강좌 최초 작성일 : 2007년 08월 24일
   강좌 최종 수정일 : 2007년 09월 28일

   강좌 읽음 수 : 회

   작성자 : songgun(송 원석)
   편집자 : Taeyo(김 태영)

   강좌 제목 : IIS 7.0 인스퍼레이션 - 06

강좌 전 태오의 잡담>

이번 강좌는 Microsoft MVP(IIS 분야)인 송원석 님이 보내주신 IIS 7.0에 대한 중요 정보 강좌입니다.
송원석 군은 개인적으로 www.egocube.pe.kr 사이트를 운영하고 있기도 합니다.
IIS 분야의 MVP 답게 남들보다 한발 앞서서 IIS 7에 대한 강좌를 보내주었네요.
현재 송군은 MSDN에 있는 IIS 7 관련 컬럼을 한국 마이크로소프트에 번역 제공하고 있기도 합니다.
그럼, 이 친구의 멋진 강좌에 한번 빠져보시지염~

• 여러분들의 롱혼 서버에 IIS 7 과 인터넷 정보 서비스 관리자가 설치되어 있어야만 합니다.
• 새로운 FTP 서비스가 설치되어 있어야만 합니다. 다음의 링크 중 하나를 통해 http://www.iis.net/ 웹 사이트로부터 FTP 서비스를 다운로드 받고 설치할 수 있습니다.
  • FTP for IIS 7.0 (amd64)
  • FTP for IIS 7.0 (x86)
• FTP 게시를 위한 루트 폴더를 생성해야만 합니다.:
  • "%SystemDrive%\inetpub\ftproot" 폴더를 생성합니다.
  • 익명 사용자의 접근을 허용하기 위한 권한을 설정합니다.:
    • 명령 프롬프트를 실행시킵니다.
    • 다음의 명령을 실행합니다.:
      CACLS "%SystemDrive%\inetpub\ftproot" /G IUSR:R /T /E
    • 명령 프롬프트를 닫습니다.
  • 추가적인 컨텐츠 폴더를 생성합니다.:
    • "%SystemDrive%\inetpub\ftproot\LocalUser\Public" *
    • "%SystemDrive%\inetpub\adminfiles" **

1. 인터넷 정보 서비스 관리자의 Connections 패인에서 트리뷰의 Sites 노드를 클릭합니다.
2. 다음의 이미지에서 볼 수 있는 것과 같이, 트리뷰에서 Sites 노드를 마우스 오른쪽 버튼으로 클릭하고 Add FTP Site 메뉴를 클릭하거나, Actions 패인에서 Add FTP Site 링크를 클릭합니다.
   
3. Add FTP Site 마법사가 나타나면:
   1. FTP site name 텍스트 박스에는 "My New FTP Site" 라고 입력하고, Contents Directory 에는 전제조건 섹션에서 미리 만들어 놓았던 "%SystemDrive%\inetpub\ftproot" 폴더를 지정합니다.
      주의: 만약 Contents Directory 의 물리적 경로를 직접 타이핑해서 입력한다면, "%SystemDrive%\inetpub\ftproot" 와 같이 경로에 환경 변수를 사용할 수도 있습니다.
   2. 작업을 모두 마쳤으면, Next 버튼을 클릭합니다.
      
4. 마법사의 다음 페이지에서는:
   1. FTP 사이트의 IP 주소를 지정하려면 일반적으로 IP Address 드롭다운 목록 상자에서 주소를 선택하거나 기본적으로 선택되어 있는 "All Unassigned." 를 그대로 사용하면 됩니다. 그러나, 이 미리보기에서는 나중에 관리자 계정을 사용하여 로그인을 해 볼 것이므로, 만약 서버에 대한 접근을 확실하게 제한하고 싶다면 IP Address 에 "127.0.0.1" 을 입력하여 로컬 루프백 IP 주소를 지정하십시오.
   2. FTP 사이트의 포트를 지정하기 위해 Port 텍스트 박스에 TCP/IP 포트를 입력합니다. 이 미리보기에서는 기본 포트인 21 번 포트를 사용합니다.
   3. 이 미리보기에서는 가상 호스트 이름을 사용하지 않으므로 Virtual Host 텍스트 박스는 공란으로 비워둡니다.
   4. Certificates 드롭다운 목록 상자의 값을 "Not Selected" 로 지정하고, Require SSL 옵션의 체크를 해제합니다.
   5. 작업을 모두 마쳤으면, Next 버튼을 클릭합니다.
      
