공개 SW 기술지원센터 공개 SW 기술지원센터 일자 VERSION 변경내역작성자 초기작성공개 SW 기술지원센터

Transcription

1 일자 VERSION 변경내역작성자 초기작성

2 1. 공개SW 마이그레이션개요 7 가. 공개SW 시장현황및전망 7 나. 공개SW 마이그레이션전망 12 다. 공개SW 마이그레이션환경 12 라. 공개SW 마이그레이션배경 13 마. 공개SW 마이그레이션시스템환경 14 바. 공개SW 도입시고려사항 14 1) 공개SW 서비스분류 15 2) 리눅스애플리케이션기능 16 3) 메타트렌드 공개SW마이그레이션준비단계 19 가. 공개SW 마이그레이션산업환경 19 1) 공개SW 관점의산업생태계 19 2) 공개SW 마이그레이션단계별전략 21 3) 공개SW 마이그레이션시솔루션도입원칙 21 나. 클라이언트 / 서버 IT 환경분석 23 1) 클라이언트 / 서버하드웨어분석 23 2) 클라이언트 / 서버소프트웨어설정분석 24 3) 데이터의존성분석 24 4) 인프라스트럭처분석 24 5) 사용자분석 26 다. 서버 / 데스크탑고려사항 28 1) 하드웨어고려사항 28 2) 주변장치확장성 29 3) 연결성옵션 29 4) 오프라인모드 30 5) 마이그레이션이가능하지않은어플리케이션 공개SW 마이그레이션 35 가. 클라이언트마이그레이션 35 1) 클라이언트관점에서의접근 35 2) 그래픽환경 36 3) 하드웨어 36 4) 애플리케이션연속성 37 5) 네트워크서비스통합 40 나. 서버마이그레이션 41 1) 서버관점에서의접근 41 2) 하드웨어 41 3) 애플리케이션연속성 42 4) 네트워크서비스 44 다. 통합 46 1) 리눅스서버와윈도우도메인서버의계정통합방법 46 2) 리눅스클라이언트에서윈도우도메인에가입하는방법 56 3) Windbind와 PAM을이용한사용자인증방법 58 4) 로그온시홈디렉터리자동마운트방법 63 5) 도메인에서네트워크프린터사용방법 공개SW 마이그레이션구축사례 70 가. 공개SW 시범대학구축사업 70 1) 사업의목적 70 2) 기존시스템정보 70 3) 전환시스템특징 73 나. 공개SW 시범도시구축사업 77 1) 사업의목적 77 2) 기존시스템정보 78 3) 전환시스템특징 85 다. 공개SW 기반의 Ubiquitous Office 구축 88 1) 사업목적 88 2) 기존시스템정보 88 3) 전환시스템특징 89 라. 공개SW기반보안강화의료정보시스템구축사업 93 1) 사업목적 93 2) 기존시스템정보 93 3) 전환시스템특징 공개SW 유지보수 101 가. 개요 101 1) 공개SW 유지보수의정의 101 2) 공개SW 유지보수의특징 101 3) 공개SW 유지보수의필요성 101 4) 공개SW 유지보수의이해 102 5) 공개SW와상용비공개SW 유지보수의차이점 103 나. 유지보수의범위 104 1) 공개SW 유지보수항목 104 2) 공개SW 유지보수수준 (Level) 105 3) 공개SW 스택및공급사평가항목 108 4) J-Boss의유지보수분류사례

3 다. 유지보수가격산정 111 1) 공개SW 유지보수가격산정방법 111 2) 공개SW 유지보수비용지불방법 111 라. 기술지원전문기관및업체 113 < 표차례 > < 표 > 하드웨어조사결과표 23 < 그림차례 > < 그림 1> 기업의공개소프트웨어도입분야 8 < 그림 2> 향후 2년동안기업의리눅스교체의향도 10 < 그림 3> 정유 / 자동차산업생태계 19 < 그림 4> 단계별전략 21 < 그림 5> 솔루션도입원칙 21 < 그림 6> 기존시스템운영도 72 < 그림 7> 전환시스템구성도 73 < 그림 8> 전환시스템모델 74 < 그림 10> 공개SW 체험부스사진 76 < 그림 11> 기존시스템운영도 84 < 그림 12> 전환시스템구성도 85 < 그림 13> 전환시스템 86 < 그림 14> 기존시스템전산환경구성도 89 < 그림 15> 도입시스템전산환경구성도 91 < 그림 16> 기존의료원별운영시스템구성도 93 < 그림 17> 네트워크구성도 94 < 그림 18> 도입시스템의구성도 96 < 그림 19> 도입시스템하드웨어구성도 97 부록. 공개SW 마이그레이션시발생가능한예상질문모음 1. 공개SW 마이그레이션개요가. 공개SW 시장현황및전망 현재공개SW에있어국제적인환경조성이어느정도되어있다고볼수있고또한공개SW 에대한제품의안정성과시장의유통구조가정착되어왔다. 이러한부분에있어국내의침체된시장과맞물려국내의공개SW의향후전망은타부분에비하여급격한시장의성장을기대할수있을것으로예측된다. 공개SW가국내에소개되고활용된지는꽤오래전이라할수있다. 하지만공개SW는최근에공공기관을중심으로활성화정책및세계각국의정부가자국에맞는도입정책을마련하고다양한정책을기반으로공공기관에공개SW를도입하고있다. 여기서공개SW는소스코드가모든사용자에게공개되는소프트웨어로서리눅스가대표적인제품이라볼수있다. 이러한공개SW는사용과개작이가능하며코드수정에따른 2차적저작물에따라판매의권한이주어지는경우도있다. 이러한여러가지공개SW의적용방식에따라데스크탑또는서버, 임베디드, PDA, 모바일등다양하게적용되고있다. 또한오픈소스의대표적이라할수있는리눅스가전반적으로기업시장에자리잡기위해서는리눅스에서작동하는공개SW가기술선도업체들을비롯한주류업체에서성공을하였다. 특히 Apache Web Server와 Tomcat Servlet Engine은독자적인소프트웨어업체나많은기업의 IT 부서에서활용하고있다. 기업측면에서는단순하게운영체제만을바꾼다고해서기업이기대하는제반비용의효과가가시적으로나타나지는않을것이다. 그러나데스크탑용리눅스를현실적으로볼필요가있다. 데스크탑분야에있어시장의지배구조는 2002년 7월 Bear Stearns & Co. 보고에따르면 MS사가데스크탑업계의영업수익중 80% 를차지하는것으로나타나있다. 즉이와관련데스크탑연구개발비는하드웨어업체들이대부분부담하고있지만 MS는 OS라이선스를통한수익을거둬들이고있으며이에따른수익의불균형현상이일어나고있다. 따라서점차데스크탑제조사들은 OS에대한라이센싱문제를피하거나데스크탑에리눅스 OS의탑재를고려하고있다. 그러나라이센싱문제뿐만아니라점차사용자의요구에맞는 GUI 기반의소프트웨어로변화하면서윈도우관리자기능및사용자환경에서저장및복구, 섹션관리, 메시지지원기능, 계산기등의일반적으로필요로하는애플리케이션도일반데스크탑환경을이루어가고있다. 또한사용자즉, 기업적인측면에서의데스크탑에리눅스의도입을현실적으로볼수있으며

4 리눅스가윈도우운영체제보다저렴한까닭은 MS오피스대신에 StartOffice/OpenOffice를사용할경우비용을크게절약할수있기때문이다. 즉기업에있어리눅스를데스크탑운영체제로채택하는과정에서기술적, 정치적, 문화적인이슈도고려사항이될수있으며효과적인비용절감의방법을도출하기위하여정보에입각한합리적인결정을내릴수있는단계에와있다고볼수있다. 초기공개소프트웨어인리눅스는컴퓨터애호가들이나중소규모의연구소나학교를중심으로필요로하는소프트웨어들이다양하게개발되어왔다. 그러나점차중 / 소, 대기업공공기관및인터넷서비스제공자 (ISP) 등거의전부문을망라하여사용되고있으며최근리눅스가시장의주류세력으로입지를구축할수있었던것은하드웨어글로벌벤더 (HP, IBM, DELL) 등과솔루션공급사 (ORACLE, SAP BEA..) 등의업체들이전격적인지원을추진함으로써기업환경에적합한다양한제품들이출시되고있다. 향후데스크탑이시장에미치는영향으로는저렴한비용의대안을찾는소비자들의관심을끌수있으며다양한활용프로그램의출연에따를활용도의증가가빠른성숙을유도할것이다. 공개SW 분야에서가장활성화되어있고적극적으로도입되고있는시장환경은서버분야라할수있다. 서버에있어하드웨어시장의변화는다양한부품과기술이개발되어적용하는과정에서신기술이기존의마이크로소프트 OS의라이센싱계약때문에바로활용하지못하고썩히는경우가발생한다. 따라서신기술이 OS에의하여몇년후에시장에출시되는경우도있다. OS관련이런부분에있어문제점을해결하는방안과대안으로공개소프트웨어의시장이확대되어가고있다고볼수있다. 리눅스는애플리케이션개발, 애플리케이션서비스, 데이터베이스서비스, 네트워킹등다양한분야에업무용으로사용되고있다. 특히인터넷에서는웹서비스, 방화벽, 인트라넷및인터넷케싱업무에효과적임이입증되었다. 이렇게점차사용자층이증가하는또하나의이유는저렴한가격과프로그램의맞춤형이라할수있다. 사용자의요구사항에다양한기능을공개된소스를활용하여맞출수있다는것이다. 이러한요구와환경에맞게새롭게부상하는다양한제품군이점차확대, 보급될것으로기대된다. 최근새로운기술제품군으로적용되는분야는공공기관에서산업의특성을살린오픈소스애플리케이션 ( 자동차등록, 온라인세금징수, 지역정보시스템등 ) 인공공기관과 SI업체의제안등에따른비용과유지보수의효율적인측면을고려한도입이증대될것이다. 또한비즈니스애플리케이션의분야에도점차확대되어가고있으며 CRM, ERP, HR, EIS 등 소프트웨어의안정적인궤도에오르는데 5~10 년이걸리는애플리케이션에도점차 확대되어감을알수있다. 이렇듯 2006 년경에는리눅스도입에있어성능문제가더이상의장벽이될수없으며주요 플랫폼벤더를비롯한데이터베이스와미들웨어업체들이유닉스에서리눅스로전문성을 옮기려는협력을지속함으로써리눅스의성장은가속화될것으로예상할수있다. 2004년과 2005년에걸쳐기술적인성능향상은많은부분이커널의스케쥴러, 메모리관리, 입 출력의향상에따른수직적으로확장가능한애플리케이션의형태로이루어질것이다. 16way(2004~2005) 의대칭적멀티프로세싱시스템 (SMP: Symmetryc Multiprocessing) 의성능향상은리눅스의수직적성격의애플리케이션을개선하는데도움이될것이다. 따라서 2006년까지는리눅스가유닉스에서가능한성능과기능성의 70% 정도를확보할수있을것으로보고있다. 가트너자료에의하면 2008년까지는대기업의 80% 정도가유닉스에서리눅스기반으로애플리케이션의 80% 정도를리눅스로이전할것으로예상하고있다. < 그림 1> 기업의공개소프트웨어도입분야 그외공개 SW 를활용한다양한기술개발에있어최고점에이른다양한기술을분류할수 있다. 먼저멀티미디어스트리밍응용소프트웨어분야로리눅스서버를활용한 오디오 / 비디오스트리밍기술이급속하게발전되어오고있으며이러한소프트웨어는미디어

