형태, Product를 직접 개발하는 매니저가 설명하는 웹 캐스트 형태로 제공되며 데모가 곁들어져 이해가 상당히 쉽습니다.

IE8, Hyper-V 가상화 기술, System Center, MOF(Microsoft Operation Framework), SQL Server 2008, 그린 데이터센터 등 최신 기술 동향에 대해 데모와 함께 다양한 정보를 얻으실 수 있습니다.
저도 자주 찾아가는데, 정말 강추합니다.
Virtualization for MAP(Microsoft Assessment & Planning) Tool에 대해 들어보신 적 있으신가요? 보유하고 있는 윈도우 장비들의 성능, 사양 등을 파악하여 어떤 서버가 가상화에 적합한지 여부와 호환성 부분까지 점검해주는 Tool 입니다. 또한, 다양한 가상화 중 어떤 가상화를 사용할 것인지에 대해 잘 알지 못할 때 IPD(Infrastructure Planning & Design) 가이드를 참고하면 베스트 프랙티스를 통해 현명한 의사결정을 내릴 수 있게 됩니다. IPD에 대해서는 시리즈로 연재해볼 까 합니다.

SQL Injection은 SQL의 쿼리/Command를 웹페이지를 통해 삽입하는 하나의 해킹 기법을 의미합니다. 웹페이지는 기본적으로 사용자들의 패러미터(아이디, 패스워드, 생년월일, 전화번호 등)을 입력받아 데이터베이스에 대한 정보를 조회,삽입,수정,삭제 등의 작업을 하게 됩니다.
바로 이러한 기본적인 SQL 쿼리문을 통해 조작된 사용자명과 패스워드를 보내는 것이 가능하고, 정보를 변조하거나 삭제하는 등의 작업이 가능해지는 것입니다.

서버상에 80포트만 오픈되어 있기 때문에 안전할 것이라고 생각하는 것은 잘못된 생각입니다. 웹 페이지는 80 포트를 통해 구동되기 때문이고, 웹페이지를 통한 해킹이 가능하기 때문이죠. SQL Injection을 솔루션으로 해결하는 방법은 웹 방화벽이 있습니다. 미리 등록된 페이지 및 작업을 제외한 어떠한 작업도 해킹시도로 간주하여 모두 블로킹 시켜버리기 때문이죠. 물론 비용이 발행합니다.

오늘은 기본적으로 할 수 있는 몇가지만 설명하려고 합니다.
Single quote('), double quote("), slash(/), back slash(\), semi colon(;), NULL, carriage return, new line 등의 모든 특수문자를 필터링 해버립니다.
 - 사용자로부터의 입력, URL을 통한 패러미터, 쿠키값 등
 - 낮은 권한을 사용하여 SQL Server를 시작하고 구동합니다
 - 사용하지 않는 Stored Procedure는 제거합니다.
    . "Xp_cmdshell, Xp_startmail, Xp_sendmail, Sp_makewebtask"

감사합니다.

다음과 같은 방식으로 SSMS에서 자신의 데이터베이스만 SSMS에 나타나도록 설정할 수 있습니다. 
SQL Leader.com에서 가져왔습니다.

1. IIS7을 Windows Server 2003에 설치 가능한가요?
   - 아니오, IIS7은 Windows Server 2008에서만 구동됩니다. 물론, Windows Vista SP1 버전에서 IIS7의 개발
     자 버전이 구동되긴 합니다. 개발은 Vista의 IIS7에서 하고, 실제 운영은 Windows Server 2008의 운영서버에서 진행하는 형태가 가장 추천되는 시나리오 입니다.

2. IIS7을 커맨드를 이용해서 관리할 수 있나요?
   - 물론 입니다. Appcmd.exe 라고 하는 "맥가이버 칼" 같은 도구로 IIS 관리자에서 수행 가능한 모든 작업을
   커맨드라인으로도 수행할 수 있습니다.

3. IIS6에서 사용하던 ADSI, WMI를 IIS7에서도 사용할 수 있나요?
   - 물론입니다. IIS6.0 관리 호환성을 설치하면 사용 가능합니다.

4. IIS7을 설치하기 위해 모든 기능 서비스, 모듈, 종속성(Dependency)에 대해 알아야만 하나요?
    - 아는 것이 좋습니다. IIS 관리자(GUI) 방식을 사용하면 몰라도 설정이 일부 가능하긴 하지만, pkgmgr를 사용하여 설치하는 경우라면 정확히 알고 있어야, 혹시 발생할 지 모를 오류를 방지할 수 있습니다.

5. 모든 Feature를 인스톨하면 무슨 문제가 있습니까?
    - 사실 문제가 있는 건 아니지만, IIS7.0의 사용하지 않는 기능을 메모리에 올라가게 하므로 메모리 Footprint가 증가되어 성능에 지장이 있고, 해킹 및 보안 위협에 대한 가능성을 높이며, 불필요한 패치 빈도를 높이는 결과를 초래할 수 있습니다.

6. 메타베이스가 사라졌다고 하는데, 왜 FTP 배포 서비스는 메타베이스를 찾는지 궁금합니다.
   - 더 이상 메타베이스가 중심 저장소는 아니지만, FTP 배포 서비스는 IIS6.0과 달라지지 않았으므로 메타베이스가 존재하고 있다고 생각을 합니다. 하지만 IIS7은 모든 요청을 Applicationhost.config로 번역을 해주게 됩니다. 결국 메타베이스는 사용되지 않는 것이고, 리거시 어플리케이션과 Feature는 있다고 생각만 하는 것입니다.

7. 매니지드코드와 네이티브코드가 요청 파이프라인에 동일한 접근 권한을 가지는데, 왜 네이티브 코드를 사용하는 거죠?
   - 성능 이슈 때문에 그렇습니다. 네이티브 코드(C++)는 오버헤드가 적습니다. 매니지드 모듈은 특정 어플리케이션에 맞도록 사용하는 목적, 네이티브 모듈은 글로벌하게 사용하는데 적절합니다.

8. ApplicationHost.config 파일은 서버 정보, Web.config 파일은 어플리케이션 정보를 담고 있습니다.

9. ApplicationHost.config 파일은 아무나 수정 가능합니까?
    - 아닙니다. 윈도우 관리자만 수정 가능합니다.

10. Section Group이 뭐죠?
    - 관련 섹션의 모음 입니다. 계층 구조로 이루어져 있습니다.

11. Location tag은 어떨 때 사용하는 것입니까?
    - Locking 과 Unlocking 용도로 사용합니다. 관리 위임할 때

12. Appcmd.exe가 클라이언트에서 리모트 IIS7을 관리할 수 있습니까?
    - 안됩니다. 리모트 관리(원격)를 위해서는 WMI를 사용하셔야 합니다.

13. 호스팅 업체에서 고객이 Trace 셋팅을 사용하고 싶습니다. 가능한가요?
    - 네, 가능합니다. 하지만, 서버 내의 모든 고객이 Trace가 가능하도록 설정하는 것과 동일함을 고려해야 합니다.

14. Error 모듈을 교체 가능한가요?
   - 네. 가능합니다. 사이트 레벨로 Error 모듈을 교체할 수 있고 IIS7의 확장성이 갖는 장점중의 하나입니다.