5. 마법사의 다음 페이지에서는:
   1. Authentication 설정에서 Anonymous 를 체크합니다.
   2. Authorization 설정에서 Allow access to 드롭다운 목록 상자의 값을 "Anonymous users" 로 지정하고 Permissions 옵션은 Read 만 체크합니다.
   3. 작업을 모두 마쳤으면, Finish 버튼을 클릭합니다.
      
6. 인터넷 정보 서비스 관리자에서 여러분들이 만든 FTP 사이트 노드를 클릭합니다. 그러면 모든 FTP 기능 아이콘들이 출력됩니다.
   
7. 먼저 사용자들이 로그인을 할 수 있게 해주는 기본 인증을 추가합니다. 이를 위해 FTP Authentication 아이콘을 더블 클릭하여 FTP 인증 기능 페이지를 엽니다.
   
8. FTP Authentication 페이지가 나타나면, Basic Authentication 을 선택하고 Actions 패인에서 Enable 링크를 클릭합니다.
   
9. 인터넷 정보 서비스 관리자에서 FTP 사이트 노드를 클릭하면 다시 모든 FTP 기능 아이콘들이 출력됩니다.
10. 관리자 계정으로 로그인 할 수 있도록 해주기 위한 권한 규칙을 추가해야 합니다. FTP Authorization Rules 아이콘을 더블 클릭하여 FTP 권한 규칙 기능 페이지를 엽니다.
    
11. FTP Authorization Rules 페이지가 출력되면, Actions 패인에서 Add Allow Rule 링크를 클릭합니다.
    
12. Add Allow Authorization Rule 대화 상자가 나타나면
    1. Specified users 라디오 버튼을 선택하고, "administrator" 를 텍스트 박스에 입력합니다.
    2. Permissions 에서 Read 와 Write 를 모두 선택합니다.
    3. 작업을 모두 마쳤으면, OK 버튼을 클릭합니다.
       

• "My New FTP Site" 라는 이름으로 새로운 FTP 사이트를 생성했으며, 이 FTP 사이트의 컨텐츠 루트는 "%SystemDrive%\inetpub\ftproot" 폴더로 지정했습니다.
• FTP 사이트를 여러분들의 컴퓨터 로컬 루프백 주소 및 21 번 포트에 바인딩하고, FTP 사이트에 대한 보안 소켓 계층 (SSL) 은 사용하지 않도록 설정했습니다.
• 익명 사용자에게 파일에 대한 "읽기" 접근을 허용하는 FTP 사이트 기본 규칙을 생성했습니다.
• 관리자 계정에 FTP 사이트에 대해 읽기와 쓰기를 허용하는 권한 규칙을 추가했습니다.
• FTP 사이트에 기본 인증을 추가했습니다.

• 인터넷 정보 서비스 관리자를 실행시키고 단계 1 에서 생성한 FTP 사이트 노드를 클릭합니다. 그러면 모든 FTP 기능 아이콘들이 출력됩니다.
• FTP User Isolation 아이콘을 더블 클릭하여 FTP User Isolation 기능을 엽니다.
  
• FTP User Isolation 기능 페이지에는 다섯 가지 옵션이 존재합니다.
  