5 업체들의비용절감의기회를제공할수있게되었다. 대표적인근거로는 ealnetwork가지원하는 Helix Community의상용기술로전환하는사례로볼수있었다. 또한운영체제와 DBMS, 통신, 인터넷서비스같은환경을활용하는데있어공개SW 플랫폼의미들웨어가보안, 상태관리, 데이터접근성등의미들웨어서비스를제공한다. 이러한미들웨어서비스는 J2EE(Java Enterprise Edition, Version 2) 애플리케이션서버의대안으로떠오르고있다. 공개SW 지원정책은소프트웨어산업에있어산업발전과경쟁의공정성을확보하기위해지원이필요하다는인식이다. 소프트웨어산업의중요성이증대해가는과정에서특정벤더의종속이나특정대기업중심의종속에서탈피하고주요정보시스템의탈벤더및독자적인보안정책이가능하다는인식이다. 이러한다각적인인식에의하여오픈소프트웨어의활성화정책이필요성과타당성을확보하였고이에따른정부의정책이오픈소스활성화정책으로추진될것으로본다. 앞서서버와데스크탑의기준에서기술의변화를바라볼수있겠지만또하나의관점은주요사용자의관점에서점차관심을가지고있는수요층인각국의공공기관으로볼때, 최근세계각국정부가공개SW 지원정책을추구하는과정에서각국의정부기관으로하여금공개SW 제품의구매를의무화하거나또는공개SW에우선권을주는방안으로정부자체가오픈소스수요자로서소프트웨어산업의직접적인참여를하고있다. 이러한참여는기존의상용소프트웨어유통구조는사용자보다는공급자중심의환경을수용하여야했고적절한비용또한사용소프트웨어의사용자에게종속되어사용자의요구나환경에맞출수없는어려움이있었다. 또한상용소프트웨어가소프트웨어의소유권은제조사가보유하고소프트웨어의사용권한만주어지는소프트웨어의유통구조에대한기반변화라볼수있다. 따라서정부의공개SW의활성화정책은 2004년도를시작으로점차확대되어갈것으로기대된다. 세계각국의각나라별실정에맞추어공개SW의정책을추진하고있으며국내에도국내환경에맞는정책이점차확대될것으로기대된다. 정부의정책은공공기관을중심으로공개SW의적극적인도입정책과공개SW를도입에따른여러문제점을해결할수있는정책연구와같이진행하고있으며이러한정책이향후시장에서의경쟁력을확보할때까지단기간진행될것으로생각된다. 이러한정부의수요정책은정부가사용자의역할부분에서뿐만아니라소프트웨어시장의장기적인정책을수반하는점에서시사점이크다. 과거특정소프트웨어또는특정분야의국익을위하여부분적으로시장에참여하여조정하는역할을하였으나최근공개SW의도입과정책에는정부가선택할수있는사용자로서의정책과향후편중될수있는산업의기반을조정한다는데에있어크게두가지목적을충족할수있는기회라본다. 그외최근 IT 경기의침체와지식산업에고급인력의활용방안도연계할수있는절호의 기회로볼수있다. 이러한정책과현실적인시장의흐름으로볼때에정부는더욱더강력한소프트웨어정책이 필요하고이러한부분에있어시장의활성화는향후한국의소프트웨어미래산업의중추가될 수있다. < 그림 2> 향후 2 년동안기업의리눅스교체의향도 결론적으로향후공개SW에있어국제적인환경조성이어느정도되어있다고볼수있고또한공개SW에대한제품의안정성과시장의유통구조가정착되어왔다. 이러한부분에있어국내의침체된시장과맞물려국내의공개SW의향후전망은타부분에비하여급격한시장의성장을기대할수있을것으로예측된다. 국내의공공기관을중심으로구성되는공개SW에대한성장은공공기관의신규수요와기존의운용시스템의마이그레이션등에서공개SW의수요가증가할것으로기대되며이러한기대는민간시장의활성화에영향을줄것으로기대된다

6 나. 공개SW 마이그레이션전망공개SW 사용은급속히확장하고있다. 공개SW중리눅스설치기반을확장하려는 IT기업들에게애플리케이션이필요로하는모든설치기반자료를제공해주어야하며, 대다수의리눅스애플리케이션개발은대부분마이크레이션환경내에서개발된다. 또한사용자즉, 기업적인측면에서의리눅스의도입을현실적으로볼수있으며리눅스가윈도우운영체제보다저렴한까닭은 MS오피스대신에 StartOffice/OpenOffice를사용할경우비용을크게절약할수있기때문이다. 향후데스크탑이시장에미치는영향으로는저렴한비용의대안을찾는소비자들의관심을끌수있으며, 다양한애플리케이션의개발에따를활용도의증가가빠른성숙을유도할것이다. 공개SW 분야에서가장활성화되어있고적극적으로도입되고있는시장환경은서버분야라할수있다. 서버에있어하드웨어시장의변화는다양한부품과기술이개발되어적용하는과정에서신기술이기존의마이크로소프트 OS의라이센싱계약때문에바로활용하지못하고썩히는경우가발생한다. 따라서신기술이 OS에의하여몇년후에시장에출시되는경우도있다. OS관련이런부분에있어문제점을해결하는방안과대안으로공개SW의시장이확대되어가고있다고볼수있다. 공개SW는애플리케이션개발, 애플리케이션서비스, 데이터베이스서비스, 네트워킹등다양한분야에업무용으로사용되고있다. 특히인터넷에서는웹서비스, 방화벽, 인트라넷및인터넷케싱업무에효과적임이입증되었다. 이렇게점차사용자층이증가하는또하나의이유는저렴한가격과프로그램의맞춤형이라할수있다. 사용자의요구사항에다양한기능을공개된소스를활용하여맞출수있다는것이다. 라. 공개SW 마이그레이션배경마이그레이션관점에서, 리눅스는하나의퍼즐이다. 고객들은기존의앤드-투-엔드 IT 인프라를서버나데이터베이스, 애플리케이션, 네트워크, 시스템관리방법을포함하여좀더단순화하고최적화시키는문제에직면해있으며, 또한새로운솔루션배치및성장을위한안정적기초의결과를가져오는비용절감및복잡성감소목표를가진클라이언트도해결해야할문제이다. 모든대화는기능에대한또는그주변에관한것이어야하며, 제품도아니며특징을말하는것도아니다. 워드프로세싱은 MS워드에비해덜알려진용어가되었다. 비록그렇다하더라도워드는이러한기능을제공하는윈도우나애플매킨토시플랫폼에현재이용가능한하나의제품이다. 여러개의패키지가선택에따른각플랫폼에이용가능하다. 이후시스템은그것이운영되는보다큰규모의환경없이는거의사용치않게되었다 ; 그것은서버나스토리지또는프린터에연결하여쓴다. 그것은운영시스템을사용할뿐아니라미들웨어제품, 애플리케이션개발을필요로할지도모른다. 설치되고, 지원되고, 관리되어야한다. 그림 1-1에서우리는윈도우 NT 기반의인프라스트럭쳐를 OSS/Linux로전환시키는인프라스트럭쳐마이그레이션경로를예로보여주고있다. 다. 공개SW 마이그레이션환경대규모의은행, 보험회사, 공공기관, 기업부문과같은고객들은오픈소스기반의솔루션을서버뿐만아니라데스크탑에도설치하도록추진하고있다. 모든제품, 과학기술솔루션에있는 모든제품에맞는한가지사이즈 로오픈소스기반의솔루션에접근하는것이모든경우에실행가능하지는않을것이며, 다음의의문사항이제기될것이다. -. 고객의개체수사용이제3의애플리케이션이나플러그-인, 디바이스에전적으로의존하는것이윈도우에서지원되는가? -. 비주얼베이직이나또다른윈도우스크립팅언어같이, 특정용도로고안된 Win32 Apls나, 또는프로그램환경을기반으로고객이맞춤애플리케이션을집중개발하였느냐? -. 고객의전객체수사용이마이크로소프트오피스의호환성에종속되는가? 어느한쪽의답이 예스 이면, 오픈소스기반의솔루션은아마덜적합한대안이거나, 보다복잡하고초기비용많이사용되는솔루션일것이다. < 그림 3> 인프라스트력쳐마이그레이션

7 마. 공개SW 마이그레이션시스템환경사용자들개개의세트에맞는적절한시스템플랫폼선택은그들의기능상의역할이나그들의객체를수행하는데사용해야할애플리케이션에의존할수가있다. 더욱더업무분야애플리케이션이개발되어오픈스텐다드의장점과웹브라우저와같이널리퍼진기술을택하여, 기본적인운영시스템에덜의존하게되었다. 경제적인이유로많은기업들이기존의서비스에서탈피하여, 그들이애플리케이션을구성할수있도록도와주는서비스지향의아키텍쳐 (SOAs) 로신속히옮겨가고있다. 이는애플리케이션로직및기업전반에걸친데이터, 기업들사이까지재사용을가능하게하고촉진시키고있다. 서비스지향의아키텍쳐 (SOAs) 는종종웹서비스를통하여실행된다. 웹서비스는 Extensible Makeup Language(XML), Simple Object Access Protocol(SOAP), Hypertext Transfer Protocol(HTTP) 및기타와같은일반적기술을사용하여정보처리상호운용을보증하는, 최근생겨난세트이다. 웹서비스에기반을둔애플리케이션용시스템은종종자바나포탈에엑세스한웹브라우저를기반으로쓰여진다. 이는시스템를위한기본적인운영시스템을애플리케이션에투과하게만들고비용이나지원또는탄력성기반혹은오픈스탠다드에대한지원등융통성있는선택을가능하게한다. 이러한종류의환경은많은기업들의변화에대하여최상의목표를이루는데도움이된다. 하지만이러한일은하룻밤사이에일어나지않는다. 오늘날쓰이는것과같이액세스되고사용되는애플리케이션이있다. 그러므로, 테크놀러지의방향이나기업의아키텍쳐를지켜보고있는동안, 오늘날사용자들의욕구를충족시키려는시스템플랫폼이요구하는기능들을이해하는것이중요하다. 오늘날이루어진선택은미래의아키텍쳐를지원하고또한현재도필요한특성을오늘날제공하도록만들어대안을확보하는데도움이된다. 바. 공개SW 도입시고려사항리눅스는기업들의웹및애플리케이션구축프로젝트리스트에규칙적으로나타나는단골메뉴다. 리눅스는갈수록소형데이터베이스에서많이고려되고있다. 특히린텔 ( 인텔상의리눅스 ) 분야에서오픈소스소프트웨어는이제리눅스운영체제에서뿐아니라, 다른오픈소스솔루션에서도점차확대되고있다. 하지만리눅스 SW를도입하려는기업들은무엇보다오픈소스솔루션의개발과통합에소요되는비용과이미시장서검증된상업용솔루션도입에필요한비용과꼼꼼히비교검토해야한다. 2008년까지대부분의소프트웨어서비스와애플리케이션은상업용소프트웨어와다른오픈소스대안중하나를선택할수있는체제로이뤄져야할것이다. 물론오픈소스기능에대한평가는각기업이리눅스와오픈소스솔루션을보는관점과기준에따라달라질수 있지만대다수의솔루션은린텔기반플랫폼과그에부합하는서비스소프트웨어로구성될것으로전망된다. 2006년까지리눅스기반의상업용소프트웨어제품은보다매력적인대안으로인식될것이다. 다른복잡한오픈소스솔루션을통합하고지원하는데따르는위험과비용이상대적으로적기때문이다. 따라서 IT부서는적어도한종류의리눅스또는오픈소스스택의상업용소프트웨어를유지해야한다. 또적어도하나의회사가복잡한서비스지원과통합이슈에대해책임을지고관리해야한다. 아울러그러한스택의위험을충분히이해하고, 공개SW와애플리케이션에대해다음기준을토대로신중히검토해야한다. 서비스 : 웹서버, 애플리케이션서버, 데이터베이스 (DBMS), 파일및프린트서비스, 디렉토리서비스, 관리툴, 그리고운영체제와리눅스운영체제기능을포함한다. 애플리케이션 : 리서치 고성능컴퓨팅애플리케이션 (HPC: High-performance computing application), 패키지애플리케이션, J2EE 애플리케이션, 기타고유애플리케이션등에의해구분된그룹의또는계층의리눅스애플리케이션을의미한다. 리스크 : IT부서의개별애플리케이션과서비스포트폴리오전반에걸쳐서비스수준에영향을미치는성숙도와복잡성을반영한것으로정의한다. 성숙도 : 안정성, 시장점유율, 벤더역량과서비스지원능력등을측정한것이다. 복잡성 : 복잡성의측정기준은높은수준의통합, 다중상호의존성 ( 시스템운영 관리 ), 내부노하우, 기술전이등을포함한다. 추천 코멘트 : 이것은리눅스애플리케이션과서비스에관한가장핵심적제언과코멘트다. 1) 공개SW 서비스분류이러한측정기준을이해하면 IT부서는오픈소스서비스의기능을평가할수있다. 리서치결과에따르면이러한서비스기능은매우다양한것으로나타나고있는데일반적으로다음과같이분류할수있다. 웹서버 : 웹서버는일반재다. 단일기능측면에서보면대부분어플라이언스와유사하다. 오픈소스분야에서는 아파치또는마이크로소프트 의단순한선택이있다. 다른웹서버플랫폼은니치플랫폼에불과하다. 애플리케이션서버 : 애플리케이션서버는운영체제와플랫폼으로부터더많은자원을필요로한다. 하지만애플리케이션서버는거의일반재라할수있으며, 단순작업부하를위해 JBoss를운영하는리눅스플랫폼을고려해야한다

