회원K이승훈님의 도움으로 R720 정비를 쉽게할 수 있었습니다. 감사드립니다.
IDC에 입고하기전에, 최종검점할 예정인데, 검토부탁드립니다.
IDC가 멀어서 퀵으로 보내고 설치는 IDC의 운영팀에서 할 것입니다.
- Windows 2008 R2 설치 및 패치 업데이트 : 완료
- Virus 프로그램 : MSE 설치
- 랜카드 티밍 : 브로드컴 1/2 - 팀(외부망) 1, 3/4 - 팀 2(내부망), 인텔 vt 쿼드(외부망/용도미정)
- 원격접속 포트변경 : 완료
- Firmware 업데이트 : 완료
누락된 작업이 있을까요?
- to be continue -
관리자 접속은 firmware update나 hyper-v 작업 이외에는 없으니... MSE로도 충분할 것 같습니다.
v3나 알약 서버용 제외하고 시멘텍서버용을 알아보세요.(저도 몇년전에 20만원언더로 구매한적이 있습니다..인터넷이 아닌 sw유통사에서)
어드민 이름도 변경하시구요..게스트 사용정지. cmd를 시스템폴더에서 다른폴더에 카피놓기등 만 하시면 되구요.
Administrator는 입고후에 변경할 예정이고,
추가 관리자 1개를 더 설정해뒀습니다.
그런데, cmd를 옮기는 것은 이유가 있나요?
이름을 바꾸려고 했더니... 오류가 나오네요. Trused Installer... 구글링이 필요한 것 같습니다.
여기에 설명이 잘 되 있네요..그리고 방화벽정도..
위에 것을 해도 거의 1달안에 다 털리더라구요..
리눅스는 오랫동안 잘 버텼는데, 윈도는 쉽지 않은가 봐요?
보안설정은 설명을 읽고 해보겠습니다.
untalgle 사용하고 마음놓고 살고 있습니다.. 전 80포트하고 변경한 원격포트외에는 다 막았습니다..외부인입은 일부 네트워크 포트 제외하고는(핑하고 DNS같은)
vm으로 방화벽 하나 올리시는것이 마음 편한실것 같습니다...
방화벽로그 보면 중국아이피로 계속 공격이 들어옵니다..mssql1433,원격 3389등등..그외에 rras해킹도 있어서 방화벽없이는 윈도우서버는 솔직히 어렵습니다..
COA 없는 장비는 2012로 가야죠.
80, 443, 원격포트. mail 포트. 이정도만 남겨야 할 것 같습니다.
1 .OS설치
2. 나만의 ID생성, Administrator 계정 삭제
3. 원격접속 설정
이것만 하곤 입고...
나머진 다 원격으로 처리합니다.
그리고 방화벽 관련은
모든포트 적용으로 막아버리고
필요한 포트만 그때그때 예외처리하셔서 열어주시면 되니
입고후 셋팅하면서 하셔도 문제 없을듯 하네요.
마지막으로.....
2008로의 가상화...... 나중에 후회하실것입니다.
저처럼.....
이것이 제가 현재 가상화 OS를 고민하고 테스트해보는 목적이기도 합니다.
없어도 되는 것들 입니다.
이후에는 IIS와 MS-SQL은 설치를 안해야 할 것 같습니다.