• 이 다섯 가지 옵션의 의미는 다음과 같습니다.:
  • Do not isolate users. Start users in:
    • FTP root directory
      • 이 옵션은 모든 FTP 세션이 FTP 사이트의 루트 디렉터리에서 시작되도록 지정합니다.
      • 주의: 이 옵션은 이번 버전의 FTP 서버에서 새로 지원되는 기능으로, 모든 사용자 격리 로직이나 시작 폴더 로직을 간단하게 무효화시킵니다.
    • User name directory
      • 이 옵션은 현재 로그인한 사용자의 이름과 동일한 이름의 물리적 또는 가상 디렉터리가 존재하는 경우 해당 폴더에서 모든 FTP 세션이 시작되도록 지정합니다. 만약 동일한 이름의 물리적 또는 가상 디렉터리가 존재하지 않으면 FTP 사이트의 루트 디렉터리에서 FTP 세션이 시작됩니다.
      • 주의: 이 옵션은 IIS 6.0 FTP 서버의 "사용자를 격리하지 않음" 모드와 동일합니다. 이 모드에 대한 추가적인 정보는, Hosting Multiple FTP Sites with FTP User Isolation (IIS 6.0) 토픽의 "Do Not Isolate Users Mode" 섹션을 참고하시기 바랍니다.
  • Isolate users. Restrict users to the following directory:
    • User name directory (disable global virtual directories)
      • 이 옵션은 FTP 사용자 계정의 이름과 동일한 물리적 또는 가상 디렉터리에 FTP 사용자 세션을 격리하고자 할 때 사용합니다. 사용자는 오직 자신의 FTP 루트만을 읽거나 사용할 수 있으며, 물리적 또는 가상 디렉터리 트리의 상위 경로로 이동이 불가능합니다. 만약 전역 가상 디렉터리가 존재한다고 하더라도 모두 무시됩니다.
      • 주의: 이 옵션은 이번 버전의 FTP 서버에서 새로 지원되는 기능입니다.
    • User name physical directory (enable global virtual directories)
      • 이 옵션은 FTP 사용자 계정의 이름과 동일한 물리적 디렉터리에 FTP 사용자 세션을 격리하고자 할 때 사용합니다. 사용자는 오직 자신의 FTP 루트만을 보고 사용할 수 있으며, 물리적 디렉터리 트리의 상위 경로로 이동이 불가능합니다. 만약 전역 가상 디렉터리가 존재하는 경우 모든 사용자에게 전역 가상 디렉터리가 적용됩니다.
      • 주의: 이 옵션은 IIS 6.0 FTP 서버의 "사용자 격리" 모드와 동일합니다.
    • FTP home directory configured in Active Directory
      • 이 옵션은 각각의 FTP 사용자 Active Directory 계정 설정에 지정된 홈 디렉터리에 FTP 사용자 세션을 격리하고자 할 때 사용합니다.
      • 주의: 이 옵션은 IIS 6.0 FTP 서버의 "Active Directory 를 사용하여 사용자 격리" 모드와 동일합니다. 이 모드에 대한 추가적인 정보는, Hosting Multiple FTP Sites with FTP User Isolation (IIS 6.0) 토픽의 "Isolate Users Using Active Directory Mode" 섹션을 참고하시기 바랍니다.

1. 인터넷 정보 서비스 관리자를 실행시키고 단계 1 에서 여러분들이 만든 FTP 사이트 노드를 클릭합니다. 그러면 모든 FTP 기능 아이콘들이 출력됩니다.
2. FTP User Isolation 아이콘을 더블 클릭하여 FTP User Isolation 기능을 엽니다.
   
3. FTP User Isolation 기능 페이지가 나타나면, User name physical directory (enable global virtual directories) 옵션을 선택하고, Actions 패인의 Apply 링크를 클릭합니다.
   

• 만약 FTP 사이트에 익명 사용자로 로그인한다면, 여러분들의 세션은 필수조건 섹션에서 생성했던 "LocalUser\Public" 폴더로만 접근이 제한될 것입니다.
• 만약 FTP 사이트에 로컬 관리자로 로그인한다면, 로그인 요청은 거부될 것입니다. 왜냐하면 아직까지 로컬 관리자의 홈 디렉터리가 정의되지 않았기 때문입니다. 로컬 관리자가 로그인 할 수 있으려면 로컬 관리자 계정을 위한 홈 디렉터리인 "%SystemDrive%\inetpub\ftproot\LocalUser\Administrator" 폴더를 생성해야만 합니다. 그런 다음, 로컬 관리자 계정으로 FTP 사이트에 로그인하면 여러분들의 세션은 방금 생성한 "LocalUser\Administrator" 폴더로 접근이 제한됩니다.