8 DBMS 서버 : DBMS를위한리눅스스케일링 (Scaling) 은 2.6 리눅스커넬이출시되기전까지오라클이나 DB2 스케일-아웃 (Scale-out) 모델로제한될것이다. 2.6 리눅스커넬은스케일링, 쓰레딩 (Threading), I/O기능을증진시켜 DBMS 구축을용이하게한다. 소형 DBMS 작업부하에서는이제오픈소스 DBMS 소프트웨어 (mysql, maxdb) 를고려하는추세다. 파일및프린트 : 기업의서비스포트폴리오내에서파일제공은 NAS(Network attached storate) 나 SAN(Storage-area network) 에의해가장잘이행된다. 이러한서비스는리눅스와오픈소스솔루션에의해이행될수있다. 하지만아직충분히성숙되지않았고, 오픈환경 (DNS, LDAP) 이나마이크로소프트액티브디렉토리의디렉토리서비스에의존하고있다. 디렉토리 : 복잡한구축환경에서리눅스나오픈소스에디렉토리서비스를구현하는것은아직까지미흡한측면이있다. 이러한서비스는병렬방식과 I/O 스케일링을개선하는리눅스커넬의변화를겪으면서점차성숙될것으로예상된다. 관리툴 : 이는현재리눅스에서가장발전하지못한분야다. 리눅스나오픈소스를고려하는기업들은적응형자원관리 (ARM) 툴과같은인프라관리를위한별도의서비스에투자를해야한다. 비중도늘어날것이다. J2EE(Java) 애플리케이션 : 자바기반의애플리케이션은오픈소스스택에서쉽게활용하기어렵다. BEA나 IBM을기반으로한복잡한 J2EE 애플리케이션은리눅스플랫폼으로옮겼을때역시 BEA나 IBM에서주로최적화된다. 단순한 J2EE 애플리케이션은 JBoss상에서구현될수있다. 하지만지원과통합비용이높아결과적으로초기라이선스비용절감을상쇄할것이다. 리눅스기반의 J2EE 애플리케이션을고려한다면, 먼저전체비용이얼마가소요될지꼼꼼히살펴야한다. 고유애플리케이션 : 특정플랫폼 ( 유닉스 ) 을위해쓰여진애플리케이션은리눅스로마이그레이션하기가가장어려운분야다. 이러한마이그레이션에있어소스 ( 유닉스 ) 애플리케이션 ISV의기술과자원, 그리고타깃리눅스구현은중요한요소가된다. 그룹웨어 메시징애플리케이션 : 로터스노츠와같은패키지그룹웨어와메시징애플리케이션은패키지애플리케이션과동일한가이드라인을따르게된다. 하지만몇몇오픈소스제품은이러한생산성관련제품 ( 오픈오피스 ) 과중복된다. 이러한오픈소스툴은 2006년까지상업적으로성공하지는못할것이다. 하지만궁극적으로중소기업들에게매력적인대안으로인식되고, 기업시장에서입지를구축할것으로예상된다. 리눅스운영체제 : 리눅스자체는대부분의시스템구축에서성숙되었다. 프로세서 4개이상으로 2.6커넬을필요로하는복잡한 DBMS 작업부하를제외하고는대부분구축이용이하다. 2005년까지수세리눅스는노벨, 레드햇과함께리눅스제품기능을확장하여보다많은오픈소스솔루션과상업용서비스소프트웨어를포함하게될것으로전망된다. 오픈소스환경은균일하지않지만, 리눅스서비스또는애플리케이션을선택할때동일한 기준을적용해야한다. IT 부서는오픈소스솔루션의개발과통합에소요되는비용과검증된 상업용솔루션도입에필요한비용을꼼꼼히비교검토해야한다. 2) 리눅스애플리케이션기능리눅스와오픈소스소프트웨어서비스기능을숙지한 IT부서는동일한기준으로리눅스가각각의이기종애플리케이션에서얼마나적합한지평가할수있게된다. 리눅스애플리케이션기능은다음과같이구분할수있다. 리서치및 HPC 애플리케이션 : 고성능컴퓨팅 (HPC) 과리서치 기술애플리케이션은 리눅스에적합하다. 리눅스는풍부한개발환경과툴은물론린텔플랫폼의다양한성능을 제공한다. 리눅스클러스터는 HPC 구축에최적의환경을제공한다. 패키지애플리케이션 : 패키지애플리케이션 (SAP, 오라클, 피플소프트, JD에드워드 ) 은리눅스구축을개발플랫폼이나일차포트 (Primary port) 로이동시키고있다. 여기서 IT부서의리스크요인은애플리케이션벤더의리눅스에대한지원여부와영업, 마케팅, 지원에있어적극성여부와밀접하게관련이있다. 궁극적으로리눅스상에구축된패키지애플리케이션이증가할수록전체프로젝트포트폴리오에서차지하는애플리케이션벤더들의

9 3) 메타트렌드 2007년까지플랫폼의연간가격 성능의개선폭증가 (z/os 10 15%, 유닉스 /RISC 30 35%, 윈텔 / 린텔 35 40%) 는서버시장세분화를더욱가속화할것이다. 2005년에서 2006년사이에는유닉스가인텔의 n-계층분산서버아키텍처와막강한인텔의성능, 그리고규모의경제등에밀려백엔드레거시로물러날것이다. 또 2007년까지 z/os의높은소프트웨어비용과하드웨어가격 / 성능개선은 z시리즈의연간순수용량증가를 10% 수준에머물게할것이다. 2005년에서 2006년에는안정되고비용측면에서최적화된레거시플랫폼 (z/os, OS/400) 이매력적인아웃소싱후보로부각될것이다. 2. 공개SW마이그레이션준비단계가. 공개SW 마이그레이션산업환경 1) 공개SW 관점의산업생태계정유 / 자동차산업의생태계는외국의원유를수입하는것으로부터시작하여생산-> 유통-> 소비의과정을거친다. 각과정을살펴보면원유를수입하여생산하는과정은정유산업또는화학산업이생성되며, 유통과정에서는자동차산업등이생성되고, 소비과정에서는운송및서비스산업이생성하다. < 그림 3> 정유 / 자동차산업생태계 SW산업내의공개SW의산업의생태계를정유 / 자동차산업의생태계와같이생산-> 유통-> 소비의과정으로보면생산과정에서는패키지산업이있을수있으며, 유통과정에서는솔루션산업, 소비의과정에서는 IT서비스산업이있을수있다

10 2) 공개SW 마이그레이션단계별전략아래의그림은공개SW 마이그레이션시단계별로공개SW 도입시장점를기술하여공개SW 마이그레이션을하는데있어어떤장점들이있는지기술하였다. 그림 2 SW 산업내의공개 SW 산업생태계 < 그림 4> 단계별전략 3) 공개SW 마이그레이션시솔루션도입원칙공개SW 마이그레이션시솔루션도입원칙은크게 3가지정도로나누어볼수있다. 가 ) 로드맵 - 도입시점기준최소 5년이상의해당솔루션에대한로드맵보유업체나 ) 인증 (Certification) - 도입예상솔루션간인증보유 ( 사전인증 / 사례인증 ) - 하드웨어 / 운영체제 / 솔루션1/ 솔루션2... 다 ) 기술지원 (Technical Support) - 기술지원및유지보수전국망보유 - 지역내기술지원및유지보수망보유

11 나. 클라이언트 / 서버 IT 환경분석 오픈소스환경으로마이그레이션하기전현존하는 IT 인프라와지원프로세스의상태를 평가하는것이중요하다. 여기서는클라이언트웍스테이션에초점을맞추고있으므로다음의두가지핵심영역을조사하는것이필요하다 : l 인적상호작용 - 사용자응용프로그램사용패턴 l 물리적인시스템 - 데스크탑시스템특성, 특수장치, 주변장치통합요구사항 1) 클라이언트 / 서버하드웨어분석 < 그림 5> 솔루션도입원칙 l 사용중인하드웨어 ( 벤더, 타입, 모델 ) - 이리스트가다양하고많다면통합을고려해볼만하다. l 하드웨어는표준화되었는가? 모든머신이같은기종이라면드라이버지원과운영체제배포는굉장히간단하게구성된다. l 사용자가설치하고필요로하는장치는무엇인가? - 프린터종류, 스캐너, 특수기능키보드등등 l 하드웨어구매시벤더가리눅스지원을포함하고있는가? 다음표클라이언트하드웨어조사양식예이다. 모델 유형 메모리용 디스크용 합계 첨부 량 (GB) 량 (GB) 2373MU4 T 사용중인다양한 23678AU T 주변장치리스트 : 2366MU1 T 프린터, 스캐너, 2366MU9 T 디지털카메라등등 26473U5 T RU T < 표 > 하드웨어조사결과표

12 2) 클라이언트 / 서버소프트웨어설정분석가 ) 주요조사및고려해야할사항은다음과같다. l 사용중인서드파티응용프로그램 - 사용된버전과잠재적으로수정사항을포함한 ISV 응용프로그램의명단 l 사용중인사내응용프로그램 - 리눅스로포팅되어야할또는플랫폼독립적인응용프로그램의명단 l 클라이언트외부에존재하는데이터접근이필요한응용프로그램 - 파일서버, 응용프로그램서버, 웹서버, 데이터베이스, 메인프레임에접근하는응용프로그램의명단 l 정의되어있는사용자그룹 l 강제되어야할보안과관련된응용프로그램, 프로세스, 규정 3) 데이터의존성분석가 ) 주요조사및고려해야할사항은다음과같다. l 마이크로소프트사용여부 - 어떤컴포넌트, 얼마나자주사용하는가 l 마이크로소프트의매크로기능사용여부 - 매크로타입종류, 얼마나자주사용하는가 l 마이크로소프트아웃룩사용여부 - 어떤컴포넌트, 얼마나자주사용하는가 l 마이크로소프트프로젝트사용여부 - 어떤컴포넌트, 얼마나자주사용하는가 l 응용프로그램내에서 activity를자동화하기위한비쥬얼베이직사용여부 l Lotus Smartsuite 사용여부 - 어떤컴포넌트, 얼마나자주사용하는가 l Lotes Notes 사용여부 - 어떤컴포넌트, 얼마나자주사용하는가 l 외부조직과의파일공유여부 - 형식과사용빈도 인프라스트럭처를구축하는방법 (3) 합리화인프라스트럭처 : ' 비즈니스원동력 효율적이고관리되는인프라스트럭처를통해 IT 환경을전략적인비즈니스자산으로변환하는방법 (4) 동적인프라스트럭처 : 전략적자산 동적시스템이니셔티브에대해알아보고, 앞으로 IT 및소프트웨어개발노력이어떤방식으로발전할것인지파악 다 ) 주요조사및고려해야할사항 l l l l 클라이언트가연결할네트워크인프라종류 네트워크인프라의토폴로지종류 - 대역폭과프로토콜변환을포함한 로컬 / 원격연결개요 인프라구성에접근하기위하여클라이언트에설정되어야할네트워크 프로토콜의종류 클라이언트가연결해야할서버종류와사용하는서비스 l 데이터베이스의종류와접속방식 4) 인프라스트럭처분석 인프라스트럭처분석의중요성및최적화모델링과고려해야할사항에대해알아본다. 가 ) 인프라스트럭처분석의중요성 소프트웨어가비즈니스의효과적운영및성공에필요한서비스및사용자응용프로그램을제공하는데있어바탕이되는전략적자산이자중요한기반이기때문이다. 나 ) 인프라스트럭처최적화모델단계 (1) 기본형인프라스트럭처 : 문제해결에주력 인프라스트럭처의관리효율을높이고비용을절감하는방법 (2) 표준화인프라스트럭처 : ' 통제권확보 ' 자동화된시스템관리, 자동화된 ID 및액세스관리를통해 IT 직원들이필요한도구와정보에효율적으로액세스하는데도움을줌으로써보다안전하고믿을수있는

