안녕하세요 서버관리 직무 부사수로 근무 중인 1년차 신입입니다.
현재 개발팀 웹 서버를 만들어 달라는 요청을 받았습니다.
선임님들께 여쭈어봐도 되지만 선배님들께서 어떻게 하시는지, 노하우 등이 궁금해서 질문 남깁니다.
VCenter에 가상서버를 만들어 IIS를 올려달라 하셨는데 IIS를 설치할 때 설정들은 어디까지 해주면 좋은지, 추가로 올린뒤 개발팀이 작업하기 편하도록 셋팅까지 해주면 좋을 것 같다는 말씀이 있으셨는데 어디까지 셋팅을 해주면 좋은지 말씀해주시면 감사하겠습니다.
추가로 서버 취약점 조치를 한 상태로 구축할 생각인데 고려해야 할 사항이 따로 있을까요 ??
8개의 답변이 있습니다.
요청한 부서 또는 팀에 구체적인 사양 등을 물어보셔야 합니다.
웹서버 구축 해놨는데, 생각하는 것과 다를 경우 다시 설치 해달라고 할 수 있기 때문이죠.
관련된 운영 서버가 어떤게 있는지도 미리 파악하시면 도움이 될 듯 합니다.
음 구체적인 내용을 모르면 어디까지 해야 할지 난감하죠.
저같은 경우엔 OS+.NET+IIS까지 만 했던것 같습니다.
개발 서버에서 충분히 테스트하기 위해서는 운영서브의 데이터가 하루전까지는 복제 되어야 합니다.
그래야 정확한 테스트가 가능할 것입니다.
질문의 범위가 너무 넓어서 답변을 정확히 달아 드리기 어렵네요 ^^
각 회사 마다, 개발자 마다 요구하는 수준이 다 다르기 때문에
처음이라 막막 하시면 개발팀에 여쭤 보고 하시는게 제일 좋습니다.
본인이 한다고 했어도 요구사항이 전혀 다르면 안하느니 못하고,
괜히 해 주고도 욕 먹는 경우가 발생할 수 있어요~~~~
상황에 따라 환경에 따라 요청자에 따라 다를 것 같네요.
요청자와 협의해 본 후에 결정하는 것이 좋을 것 같고...
설치해 준 후에도 계속적으로 소통하면서 필요한 부분이 있다면 지원해 주는 게 좋을 것 같고요.
회사 환경에 따라 차이가 있기 때문에 선임들의 작업 내용도 참고해 보는 게 좋을 것 같고, 선임들에게 문의해 보는게 도움이 많이 될 걸로 보이네요.
딱 범위가 정해져 있진 않습니다.
개발자가 웹서비스를 알면 웹 서비스 구동까지 해주면 그 뒤는 알아서 하는 경우도 있구요.
개발자가 개발만 알고 웹 서비스쪽을 잘 모르는 경우도 있는데 이런 경우는 웹 서비스 설정까지 하죠.
웹서버, 웹서비스의 보안설정은 시스템관리자 또는 보안 담당자의 역할이니 해서 배포하는게 좋구요.
보안설정은 별도의 보안 설정 문서가 없으시다면 KISA IIS 보안 취약점 점검 가이드 문서가 있는데,
그것 참고하시면 됩니다.
vmware vcenter에 하나의 vm에 윈도우 서버가 설치가 되어 있다면
IIS 설치가 안되어 있다면 추가 설치하면 됩니다.
설정은 개발쪽에서 알아서 하면 되구요
아래는 윈도우 보안 취약점 내용입니다.
https://architecture.snu.ac.kr/wp-content/uploads/2020/03/%EB%B6%99%EC%9E%842_%EC%9C%88%EB%8F%84%EC%9A%B0Windows-%EB%B3%B4%EC%95%88%EA%B0%80%EC%9D%B4%EB%93%9C%EB%9D%BC%EC%9D%B8.pdf
보안 취약점 점검 리스트입니다.
서버관리에서는 보통 os까지만 제공하거나 db, web, was 정도까지도 설치를 해주긴는 합니다.
그러나 이걸 세팅하는 것은 서버관리가 아니고 개발사나 개발팀에서 해야죠.