1. 인터넷 정보 서비스 관리자를 실행시키고 단계 1 에서 여러분들이 만든 FTP 사이트 노드를 클릭합니다. 그러면 모든 FTP 기능 아이콘들이 출력됩니다.
2. FTP User Isolation 아이콘을 더블 클릭하여 FTP User Isolation 기능을 엽니다.
   
3. FTP User Isolation 기능 페이지가 나타나면, User name directory (disable global virtual directories) 옵션을 선택하고, Actions 패인의 Apply 링크를 클릭합니다.
   
4. FTP 사이트의 트리 노드를 확장하고, LocalUser 폴더를 마우스 오른쪽 버튼으로 클릭한 다음 Add Virtual Directory 메뉴를 클릭합니다. (주의: 이 예제에서 "LocalUser" 폴더는 물리적 디렉터리지만, 가상 디렉터리도 사용이 가능합니다.)
   
5. Add Virtual Directory 대화 상자가 나타나면
   1. Alias 텍스트 박스에 "administrator" 를 입력합니다.
   2. Physical path 텍스트 박스에 "%SystemDrive%\inetpub\adminfiles" 를 입력합니다.
   3. 모든 작업을 마쳤으면 OK 를 클릭합니다.
      

• 단계 3. 에서와 동일하게, FTP 사이트에 익명 사용자로 로그인하는 경우, 여러분들의 FTP 세션은 필수조건 섹션에서 미리 생성했던 "LocalUser\Public" 폴더로만 접근이 제한될 것입니다.
• 만약 FTP 사이트에 로컬 관리자로 로그인한다면, 여러분들의 세션은 방금 생성한 "/LocalUser/administrator" 가상 디렉터리로만 접근이 제한될 것입니다.

1. 메모장 등, 텍스트 편집기를 사용하여, %SystemRoot%\System32\inetsrv\config 폴더에 존재하는 applicationHost.config 파일을 엽니다.
2. <sites> 섹션으로 이동합니다. 이 섹션에는 여러분들의 기본 웹 사이트에 대한 설정이 포함되어 있으며, 대부분 다음과 같은 내용으로 구성되어 있을 것입니다.:

<sites>

    <site name="Default Web Site" id="1">

        <application path="/">

            <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\wwwroot" />

        </application>

        <bindings>

            <binding protocol="http" bindingInformation="*:80:" />

        </bindings>

    </site>

• 기본 웹 사이트에 대한 전체 섹션을 복사해서 </sites> 태그 바로 다음 줄에 붙여 넣습니다.
• 새로운 FTP 사이트를 생성하기 위해 붙여 넣은 사이트 섹션의 설정을 변경합니다.:
  • name 과 id 속성을 각각 "Default FTP Site" 와 "2" 로 수정합니다.
    주의: 만약 다른 사이트에서 이미 사이트 식별자로 "2" 를 사용하고 있다면 사이트 ID 를 "2" 이외의 다른 번호로 지정해야 할 수도 있습니다. *
  • binding 요소의 protocol 속성값을 "ftp" 로 수정합니다.
  • physicalPath 속성을 "%SystemDrive%\inetpub\ftproot" 로 변경합니다.
  • bindingInformation 속성의 port 값을 "21" 로 변경합니다.
• 닫기 bindings 태그 바로 아래에 인증과 사용자 격리 설정을 위한 <ftpServer> 섹션을 추가합니다.
  주의: URL 기반으로 구성되는 웹 사이트의 인증과는 달리 FTP 사이트의 인증 설정은 사이트 기반으로 구성됩니다.