13 5) 사용자분석마이그레이션수행시사용자분석의중요성과사용자의종류및분석시고려해야할사항에대해알아본다. 가 ) 사용자분석의중요성시스템개발에있어가장중요한단계이며어떤사용자를위해시스템을개발할것인지를명확하게해야하기때문이다. 나 ) 사용자의종류 (1) 주사용자 (primary users) 대상이되는시스템과실제로상호작용하는사람들을총칭하며목적달성을위해시스템에서스스로정보를얻거나기능을사용하는사람. 얼마나유용하고, 편리하고, 풍부한감성을느끼면서시스템을사용하는가와밀접한관련이있다. (2) 부사용자 (secondary users) 실제로시스템을사용하는사람은아니지만, 주사용자가어떻게사용하는가에영향을주거나받는사람. 라 ) 주요조사및고려해야할사항 l 사용자 / 그룹이가장많이사용하는작업 l 사용자역할에대한정의 - 정의되어있는방식 l 사용자역할 / 규칙으로부터의예외조항 l 브라우저북마크또는바탕화면과같은마이그레이션되어야할사용자가지정된설정값 l 응용프로그램의사용자커스팅마이징된플로그인사용여부 l 사용자가소프트웨어선정프로세스에포함되어있는가? l 설치저장소로부터소프트웨어를가져오기위한옵션이있는가? l 소프트웨어를요청하고설치하고삭제하는프로세스가있는가? l 운영체제에대한사용자의숙련도는? l 비즈니스응용프로그램에대한사용자의숙련도는? l 사용자접근이필요한로컬 / 원격장치의종류는? 다 ) 사용자의숙련정도에따른분류 (1) 초보자 : 해당시스템이나비슷한종류의시스템을처음접한사람. 이론적지식있음 (2) 중급자 : 초보자보다복잡한작업수행. 시스템에대한경험적지식을쌓아가는사람. 쉽고단순하고몇가지새로운기능을사용할수있도록유연성첨가. (3) 숙련자 : 여러기술습득후복잡한작업을수행할수있는사람들로단순히복잡한일을수행하는것뿐만아니라그일을하기위해어떤준비를해야하는가도계획할수있는사람. 완성도높은모형을구축할수있도록관련정보나기능을제공. (4) 전문가 : 숙련가들중에나름대로시스템을계속사용하려고하는동기가높고, 해당분야에대한포괄적이고일관성있는모형을이미가지고있는사람

14 다. 서버 / 데스크탑고려사항 1) 하드웨어고려사항리눅스에서하드웨어지원에관한이야기하자면지난몇년동안많은발전이있었다. 더욱많은생산자들이배포판의증가를보았고, 개인이나기업환경양측에서사용하게되었으며, 리눅스용설비의드라이버를공급하기시작하였다. 유감스럽게도거기에는아직해야할일이많이남아있는데특히무선 LAN 장비지원과같은분야또는 winmodems이나 GDI 프린터같은분야이다. 오픈소스커뮤니티에서는 Intel Centrino 의칩셋용 WLan 드라이버의경우와같이, 설비의드라이버들을개발하는몇가지프로젝트를운영하고있다. 이러한환경에서문제는펌웨어파일로, 이파일들은대부분폐쇄된소스로, 오픈소스개발자들은가끔은디바이스인터페이스의시스템을역으로추적하여설계기법을확인하여, 본래의리눅스디바이스드라이버의기능을어느수준까지끌어올려야한다. 이와같은개발은 ndiswrapper' 프로젝트같은아이디어를얻을수있게도하며, 이는리눅스영향을받는네트워크카드를운영하기위한윈도우 ndis 드라이버의로딩을가능케한다. ndis는윈도우네트워크드라이버 API로, ndiswrapper' 는리눅스에서커널모듈로이 API의사용을가능케하여준다. HBA(SCSI, SAS, FC, SATA), RAID CARD, USB 디바이스들을완전지원하므로서, 커널개발에최근대단한노력의성과가있었다. 이러한사실들의결론은, 마이그레이션은계획단계에서하드웨어의타입이결정되어야한다는것이매우중요하다. 현재의가치가리눅스하에서호환이가능한것으로알려진새로운일로대체되기보다는, 현재의하드웨어가그것이운용될수있도록더욱노력할필요가있다. 이러한규칙은특히서버나데스크탑 PC 모델선택시적용된다. 대부분규모가큰서버나데스크탑 PC 벤더들은리눅스에적합한모델타입을공급하고있다. 서버나데스크탑컴퓨터에대해서는, 리눅스가문제없이운영된다면결정하기가매우쉽다.; 그래픽카드같은모든컴포넌트들이알려져있어, 리눅스지원시체크될수있다. 특히내재된컴포넌트는, 문제를일으킬수있으므로특별히염두에두어야한다 ; 하지만만일이러한일이일어났다하더라도, 지원된그래픽칩셋을가진개별적인 AGP를삽입하여이문제를풀수가있다. 예를들어, 노트북컴퓨터를보면그부품을메인보드에서떼어낼수가없으므로, 그러한교환은이루어질수가없다. 그러므로노트북을구입하기전, 그들특성상, 리눅스지원이가능한지를체크할필요가있다. 리눅스기반의휴대용컴퓨터에대한특별한관심사는동력관리기능에대한지원이다. 리눅스에서표준 APM이나 ACPI의지원은, 아직모든질문에대한답이되지못한다. ACPI가지원된이래커널 2.6이나많은기능들이사용될수있다. 하지만하드웨어부품의이행은변경되기때문에, 모든문제가해결된것은아니다. 그래서, 당신이마이그레이션이후에사용할하드웨어에각별한관심을가져야한다. 특히노트북을사용할경우에, 리눅스가정상운영되는지체크할것을우리는적극추천합니다. 모든부품들을지원하는맞춤식버전의배포판을갖기위해서는추가작업이필요할지모른다. 2) 주변장치확장성많은사용자들이서버나데스크탑컴퓨터뿐만아니라서로다른종류의주변장치들도가지고있음을알게될것이다. 예를들면, -로컬로연결되는컴퓨터 -프린터서버 -스캐너 -플로터 -카드판독기 -디지탈카메라 -외장형스토리지마이그레이션을계획하는동안, 당신이사용하게될하드웨어를평가하는것도중요하다. 특히값비싼주변장치의경우에우리는, 허가받은것인지, 표준품인지, 당신의목록과일치하는지의리스트작성을추천하고있습니다. 만일기존의주변기기몇가지가리눅스를지원하기어렵다면, 이는아마도값싼제품일가능성이높고리눅스하에서운영되는것으로알려진새로운기기를구입해야할것이다. 3) 연결성옵션인터넷이모든곳에있고, 필요시어느장소에서나접속이가능한것이가장중요한기능중의하나가되었다. 인터넷이유닉스기반의서버에한번만설치되면, 데스크탑 PC용으로유닉스가지닌목적을가진채로리눅스가생성되어, 리눅스가이분야에서요구하는작업을쉽게이행할수있다는게가능해졌다. 당연히수많은인기있는이더넷네트워크카드가지원되었으므로이분야에서는문제될게없었다. 무선네트워크연결에대해서는현재의몇가지한계를인정할필요가있다. 시장에나와있는다양한수많은무선네트워크카드들은리눅스가매우적은비율로쓰인소호마켓용으로만들어졌다. 그러므로이들카드의생산자들은이들카드를아주저렴한값으로제공키위해비용을절약코자했다. 결과적으로, 이분야에서잘알려진제조업자로부터카드를선택하고있는리눅스하에서는이들카드의대부분이지원되지않았다. 하지만시스코같은회사는리눅스에그의무선네트워크카드용드라이버를제공하고있다. 왜냐하면 DSL을이용한인터넷연결이나또는케이블모뎀은역시이더넷네트워크

15 인터페이스를통하여운영되며, 똑같은주장이여기서는유효하다. PPP 또는 PPPoE 프로토콜의지원을받아, 이장치를통한 IP 연결설치가가능하고케이블모뎀제공자들은 DHCP를통하여 IP 어드레스를제공하기때문이다. 보다큰문제는다이얼-업연결로, 소위 winmodems 같은경우에는특히, 노트북컴퓨터에아주일반적이다. 운영시스템으로하드웨어컴포넌트와유사한모뎀이있어, 그것을이용하기위해서는특수한소프트웨어가필요할것이다. 소프트웨어는리소스가필요없으며, 공급비용도저렴하기때문에, 아주좋은방법이될수있다. winmodems에서는몇가지리눅스드라이버가몇몇모델에서아주유용하다. 이러한장치의지원은배포물에좌우되며, 어떤것들은그들의패키지내의지원 winmodems에내장되어있으며, 일부는그렇지않다. 최소한내부 winmodems 작업에노력을소모하기보다는칩셋이지원되는외부모뎀을사용하는것이보다쉬울수있다. 4) 오프라인모드가 ) 오프라인메시지사용자의이메일에오프라인액세스를제공하는많은기능을가진데스크탑이메일어플리케이션으로이용가능하다.(MS Outlook, IBM Lotus Notes, 등 ) 모바일 ( 랩탑의기본 ) 사용자들을위한리눅스마이그레이션을계획할때는, 당신의모바일데스크탑어플리케이션마이그레이션전략에단하나의가장중요한디자인결정이될 MS 윈도우기반의사용자를대체하는리눅스기반의메세징데스트탑선택을기대할수있을것이다. 오프라인이용을지원하는, 기능적으로동등한메세징어플리케이션을제공하는문제에있어서는특히노트북기반의사용자들을포함하는것이마이그레이션시복잡성을더욱증가시킬수가있다. 액세스모드를제공하는리눅스기반의메세징옵션이있다. Mozilla Thunderbird가그한예이다. Thunderbird는 POP와 IMAP 프로토콜을지원한다. 비록 Thunderbird가오프라인의메세징모드를지원하겠지만, MS Exchange/Outlook 이나 IBM Lotus Domino/Notes가하는것처럼, 카렌다및스케줄기능을메세징시스템으로통합하는방식을제공해주지는않는다. 나 ) 오프라인파일모든사용자들은어느정도그자신의파일및폴더들을만들어관리하고있으며, 데스트탑사용자들은오프라인 / 단절된모드에있는그의파일의초기저장위치는높은가용성을가진서버로정기적으로백업되어야한다. 예를들어, 서버와모바일클라이언트간파일의자동적인동시성을위한방법을마이크로소프트는제공하고있다. 이들방법중하나는, 동시성을갖도록파일을설치해둔특별폴더인 offline files' 로불리는새로운기능인윈도우 2000/xp의출시로, 제공되고있다. 이메커니즘은모든폴더가동시성을갖도록할수있으며, 노트북이오프라인중일때, 모든파일이액세스가능하고네트워크에자동연결이후변경을재전송한다. 리눅스에는, 운영시스템자체에구축된, 동시성을가진서버-클라이언트파일, 같은것은없으며, 대신클라언트와서버간동시성서비스는리눅스기반의파일을개발하고지원하는업무를 ISVs 에맡기고있다. 실례로, NOVELL은, 오프라인파일을받아들이고, 다른사용자와그들을공유하기위해새로운솔루션을제공하고있다. 또다른가능성은이목적으로 rsync' 프로토콜을사용하는것이다. rsync' 는파일전송의증가에사용될수있는리눅스용의강력한오픈소스이다. 정확한옵션이사용되면, 로컬및원격폴더의동시성을실행할수가있다. 파일의체크섬을구축하고분실부분만을전송했으므로, 이전송은소규모대역폭연결에아주효과적이다. rsync를이용하여당신은컴퓨터에서스케쥴또는사용자-트리거서비스양측에서운영될수있는, 클라이언트 / 서버파일동시툴을개발할수가있다. 하지만이프로세스를관리하는사용자관점에서 ( 또는클라이언트측스크립트 ) 개발할것을추천하므로서엔드사용자의복잡한문제를드러내지않게된다. 5) 마이그레이션이가능하지않은어플리케이션마이그레이션이불가한어플리케이션의수는적다고보며, 일부사용자가이러한어플리케이션을사용하고있다. 이런경우가아니라면, 서버나데스트탑시스템마이그레이션을고려해봐야할것이다. 가 ) 마이그레이션이불가능한어플리케이션어플리케이션에대한하기내용중하나또는둘이해당될경우, 어플리케이션이마이그레이션불가능하다. - 리눅스버전의어플리케이션또는존재하지않는대체어플리케이션 - 실행불가한리눅스에어플리케이션을포팅하는것 - 리눅스로이동을불가능케하거나고가인라이센스문제어플리케이션이마이그레이션불가로한번지정되면, 리눅스로마이그레이션하는몇가지방법이있으며, 이어플리케이션주변의문제들을해결할수가있다. - 그어플리케이션이, 윈도우서버에서운영될수있는지그리고터미널서버나, 시트릭스, 메타프라임, 노머쉰등과같은원격메커니즘액세스를통하여이용될수있는지를조사 - 본래윈도우에서어플리케이션을운영할필요가있는데스크탑 PC에가상의윈도우머쉰을만드는데스크탑 PC에 VMware 워크스테이션을운영하는데따른비용예측이가능한가를조사 - 만일어플리케이션이자주사용되지않는다면, dual-boot clients를생성 - 마이그레이션에서몇몇사용자들을무시하고, 필요한모든엔드사용자들이사용하기위해, 마이그레이션이불가한어플리케이션들을공유시스템에통합

16 나 ) 터미널서버, 시트릭스메타프레임, 노머신솔루션만일어플리케이션이서버에집중되어운영될수있다면, 윈도우터미널서버나시트릭스메타프레임또는노머신같은솔루션들을그들을원격으로액세스하는데사용될수있다. 어플리케이션이중앙서버에이동되기전, 몇가지조건이충족되어야한다. -그어플리케이션이멀티사용자환경에서운영될수있어야하며, 멀티사용자환경에는몇가지결과가있다. * 셋팅은레지스트리와파일시스템의다양한장소에저장된다. * 하나이상의사용자들이어플리케이션을동시에운영할수있다. -그어플리케이션라이센스는, 멀티-사용자환경에서운영되도록허가해야한다. -어플리케이션의자원소요는, 서버에운영되고있는어플리케이션의하나이상사례또는다수의어플리케이션에적합하다. 어플리케이션들은, 터미널서버, 시트릭스, 메타프레임및노머신용리눅스에이용가능하다. 노머신은다운로드에사용되는 NX클라이언트를가지고있다. 다 ) VMware 솔루션 VMware( 또는리눅스에서운영되는유사어플리케이션 ) 를사용하면, 리눅스또는중앙서버로이동할수없는어플리케이션과함께엔드사용자가이용할수있는가상의윈도우머신을만들어낼수가있다. 가상머신은윈도우머신에서완벽한기능을할것이며, 리눅스에마이그레이션하기전이미사용하고있는윈도우의이미지를볼수가있다. 도메인을이용할때는, 더욱이가상머신이그도메인의일부가되어야하며, 그가상머신은브릿지또는 NAT를통한네트워크에연결되있어야한다. 이솔루션은몇가지불편한점이있다 : -가상머신에는완전한윈도우라이센스가필요하다. -VMware 소프트웨어도역시라이센스가필요하며, 이는추가비용이든다. -서버나데스크탑 PC에 VMS를운영키위해서는추가적인관리업무가필요하다. -메모리나디스크스페이스의관점에서보면클라이언트리소스에추가적요구가있을것이다. -엔드사용자는, 새로운리눅스의사용을피하여가상머신에작업할마음이생길것이다. 이솔루션이, 사용자수에따른추가비용과대체솔루션비용에도불구하고, 실행가능한지를고려해야한다. 라 ) 듀얼부팅솔루션듀얼부팅시스템을이용한마이그레이션이불가능한어플리케이션문제에대한솔루션은, 리눅스또는윈도우어느하나를사용하고, 동시에둘다를사용할수없는경우를제외하고는본질적으로 VMware 솔루션과똑같다. 이솔루션의불리한점 -윈도우운영시스템을이용한클라이언트를부팅하기위해서는완전한윈도우라이센스가필요하다. -추가관리및지원업무에는윈도우부분의듀얼부팅시스템이필요하다. -듀얼부팅시스템에관련된추가적인복잡성 * 사용자의 OS 환경이윈도우인지리눅스인지불분명, 양쪽운영시스템에서로다른호스트이름과 IP 주소를사용 * 엔드사용자는재빨리변경을할수가없으며, 양쪽운영시스템상의파일을써서추가분열이필요함 -엔드사용자는윈도우에부팅할유혹을받게될것이며옛시스템을이용하여작업을계속할것이다. VMware 솔루션의장점은 VMware 라이센스비용이없으며, 일정시간에하나의운영시스템만이운영될것이기때문에추가비용이나 CPU 전력이필요없다. 이런경우최소한개의파티션형태로추가디스크스페이스가필요하다. VMware와듀얼부팅솔루션양쪽에는이용가능한최소한의윈도우환경을만드는것이좋다. 이러한방법은아직도윈도우하에서운영될필요가있는어플리케이션만이윈도우하에서운영될것이다. 마 ) 마이그레이션시실패할경우언급한방법중의하나를이용하여윈도우사용환경을벗어나지않은어플리케이션들이들이남아있을것이다. 만일이러한어플리케이션들이경제적이나법률상, 기존의또는다른이유들때문에마이그레이션이후에사용된다면, 솔루션을찾아내야할것이다. 현재는윈도우에뮬레이터를이용하여리눅스사용환경에서운영되는어플리케이션을얻을수가있다. 하지만이것은잠시의회피방법이지만결국솔루션은아니다. 마이그레이션이불가능한어플리케이션의경우에가장경제적인솔루션은, 모든마이그레이션이불가능한어플리케이션을통합하여일정수량의윈도우사용환경으로통합하는것이다. 이후엔드사용자전체인구가마이그레이션이불가능한어플리케이션을액세스하는데이것들을사용하게된다. 이런시스템들은대부분키보드에단독시스템으로사용자모드에사용되고있다. 만일다수의사용자가동시에어플리케이션에액세스할수있다면, Terminal Server, Citrix Metaframe, 또는 No Machine Solutions" 같은원격솔루션을이용하는것이더좋다. 중앙에집중된시스템들은, 단독사용자의원격사용을가능케하는툴로, 원격이용될수가

17 있다. 이와같은툴의사례로는시큐어소켓레이어컨넥션의 VNC가있다. 이는리눅스서버나데스크탑상의 VNC 클라이언트에디스플레이나마우스및키보드를원격조작한다. 시큐어소켓컨넥션을이용하여, 우리는원격접속이안전하게이루어졌는지를확인한다. 물론, 마이그레션이불가능한어플리케이션이어플리케이션을과도히사용하고있다면, 이모든방법은쓸모가없으며, 리눅스마이그레이션은극도로어렵게된다. 3. 공개SW 마이그레이션가. 클라이언트마이그레이션 이섹션에서는, 어느단계에서마이그레이션이일어나는가, 무슨문제가일어날수있는가그리고어떻게기능의연속성을안정시킬수있는가를논의하고자한다. 현재의데스크탑과그의환경을평가한이후, 윈도우운영시스템을제거하고클라이언트기능을만드는데필요한작업을포함시킬계획을세워야한다. 1) 클라이언트관점에서의접근고정된기능에서일반업무까지클라이언트에서호스트된응용프로그램의범위를고려할때 ( 즉, 워크스테이션에서어떤타입의업무를볼것인가?), 기업또는회사환경의데스크탑이아래와같이 5가지타입으로개략적으로분류될수있다. l 고정기능이러한클라이언트장치의사용자들은고정됐거나또는지정된업무에만제한적으로운영하고있다. 그업무들은특수용도에맞추어져있으며그예로는 Kiosk또는 Point-of-sales terminal, portal-based application 이있다. l 전문적워크스테이션이러한클라이언트장치의사용자들은기업의특정업무에사용한다. 이는부분별도메인에맞추어제작된특수용도의소프트웨어패키지를필요로할것이며, 그예로, 공학기술용도 (CAD/CAM apps), 엔터테인먼트용도 ( 영화나애니메이션 ) 등이있다. l 트랜잭션워크스테이션거래진행을지원하는문서양식기반의용도로디자인된클라이언트, 인트라넷또는특정인터넷사이트나단순이메일 ( 첨부없이 ) 에액세스등추가기능을필요로한다. 트랜잭션클라이언트의사례는여행사워크스테이션, 뱅크켈러워크스테이션, 보험대리점의대민업무워크스테이션등이있다. l 기본오피스워크스테이션회사의업무진행을지원하는응용프로그램을운영하기위해디자인된클라이언트지원에는회사내부전용의 ERP/CRM GUIs, intranet browsing, 인터넷사이트접속, 즉석메시지기능, 이메일 ( 첨부가능 ), 단순문서생성및보기 ( 메모, 레터, 스프레시트 ). 필요한윈도우의정보처리상호운용수준은조직내에배치된운도우클라이언트숫자에좌우된다. 그응용프로그램들은포터블포맷 (PDF, RTF 및 HTML) 내에파일을생성한다. 기본오피스클라이언트의예로, 대출담당직원용워크스테이션또는소기업의오피스관리자