<ftpServer>

    <security>

        <authentication>

            <anonymousAuthentication enabled="true" userName="IUSR" />

            <basicAuthentication enabled="true" />

        </authentication>

    </security>

    <userIsolation mode="None" />

</ftpServer>

• 이제 여러분들의 <sites> 섹션은 다음과 비슷하게 구성되어 있을 것입니다.:

<sites>

    <site name="Default Web Site" id="1">

        <application path="/">

            <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\wwwroot" />

        </application>

        <bindings>

            <binding protocol="http" bindingInformation="*:80:" />

        </bindings>

    </site>

    <site name="Default FTP Site" id="2">

        <application path="/">

            <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\ftproot" />

        </application>

        <bindings>

            <binding protocol="ftp" bindingInformation="*:21:" />

        </bindings>

        <ftpServer>

            <security>

                <authentication>

                    <anonymousAuthentication enabled="true" userName="IUSR" />

                    <basicAuthentication enabled="true" />

                </authentication>

            </security>

            <userIsolation mode="None" />

        </ftpServer>

    </site>

• 이제 applicationHost.config 파일의 가장 마지막 부분으로 이동하여 기본 FTP 사이트의 권한을 설정하기 위한 <location> 섹션을 추가합니다.
  주의: 이 예제에서 볼 수 있는 것처럼 FTP 사이트에 대한 권한 설정은 URL 기반으로 구성됩니다. 여기에서는 모든 사용자들에게는 읽기 권한을 허용하고, 관리자 계정에게는 읽기/쓰기 권한을 허용하고 있습니다.

<location path="Default FTP Site">

    <system.ftpServer>

        <security>

            <authorization>

                <add accessType="Allow" users="*" permissions="Read" />

                <add accessType="Allow" users="administrator" permissions="Read, Write" />

            </authorization>

        </security>

    </system.ftpServer>

</location>

• applicationHost.config 파일을 저장합니다.

• 로컬 관리자의 홈 디렉터리를 지정하기 위해서, "%SystemDrive%\inetpub\ftproot\administrator" 폴더를 생성합니다.
• 먼저 userIsolation 요소의 mode 속성의 값을 "StartInUsersDirectory" 로 지정합니다. 그러면 여러분들의 userIsolation 요소는 다음 예제와 비슷하게 되어 있을 것입니다.
  주의: 만약 사용자의 디렉터리가 존재하지 않는다면, 사용자 세션은 FTP 사이트의 루트 폴더에서 시작됩니다. 이 예제에서는 "%SystemDrive%\inetpub\ftproot" 폴더가 그에 해당됩니다. 사용자의 홈 디렉터리가 존재하는 경우에도, 사용자는 여전히 FTP 사이트의 루트 폴더로 이동할 수 있습니다.

<site name="Default FTP Site" id="2">

    <application path="/">

        <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\ftproot" />

    </application>

    <bindings>

        <binding protocol="ftp" bindingInformation="*:21:" />

    </bindings>

    <ftpServer>

        <security>

            <authentication>

                <anonymousAuthentication enabled="true" userName="IUSR" />

                <basicAuthentication enabled="true" />

            </authentication>

        </security>

        <userIsolation mode="StartInUsersDirectory" />

    </ftpServer>

</site>

• applicationHost.config 파일을 저장합니다.
• FTP 사이트에 로그인을 하면:
  • 로컬 관리자 계정으로 FTP 사이트에 로그인하는 경우, 여러분들의 세션은 방금 생성한 administrator 폴더에서 시작됩니다.
  • 익명 사용자로 FTP 사이트에 로그인하는 경우, 여러분들의 세션은 FTP 사이트의 루트 폴더에서 시작됩니다. 익명 사용자를 위한 홈 디렉터리를 지정하려면 "%SystemDrive%\inetpub\ftproot\anonymous" 폴더를 생성하십시오. 그 뒤에 다시 익명 사용자로 FTP 사이트에 로그인해보면, 이번에는 방금 생성한 anonymous 폴더에서 세션이 시작될 것입니다.

• 익명 사용자를 위한 "%SystemDrive%\inetpub\ftproot\LocalUser\Public" 폴더를 생성합니다.
• 그리고 userIsolation 요소의 mode 속성의 값을 "IsolateRootDirectoryOnly" 로 지정합니다. 이제 여러분들의 userIsolation 요소는 다음 예제와 비슷하게 되어 있을 것입니다.
  주의: 만약 사용자의 홈 디렉터리가 존재하지 않으면 그 사용자는 로그인이 불가능할 것입니다. 일단 로그인 한 뒤에 사용자는 자신의 홈 디렉터리로만 제한되고 FTP 사이트의 루트 디렉터리로 이동할 수도 없습니다.