18 l 일반오피스워크스테이션비즈니스프로세스응용프로그램 (DRP/CRM GUIs), 복잡한문서생성 ( 워드프로세싱프리젠테이션그래픽, 데스크탑출판업 ) 및협동작업 ( 즉석메시징, 파일공유, 워크플로우및고급카렌더링 ) 을포함하는광역응용프로그램을운영하도록디자인된클라이언트필요로하는윈도우의정보처리상호운용수준은조직내의배치된윈도우클라이언트의숫자에좌우된다. 인트라넷과인터넷사이트를브라우징할때는폭넓은멀티미디어 ( 스트리밍오디오나비디오, 쇽웨이브등 ) 의지원이필요하다. 고급오피스클라이언트의예는영업및기술전문가들금융기획자및임원보조직을지원하는워크스테이션을포함하고있다. 마이그레이션하고자하는워크스테이션이기능에따라위중어떤타입에해당하는지분류할필요가있다. 4) 애플리케이션연속성현재클라이언트에서사용되고있는어플리케이션과동일한또는유사한기능을제공하는적절한리눅스클라이언트용대체어플리케이션을준비하여야한다. 리눅스클라이언트주변의성장하는 ISV운동과리눅스에이용가능한어플리케이션의목록이빠르게증가하고있다. 많은소프트웨어벤더들이현재리눅스를지지하고리눅스체제의어플리케이션을공급하고있으며, 다른벤더들이웹기반의모델을채택하여그들의애플리케이션세트를자바기반의실행으로이동했다할지라도 Active X같은독점기능들이사용되지않는다는가정하에리눅스체제하에서운영되도록만들었다. 본래리눅스하에서운영되는기업용소프트에어어플리케이션뿐만아니라더욱일반적인용도도매일발표되고있다. 또한논리적분할협의를목적으로아래와같이워크스테이션을 3가지주요타입으로규정할수있다. l Thin : 항상연결됨 ; l Slim : 간헐적으로연결됨 ; 로컬에서실행되는일부응용프로그램들 ( 즉, 서버연결이동기화되지않아도되는 ) l Fat : 오프라인 ; 대부분의응용프로그램들이로컬에설치되며클라이언트에서실행된다. 마이그레이션하고자하는워크스테이션이논리적분할목적에따라위중어떤타입에해당하는지분류해야한다. 2) 그래픽환경매듭지어야할또하나의주요결정은, 어떤타입의그래픽윈도우환경이리눅스클라이언트에사용될것인가이다. 주요데스크탑리눅스는 KDE 또는 GNOME 기반의데스크탑기능을가지고있으며이두개의환경들은완전한데스크탑환경을제공한다. 이것은그래픽툴킷과윈도우매니저뿐만아니라파일브라우저, CD 버너와다른기본적인도구와같은응응프로그램, 데스크탑아이콘, 메뉴패널을가진표준환경을제공한다는것을의미한다. 더많은고급기능을갖춘응용프로그램들, 즉오피스슈트, 음악플레이어, 사진관리툴, 이메일과그룹웨어클라이언트와같은각각의환경을위해작성되어진다. 이환경또는다른환경의이점이나불리한점을논의하지는않겠다. 그둘다충분히기능을제공하고있다. 3) 하드웨어마이그레이션전에고려해야할또다른주제는사용중에있는하드웨어이다. 클라이언트에연결되어있는모든주변장치, 기타모든리소스들 ( 예를들어프린터등 ) 이고려해야할대상이다. 그래픽과사운드컨트롤러의칩셋통합여부등, 이러한장치를위하여, 적절한리눅스드라이버를확인하고설치하는추가적작업이필요할것이다. 아래표는마이그레이션을지원하는어플리케이션매핑샘플이다. 분류 Windows Linux - URL 웹브라우져 이메일클라이언트 Internet Explorer, Netscape / Mozilla, Opera [Prop], Firebird,... OutlookExpress, Netscape / Mozilla, TheBat,Eudora, Becky,Datula, Sylpheed/ Sylpheed-claws, Opera FireFOX / Mozilla. - Galeon. - Konqueror. - Opera. - Nautilus.- / Epiphany. y/ Links ibright/links/ Dillo. Evolution. on/ Netscape / Mozilla - Sylpheed / Sylpheed-claws. Kmail - Gnus. - Balsa. - Bynari Insight GroupWare Suite. Arrow

19 아웃룩과유사한개인정보관리 FTP 클라이언트 메신져 PDF 보기 Outlook Bullet Proof FTP, CuteFTP, WSFTP, SmartFTP, FileZilla,... ICQ Lite, ICQ Corp, MSN, AIM, Yahoo,... Trillian ICQ (freeware, can replace all common IM clients), Miranda, Gaim 1) Adobe Acrobat Distiller 2) GhostView ow/ Gnumail. i-bin/project/index.cgi?pid=2/ Althea. 1) Evolution. 2) Bynari Insight GroupWare Suite. [Prop] 3) Aethera. 4) Sylpheed. 5) Sylpheed-claws. 1) Gftp. 2) Konqueror. 3) KBear. 4) IglooFTP. [Prop] 5) Nftp. 6) Wxftp. 7) AxyFTP. 8) mc. (cd ftp://...) 9) tkftp. 10) Yafc. 11) Dpsftp. (dead project) 1) Licq (ICQ). 2) Centericq (Nearly all IM protocols, console). 3) Alicq (ICQ). 4) Micq (ICQ). 5) GnomeICU (ICQ). 6) Gaim. (Nearly all IM protocols) 7) Ayttm. (Nearly all IM protocols) 8) Kopete. 9) Everybuddy. 10) Simple Instant Messenger. 11) Imici Messenger. 12) Ickle (ICQ). 13) amsn (MSN). 14) Kmerlin (MSN). 15) Kicq (ICQ). 16) YSM. (ICQ, console). 17) kxicq. 18) Yahoo Messenger for Unix. 19) Kmess (MSN). 20) AIM. 21) MSNre. (console) 1) Acrobat Reader. [Prop] 2) Xpdf. 3) GV. 4) GGV. 5) GhostView. Office suite Antivirus 포토샵스타일의고급그래픽편집기 그래픽파일뷰어 MS Office, StarOffice / OpenOffice, 602Software AVG AntiVirus, NAV, Dr. Web, TrendMicro, F-Prot, Kaspersky,... 1) Adobe Photoshop [Prop] 2) Gimp 3) Paint Shop Pro [Prop] 4) Pixel32 [Prop] 5) Corel PhotoPaint [Prop] 6) Macromedia Fireworks 1) ACDSee 2) IrfanView 3) Xnview 4) CompuPic [Prop] 5) Windows Fax and Image viewer 5) Any web browser 6) Kghostview. 1) OpenOffice. 2) StarOffice. [Prop] 3) Koffice. 4) HancomOffice. [Prop] 5) Gnome Office. 6) Applixware Office. [Prop] 7) Siag Office. 8) TeX, LaTeX,... 1) Dr. Web. [Prop] 2) Trend ServerProtect. [Prop] 3) RAV Antivirus. [Prop] (Bought by Microsoft?) 4) OpenAntivirus + AMaViS / VirusHammer. 5) F-Prot. [Prop] 6) Sophie / Trophie. 7) Clam Antivirus. 8) Kaspersky. [Prop] 9) YAVR. 1) Gimp. 2) ImageMagick. 3) Pixel32. [Prop] 4) CinePaint. 5) RubyMagick. 6) Corel PhotoPaint 9. [Prop] 1) Xnview. 2) GQview. 3) Qiv. 4) CompuPic [Prop] 5) Kuickshow. 6) Kview. 7) GTKSee. 8) xv. [Prop] 9) pornview. 10) imgv. 11) Gwenview. 12) Gliv. 13) Showimg. 14) Fbi. 15) Gthumb. 16) PixiePlus. 17) Electric Eyes (Gnome). 18) Eye of Gnome. 19) GImageView. 20) Hugues Image Viewer. 21) Any web browser

20 5) 네트워크서비스통합윈도우네트워크는, 특히로밍프로파일이나액티브디렉토리구조또는몇개의신뢰하고있는도메인을합병시킬때, 상당히복잡해질수있다. 네트워크서비스통합의관점에서보면, 이일은리눅스로의변경을상대적으로쉽게만들어준다. 리눅스공동체에서윈도우즈와의통합을위한도구로가장광범위하게사용되는것이삼바이다. 삼바는 Server Message Block(SMB) 프로토콜을기반으로하는네트워크서비스를제공하는유닉스응용프로그램이다. 다음은윈도우즈도메인에서리눅스클라이언트인증을계획할때고려해야하는사항들에대해서살펴본다. 윈도우즈도메인에서리눅스클라이언트를인증해야하는이유는다음과같다 : l 리눅스클라이언트 ( 네트워크파일서버, 프린터와같은 ) 에서접근할필요성이있는네트워크서비스 l 사용자는단일사용자명과비밀번호조합만을사용할것이다.( 네트워크서비스싱글사인온 ) 윈도우즈도메인과인증하는몇가지방법이존재한다 : l 존재하는인프라를변경하지않고 Samba/windbind 사용 l Active Directory(AD 스키마변경이필요함 ) 와 LDAP의직접적인사용 l 분리된디렉터리와연결하기위한 LDAP 사용 (Active Directory와다른디렉터리와의동기화필요 ) 다음은네트워크프린팅서비스를제공하는윈도우즈도메인에리눅스클라이언트를통합할때고려할사항에대해살펴본다. 거의모든리눅스배포판들은 CUPS(Common UNIX Printing System) 를포함하고있으므로존재하는도메인프린터에프린팅할수있도록삼바를통한 CUPS 사용이가능하다. 만약여러분이리눅스클라이언트에서 CUPS를사용할계획이라면다음사항들을고려해야한다 : l CUPS와삼바통합이적절하게다루어지는가? l 프린터는인증이필요한가? 공유프린터접근을위한도메인비밀번호가노출될수있다. l 프린터서버사용대프린터네트워크인터페이스를통한직접적인프린팅의장점은무엇인가? l 드라이버는사용중인각각의프린터모델에대한 CUPS가사용가능한가? 다음은 DHCP와 DNS 설정관련사항으로거의모든경우에서윈도우즈도메인의 DHCP와 DNS를사용하는것은문제없이동작할것이다. 이것은사용자에게도투명하며일단리눅스클라이언트를위해올바르게설정되었다면상기의프로토콜모두문제없이동작할것이다. 나. 서버마이그레이션 1) 서버관점에서의접근 공개 SW 소프트웨어가설치된 Linux 에서 Windows 와기타마이크로소프트제품들의모든 기능을미러링하는것은불가능하다는사실은이미잘알려져있다. 하지만두가지플랫폼과 마이그레이션프로젝트를이미겪어본사용자들의경험에따르면두소프트웨어대체솔루션 모두일반적으로서로필적하고있다는사실이증명되고있다. 기술적분석결과 Linux 기반 시스템에일반적으로적합한공개솔루션및 / 또는상용솔루션은기존의 Windows 시스템 컴포넌트와인프라서비스에사용할수있는것으로나타났다. - 인프라서비스 : Samba 와 OpenLDAP 은이기종시스템환경의구현에있어중요한역할 을하고있다. CUPS 는어떠한요구사항도충족시켜주는수차례에걸친 시행및시험을거친프린트서비스이다. - 여러가지공개 SW 데이터베이스관리제품들이나와있다. 예를들면 SAP DB, MySQL 및 PostgreSQL 등이있다. 더욱이, Oracle 및 DB2 와같은상용데이터베이스시스템들은 Unix/Linux 에서수차례에걸쳐시행및시험된솔루션이므로기술분석을더이상할 필요는없다. 위와같이서버관점에서마이그레이션을계획할경우에는전환하고자하는서비스및그에 따른 Linux 기반의서버용제품을확인하여야한다. 2) 하드웨어 서버마이그레이션시고려해야할부분중에하드웨어는중요한위치를차지하며서버에장착된 모든리소스 ( 네트워크인터페이스, 디스크컨트롤러등 ) 들이네트워크를통하여접근이 가능하여야한다. 하드웨어 설명 비고 서버모델 XXX 타입모델 범용서버 프로세서 인털 Xeon/AMD Opteron 인텔계열 칩셋 XXX 그래픽카드디스크컨트롤러 각유형별컨트롤러 SAS,SATA,SCSI,iSCSI,FC -HBA 네트워크인터페이스 각유형별컨트롤러 Gigabit ethernet, Fiber 위의표에서디스크컨트롤러와네트워크인터페이스는그동작방식에따른종류가다양하므로 적절한드라이버를확인하고설치가능한지를확인하는작업이필요하다

21 3) 애플리케이션연속성 윈도우즈서버에서리눅스서버환경으로옮겨가는데있어가장큰어려움중의하나는소프트웨어의부족이라고이야기한다. 새롭게리눅스서버를사용하는사람들은대부분리눅스서버에서윈도우즈소프트웨어의대체할것을찾지만, 쉽게찾을수없다. 이에서버마이그레이션시애플리케이션연속성을확보하기위하여다음에서제시하는사이트와서버소프트웨어목록을조사확인하여야한다. l 리눅스관련소프트웨어를찾을수있는곳은다음과같다 : FreshMeat.net ( SourceForge.net ( 초대형리눅스소프트웨어싸이트이며대부분의소프트웨어는위에서찾을수있다 기타리눅스관련소프트웨어를구할수있는곳은다음과같다 : IceWalkers.com ( Linux.Tucows.com ( Download.com ( LinuxSoftware.org ( FileWatcher.org ( LinuxArchives.com ( 기타라이브러리, 소프트웨어,RPM 검색 RPMseek.org ( RPMfind.net ( 그뿐아니라 Wine 에서제공하는리눅스에서실행가능한윈도우소프트웨어의종류를보면 ( 여종의윈도우소프트웨어가리눅스에서실행가능하다 분류 Windows Linux - URL 1) Apache. Web-Server 1) Apache 2) IIS 3) Roxen 4) wn 5) cern-httpd 6) dhttpd 7) caudium 8) aolserver 9) Boa 2) Xitami. 3) Thttp. 4) TUX (Red Hat Content Accelerator). 5) PublicFile. 6) Boa. 7) Caudium. 8) Roxen. 9) Zeus. [Prop] 10) Thy. FTP-Server Internet Information Server, ServU, War FTP, BulletProof FTP server, FileZilla server,... 1) pure-ftpd. 2) vsftpd. 3) wu-ftpd. 4) proftpd. 5) gl-ftpd. 6) ftp. Language for Web-develo pment Database engine server / PIM / Groupware server Mail filter / spam killer Server / router on one PHP MS SQL, MySQL MDaemon, Hamster Microsoft Exchange cygwin+exim port Impossible 7) PublicFile. 8) Teepeedee. PHP 1) Sybase Adaptive Server Enterprise. [Prop] 2) PostgreSQL. The most advanced open source database. 3) MySQL. The most popular open source database. 4) msql. 5) SAP DB. 1) Sendmail. 2) Qmail. 3) Postfix. 4) Exim. 1) CommuniGate Pro. [Prop] 2) Bynari's Insight GroupWare Suite. [Prop] 3) Samsung Contact. [Prop] 4) Teamware Office. [Prop] 5) Novell Netmail. [Prop] 6) Amphora. (Zope / Qmail). 7) Tutos. (Apache / PHP / Mysql / Sendmail). 8) Kroupware. The project from the KDE PIM developers, which is being financed by the government of Germany. 9) SuSe Linux Openexchange Server. [Prop] 10) PHPGroupware. 11) SCOoffice Mail Server. [Prop] (SCO - m.d. :). 12) LinuXchangE. 13) OpenOffice.org Groupware Project. (New!) 14) Tiki CMS/Groupware. (Apache / PHP / Mysql) 1) SpamAssassin. 2) Procmail. 3) Mailfilter. 4) яyrus-imap. 5) Exim. 6) POPFile. As much as you want :). 1) mulinux. 2) Dachstein (firewall / dhcp)

22 diskette. Proxy server Cluster filesystems Web Mail MS Proxy Server, WinGate 1) GFS 2) ADIC 3) Serverdisk (http / ftp). 4) Fli4l. 1) Squid. 2) Paco. 3) Privoxy. 4) Wwwoffle. 5) OOPS. 2) OpenGFS. 3) Lustre. (not SAN compatible?) 4) Matrix Server. [Prop] 5) CXFS. 6) GPFS. 7) Oracle Cluster File System (OCFS). 8) Coda. 9) Intermezzo. 10) Convolo cluster. 11) ADIC. 1) IMP. 2) CAMAS. (for Caudium web-server). - 더욱이, 호스트구성에관해자유롭게정의할수있는정보뿐아니라수많은정의된옵션필드가 dhcpd를통해전달될수있다. l WINS(Windows Internet Name Service) 공개SW 마이그레이션에있어서 Samba 패키지의 nmbd가 Windows 서비스와컴퓨터에대한이름해석을수행한다. 이는한편으로는 Windows와함께흔히사용되는브로드캐스트기반의브라우저서비스가클라이언트와로컬또는도메인전체의마스터브라우저로서렌더링된다는의미이다. 하지만다른한편으로는 nmbd 또한 WINS의역할을하고통상어떠한브로드캐스트도통과시키지않는라우터에의해연결되어있는네트워크세그먼트의경계에결쳐브라우저를조정할수있다. l NTP(Network Time Protocol) 많은네트워크애플리케이션이높은수준의동기화를요구한다. NTP를사용하여로컬네트워크에있는컴퓨터클록을 100만분의 1초의정확도로동기화할수있다. 지속적인인터넷연결의경우, 기존시간을 100만분의 1초의정확도로표준공식시간과동기화할수있다. 이를대체할수있는표준시간기준에는 DCF77와 GPS 등이있다. 4) 네트워크서비스 TCP/IP 기반의네트워크를위한인프라를형성하는서비스 (DNS, NTP, 라우팅, VPN, 필터링 ) 는공개SW 전체에서실행될수있다. IEFT가공식적으로채택한대부분의인터넷프로토콜표준은공개참조설계에의해지원된다. 이러한참조설계를기초로하여모든제조업체가독립적으로완전히호환가능한소프트웨어를개발할수있는것이다. 인터넷프로토콜은특정제조업체와는무관하고그정의가공개솔루션이라는측면에서개방형표준을지향하고구성한다. 동시에인터넷프로토콜의이러한특징이바로 TCP/IP가시장에서의기존독점네트워크프로토콜보다우세하게보급된결정적인이유였다. 수년간에걸쳐존재해온시험과시도를거쳐검증된참조구현에반드시모든기능이포함될필요는없지만, 이모델들은모든네트워크기반시스템과의지속적인상호운용성을보증한다. 기술적상세내용에대한논의의결과, 아무런문제없이마이그레이션을수행하는것이 가능하다는사실을알수있다. 특별한경우를제외하고는이전되는이질적이거나동질적인 시스템환경에서예상되는제한사항이하나도없다. l DNS 전체 RFC 문서에정의되어있는 DNS에대한표준의참조구현은제조업체에독립적으로 Internet Software Consortium에의해업그레이드및업데이트되는 BIND(Berkeley Internet Name Domain) 이다. 다른무엇보다도 Bind9는동적 DNS(DDNS), DNSSEC 및 IPv6를지원한다. l DHCP - IP 주소와컴퓨터이름을클라이언트로자동할당. DHCP는정적인 IP 주소를할당 (MAC 주소기반 ) 해줄뿐아니라, 정의된주소범위에얽매이지않고동적으로자유롭게주소를할당할수있게해준다. - 네트워크인프라에관련된정보의자동전송

23 다. 통합 1) 리눅스서버와윈도우도메인서버의계정통합방법 Samba 패키지에기본적으로들어있는 winbind 를이용하면유닉스와 Windows 계정관리를통합하여유닉스머신이완벽한 NT 계열도메인멤버가되도록허용한다. 유닉스의 NIS 와같이유닉스에서윈도우서버의계정과그룹을자기자신의시스템에등록된계정처럼사용가능하다는의미이다. 복잡하고원리적인내용은시간관계상적지않을것이다. 간단하게 Samba 설치부터 winbind 로윈도우계정서버의계정과그룹을분석하는일련의과정을기록한다. 가 ) Samba 설치하기 에서최신 Samba 버전을다운받는다. 이문서제작당시 Samba 버전은 samba 이다. 다운받은 samba 소스를적당한곳에풀고 configure와컴파일한다. # tar xzvf samba-latest.tar.gz # cd samba #./configure --prefix=/usr/local/samba # make 여기서 pam_winbind.so 라이브러리를삼바에서자동으로만들어주지않기때문에수동으로직접만들어주어야한다. # make nsswitch/pam_winbind.so # make install 이렇게하면 Samba 와 winbind 라이브러리설치가완료된다. 나 ) Samba 설정하기 (1) nsswitch.conf 설정먼저 /etc/nsswitch.conf 파일을설정함. 기존의내용은모두지우고간단히아래내용만기입한다. # vi /etc/nsswitch.conf passwd: files winbind group: files winbind (2) Samba 설정그다음 Samba 설정파일인 smb.conf 파일을작성한다. smb.conf 파일의자세한규칙에대해서는다른문서를참조바란다. 아래파일은어느회사 NAS 서버에이용된삼바설정내용이다. /usr/local/samba/lib/smb.conf [global] client code page = 949 workgroup = COMPANY server string = COMPANY NAS Server security = domain log file = /usr/local/samba/var/log.%m max log size = 50 encrypt passwords = yes interfaces = /24 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 stat cache = false log level = 3 winbind separator = + winbind cache time = 10 # template homedir = /data/clxdb/home/%u template shell = /bin/false winbind uid = winbind gid =

24 password server = ares browseable = yes [ 회사문서자료 ] comment = COMPANY Job Doc Folder path = /data/clxdb/company public = no writable = yes admin users = COMPANY+Administrator write Users", [ 홈폴더 ] comment = User Home Folder path = /data/clxdb/home/%u create mask = 600 directory mask = 700 writable = yes admin users = COMPANY+Administrator write Users", browseable = no winbind 를사용하기위해필수적으로해야하는설정은아래와같다. [global] workgroup = COMPANY : 워크그룹혹은도메인 security = domain : 보안모드 encrypt passwords = yes : 암호화된암호사용 winbind separator = + winbind cache time = 10 log level = 3 winbind separator = + winbind cache time = 10 winbind uid = : 윈도우계정이사용할 uid winbind gid = : 윈도우계정이사용할 gid password server = ares : PDC 서버 [home] comment = Users Home Path path = /data/clxdb/home public = no writable = yes admin users = COMPANY+Administrator write Users", browseable = no [profile] comment = Users Profile Path path = /data/clxdb/profile public = no writable = yes admin users = COMPANY+Administrator write list smb.conf 의간단한법칙으로 [ 회사문서자료 ] : 네트워크공유명 comment = COMPANY Job Doc Folder : 공유드라이브설명 path = /data/clxdb/company : 공유명의실질적은공유폴더경로 public = no : 인증없이공개할건지, 아닌지.. 결정 writable = yes : 읽기만할것인지, 쓰기도할것인지.. admin users = COMPANY+Administrator : 공유관리자결정 write Users", : 실제쓸수있는그룹지정 smb.conf 파일이완성되면기본적으로리눅스시스템의설정파일이저장되는 /etc 로복사하던지심볼릭링크를걸어놓도록한다. # ln -s /usr/local/samba/lib/smb.conf /etc/smb.conf

25 (3) Pam 설정 이제 winbind 를통한유닉스시스템의인증을위해 pam 설정에 winbind 라이브러리를 추가함. 기존내용은삭제하고, 아래내용복사해서넣으면됨. # vi /etc/pam.d/login #%PAM-1.0 auth required /lib/security/pam_securetty.so auth required /lib/security/pam_nologin.so auth sufficient /lib/security/pam_winbind.so auth required /lib/security/pam_pwdb.so use_first_pass shadow nullok account required /lib/security/pam_winbind.so password required /lib/security/pam_stack.so service=system-auth session required /lib/security/pam_stack.so service=system-auth session optional /lib/security/pam_console.so 만일윈도우계정서버의계정으로 FTP를사용하고싶다면아래와같이수정한다. # vi /etc/pam.d/ftp #%PAM-1.0 auth required /lib/security/pam_listfile.so item=user sense=deny \ file=/etc/proftpd/ftpusers onerr=succeed auth sufficient /lib/security/pam_winbind.so auth required /lib/security/pam_pwdb.so use_first_pass shadow nullok # This is disabled because anonymous logins will fail otherwise, # unless you give the 'ftp' user a valid shell, or /bin/false and add # /bin/false to /etc/shells. #auth required /lib/security/pam_shells.so account required /lib/security/pam_winbind.so session required /lib/security/pam_pwdb.so (4) winbind 라이브러리를시스템라이브러리경로에복사하기처음 Samba 소스컴파일시별도로 make nsswitch/pam_winbind.so 파일을컴파일한위치로이동한다. # cd ~ samba-2.2.8/source/nsswitch 이곳에가면 libnss_winbind.so, pam_winbind.so 두개의바이너리파일이생성되어져있을것이다. 이파일을적용하기위해서기본적으로리눅스시스템의라이브러리가저장되는곳으로옮겨야한다. # cp libnss_winbind.so /lib # cp pam_winbind.so /lib/security 라이브러리버전충돌이생길수있으니사전에대비하자. # cd /lib # ln -s libnss_winbind.so libnss_winbind.so.1 # ln -s libnss_winbind.so libnss_winbind.so