<site name="Default FTP Site" id="2">

    <application path="/">

        <virtualDirectory path="/" physicalPath="%SystemDrive%\inetpub\ftproot" />

    </application>

    <bindings>

        <binding protocol="ftp" bindingInformation="*:21:" />

    </bindings>

    <ftpServer>

        <security>

            <authentication>

                <anonymousAuthentication enabled="true" userName="IUSR" />

                <basicAuthentication enabled="true" />

            </authentication>

        </security>

        <userIsolation mode="IsolateRootDirectoryOnly" />

    </ftpServer>

</site>

• applicationHost.config 파일을 저장합니다.
• FTP 사이트에 로그인을 하면
  • 익명 사용자로 FTP 사이트에 로그인하는 경우, 여러분들의 세션은 방금 생성한 "LocalUser\Public" 폴더에서 시작됩니다.
  • 로컬 관리자로 FTP 사이트에 로그인하는 경우, 홈 디렉터리가 존재하지 않기 때문에 로그인이 거부됩니다. 로컬 관리자가 로그인할 수 있게 하려면:
    • 로컬 관리자 계정의 홈 디렉터리인 "%SystemDrive%\inetpub\ftproot\LocalUser\Administrator" 폴더를 생성합니다.
    • 다시 로컬 관리자로 FTP 사이트에 로그인하면, 여러분들의 세션은 방금 생성한 "LocalUser\Administrator" 폴더로 접근이 제한됩니다.
• 주의: FTP 사이트에서 로그아웃 한 뒤, "%SystemDrive%\inetpub\ftproot\LocalUser\Administrator" 폴더를 삭제하십시오.

• 로컬 관리자의 홈 디렉터리를 지정하기 위해서, "%SystemDrive%\inetpub\ftproot\administrator" 폴더를 생성합니다.
• userIsolation 요소의 mode 속성의 값을 "IsolateAllDirectories" 로 지정합니다.
• application 섹션에 방금 생성한 "%SystemDrive%\inetpub\adminfiles" 폴더를 가르키는 "/LocalUser/administrator" 가상 디렉터리를 추가합니다.
• 그러면 여러분들의 userIsolation 요소는 다음 예제와 비슷하게 되어 있을 것입니다.
  주의: 만약 사용자의 가상 또는 물리적 디렉터리가 존재하지 않으면 그 사용자는 로그인이 불가능할 것입니다. 일단 성공적으로 로그인 한 뒤에 사용자는 자신의 홈 디렉터리로만 접근이 제한되고 FTP 사이트의 루트 디렉터리로 이동할 수도 없습니다.

• applicationHost.config 파일을 저장합니다.
• FTP 사이트에 로그인을 하면:
  • 익명 사용자로 FTP 사이트에 로그인하는 경우, 여러분들의 세션은 "IsolateRootDirectoryOnly" 사용자 격리를 설정할 때 생성한 "LocalUser\Public" 폴더로 접근이 제한됩니다.
  • 로컬 관리자로 FTP 사이트에 로그인하는 경우, 여러분들의 세션은 방금 생성한 "/LocalUser/administrator" 가상 디렉터리로 접근이 제한됩니다.

1. 기본 웹 사이트를 템플릿으로 삼아 새로운 FTP 사이트를 생성했습니다.
2. 다음과 같이 FTP 사이트에 대한 권한 규칙을 구성했습니다.:
   1. 모든 사용자는 읽기 권한을 갖고 있습니다.
   2. 관리자 계정은 읽기/쓰기 권한을 갖고 있습니다.
3. 다음과 같은 세 가지 사용자 격리 모드를 설정했습니다.:
   1. 사용자의 홈 디렉터리에서 시작
   2. 루트 디렉터리에 대한 사용자 격리
   3. 모든 유형의 디렉터디에 대한 사용자 격리

宋

강좌 목록으로..