26 다 ) 데몬실행및 winbind로윈도우엑티브디렉토리연결하기 (1) 데몬실행기본적으로 Samba 는 smbd 와 nmbd 두개의데몬으로구동되어진다. smbd 는파일공유및프린터공유등을제어하고 nmbd 는 Netbios 명을찾는데사용된다. # /usr/local/samba/sbin/smbd -D # /usr/local/samba/sbin/nmbd -D 매번실행할때의번거로움을피하기위해 root 의 system path 에 samba 경로를등록하도록하자. 등록은 /root/.bash_profile 파일에서등록하면된다. # vi /root/.bash_profile PATH=$PATH:$HOME/bin:/usr/local/samba/sbin:/usr/local/samba/bin (2) 윈도우엑티브디렉토리연결이제리눅스서버시스템을아래와같은명령어로윈도우도메인에참여시킨다. # /usr/local/samba/bin/smbpasswd -j DOMAIN -r PDC -U Administrator 그럼 password 를물어본다. 윈도우 DC 의 Administrator 의패스워드를입력한다. 여기서 DOMAIN 은도메인이름이고 PDC 는 PDC 서버의 Netbios 이름이다. 이제시스템의기본준비가완료되었다. winbind 로연결해보자.. # /usr/local/samba/sbin/winbind -i Processing section "[ 회사문서자료 ]" Processing section "[ 홈폴더 ]" Processing section "[home]" Processing section "[profile]" adding IPC service IPC$ adding IPC service ADMIN$ added interface ip= bcast= nmask= added interface ip= bcast= nmask= resolve_lmhosts: Attempting lmhosts lookup for name ares<0x20> resolve_hosts: Attempting host lookup for name ares<0x20> bind succeeded on port 0 cm_get_dc_name: Returning DC ARES ( ) for domain COMPANY IPC$ connections done anonymously Connecting to host=ares share=ipc$ Connecting to at port 445 error connecting to :445 (Connection refused) Connecting to at port 139 Added domain COMPANY (S ) getting trusted domain list 이와같은로그메세지가출력된다. 이부분이무사히진행되면 wbinfo 명령어로윈도우서버의계정과그룹에연결이되어졌는지확인한다. # /usr/local/samba/bin/wbinfo -u : 사용자검색 resolve_lmhosts: Attempting lmhosts lookup for name ares<0x20> resolve_hosts: Attempting host lookup for name ares<0x20> bind succeeded on port 0 cm_get_dc_name: Returning DC ARES ( ) for domain COMPANY IPC$ connections done by user COMPANY\COMPANY\Administrator Connecting to host=ares share=ipc$ Connecting to at port 445 error connecting to :445 (Connection refused) Connecting to at port 139 COMPANY+1F4D2A20-A908-4D92-A COMPANY+Administrator COMPANY+airabbit COMPANY+alang COMPANY+albatrros COMPANY+anmerong COMPANY+arbeit COMPANY+ballkim COMPANY+bjkim COMPANY+cezanne COMPANY+chom

27 .. # /usr/local/samba/bin/wbinfo -g : 그룹검색 COMPANY+Domain Admins COMPANY+Domain Users COMPANY+Domain Guests COMPANY+Domain Computers COMPANY+Domain Controllers COMPANY+Cert Publishers COMPANY+Schema Admins COMPANY+Enterprise Admins COMPANY+Group Policy Creator Owners COMPANY+DnsUpdateProxy COMPANY+Exchange Domain Servers COMPANY+BackOffice Template Users COMPANY+BackOffice Folder Operators. 만일이부분에서 이때는 wbinfo 인증계정을강제로지정해놓는방법이있다. 원래는이방법이보안상권장하는방법임. anonymously 로이유없이 IPC$ 를열어줄필요는없음. # wbinfo --set-auth-user=domain\\user%password 즉.. # wbinfo --set-auth-user=company\\administrator% 패스워드이설정은한번해주면시스템에그정보가기록되어진다. 이제다시 wbinfo -u 해보면윈도우서버의계정들이나타날것이다. # /usr/local/samba/bin/wbinfo -u resolve_lmhosts: Attempting lmhosts lookup for name ares<0x20> resolve_hosts: Attempting host lookup for name ares<0x20> bind succeeded on port 0 cm_get_dc_name: Returning DC ARES ( ) for domain COMPANY IPC$ connections done anonymously Connecting to host=ares share=ipc$ Connecting to at port 445 error connecting to :445 (Connection refused) Connecting to at port 139 0xc 이와같이에러가나온다면이는 AD 서버의보안정책에따라서일반적으로 Anonymous 로 IPC$ 에접속인증이안되는경우에발생한다. 로컬보안정책, 도메인컨트롤러보안정책에서 [ 보안설정 ] -> [ 로컬정책 ] -> [ 보안옵션 ] 에서 " 익명연결의추가적제한 " 부분을 " 없음 " 으로해놓으면위부분에서정상적으로동작할것이다. 그래도안되는경우가발생한다

28 2) 리눅스클라이언트에서윈도우도메인에가입하는방법 보기 3-2 액티브디렉터리도메인연결을위한 smb.conf NT4 도메인에클라이언트를추가하는것은클라이언트를 Active Directory 도메인에추가하는것과는다르다. 이둘다를자세히논의하고있다. 이섹션의모든사례에서, Primary Domain Collector SMB3LAB26과 Backup Domain Controller SMB3LAB27을가진도메인 AD6380을이용하고있다. 가 ) NT4 도메인연결하기삼바는도메인에연결하는데사용되며, Smb.conf는보기3-1과같이보인다. 보기3-1 NT4 도메인을연결시키는 Smb.conf [global] work group=ad6380 Security=domain Password Server=SMB3LAB26, SMB3LAB27 예제의도메인과패스워드도메인을당신의도메인네임과초기의 ( 또는백업 ) 도메인컨트롤러를위해서정확한네임또는어드레스로대체하라. 그러면하기를이용하는도메인에연결할수있다. net join-s SMB3LAB26-u administrator SMB3LAB26을자신의초기도메인컨트롤러의이름 ( 또는 IP) 으로대체하고, 그도메인에머신을추가할수있는권리를가진도메인계정을사용하라. 명령어가도메인계정의패스워드용으로 administrator" 를일러준다. Active Directory 도메인연결에대한자세한사항은 Samba-HOWTO-Collection의최근발표버전인 Samba-3에서찾아볼수있다. 그컬렉션은다음의주소에위치하고있다. http : samba.org/samba/docs/ 나 ) 액티브디렉터리도메인에연결하기이경우에는 Samba와 Kerberos 양쪽을연결할필요가있다. 윈도우2000x Kerberos를확인할필요가있다. 사례에서우리는 AD서버 SMB3LAB을가진 AD6380.LOCAL 도메인을이용하고있다. 최소의 smb.conf는보기3-2에서보여준라인을포함하고있다. [global] realm=ad6380.local Security=ads Password Server=SMB3LAB26 Kerberos가민감한경우이기때문에, 영역을위해서정확하게처리해야한다. 최소의 Krb5.conf는보기3-3과같이보인다. 보기3-3 윈도우2000x Kerberos realm 연결을위한 Krb5.conf [libdefaults] default_realm=ad6380.local [realm] AD6380.LOCAL={Kdc=SMB3LAB26:88 admin_server=smb3lab26} [domain_realm].kerberos.server=ad6380.local Kerberos 티켓이엄격히시간에좌우되므로, AD서버와클라이언트가동시성을갖도록하는것이중요하다. 윈도우클라이언트는그들의시간을도메인컨트롤러에서얻기때문에리눅스클라이언트도마찬가지로삼바툴을이용하여서버로부터시간을확인할수가있다. net time set 명령어를이용하여이러한일을할수있다. 중요 : 클라이언트와 Active Directory( 혹은 Kerberos) 서버가규정된허용스큐내에서동일시간을갖도록확인해야한다. Windows 2000x KDC에패스워드가수락되었는지확인하기위해 kinit USERNAME@REALM을수행함으로서 Kerberos구성을테스트할수있다. 주의 : 마이그레이션이작동될것이기때문에, ADS내에서새로이생성된계정나그들의패스워드를한번변경한계정만이가능하다. 만일계정이마이그레이션에서그이전에생긴다면, Kinit 명령어는암호화가잘못되었다는메시지를보내게된다. 계정의패스워드를변경함으로서이문제를해결할수있다. AD도메인에연결하기위해서는다음의내용을실행하시요 ; net ads join -U administrator 이는관리자패스워드를촉진시켜주며, 예를들어클라이언트머신의 Client1 을

29 관리담당사용자의 idsadmin 을이용하여도메인 AD6380 에연결시키는것이다. ( 보기 3-4 참조 ) 하는일은오직 winbind PAM module 을이파일에추가하면 PAM 을이용하는모든 애플리케이션은 winbind 를인식하게될것이다. 보기3-4 클라이언트1을도메인 AD6380에연결시킨사례 [root@client1 root]#net ads -U idsadmin :asadmin password:**** using short domain name AD6380 Joined 'CLIENT1' to realm 'AD6380, LOCAL' 특정조직의유니트에연결시키는것은, 처음정확한크리덴셜을얻으면가능하다. 예를들어, 조직적인디렉토리 Computers/ITSO 내에서클라이언트라불리는박스내의도메인 ( 즉, 컴퓨터계정을만드는 ) 에연결하고자할때에는하기내용을실행하시요 : Kinit Administrator@AD6380.LOCAL net ads join "computers\itso\clients" 주의 : 윈도우2003이 SMB signing을이용하므로, 윈도우2003ADS에연결하고자할때에는다음의라인을 smb.conf file에두기바란다. client use spnego = yes /etc/spam.d/system-auth 파일은 authconfig로생성되므로, 수동으로변경후에는이명령어를운영하는데주의를기울여야한다. 샘플 System-auth 파일은보기3-8의라인을포함하고있다. 보기3-8 /etc/pam.d/system-auth 파일의일부보기 #%PAM-1.0 # This file is auto-generated. # User changes will be destroyed the next time authconfig is run. auth /lib/security/$isa/pam_env.so required auth /lib/security/$isa/pam_unix.so likeauth nullok sufficient auth /lib/security/$isa/pam_winbind.so use_first_pass sufficient Active Directory 도메인에연결시키기위한자세한내용은 Samba HOWTO Collection section 6.4 를참고하기바랍니다 : auth auth auth sufficient sufficient required /lib/security/$isa/pam_krb5.so use_first_pass /lib/security/$isa/pam_smb_auth.so use_first_pass nolocal /lib/security/$isa/pam_deny.so 3) Windbind 와 PAM 을이용한사용자인증방법 account required /lib/security/$isa/pam_unix.so Pluggable Authentication Module(PAM) 는이론적입증및인증기술을위한시스템이다. PAM모듈을이용하면, 애플리케이션을리컴파일하지않고인증애플리케이션이나또는계정권한부여방식을변경할수가있다. 대부분의배포판에서, PAM 구성은 /etc/pam.d/. 파일로제어된다, 보통애플리케이션당하나의파일이있다. 따라서애플리케이션용인증모드를변경하는것은, config 파일에관련모듈을추가하는것과같이간단하다. 그러므로, 리눅스배포판의 PAM 실행은, 우리가보는테스트배포판과는세부내용이다르다. 가 ) 레드햇의 winbind 및 PAM 레드햇은 pam_stackahebfdmf 실행해왔으며, 이는 /etc/pam.d/ 의구성파일이다른파일, 특히스택세팅에서세팅을이용할수있다는것을의미한다. 이러한목적으로, 레드햇은 /etc/pam.d/system-auth 구성파일내대부분의세팅을실행해왔다, 우리가 account /lib/security/$isa/pam_winbind.so sufficient... pam_winbind.so 가일단 system-auth 파일에통합되면, pam-stack.so를통해파일을이용하는모든애플리케이션은이제 winbind를인식하고있다. 이는도메인계정을이용하는리눅스클라이언트에로그온할수있다는것을말한다. 아래의사용을기억하시기바람 : <domain name> <winbind-separator> <accountname> 그러므로테스트도메인의사례는 AD6380+Administrator가된다

30 만일 winbind 사용이가능한사용자들이 pam_stack 모듈을이용하는모든애플리케이션에이용가능하여문제가된다면, pam_winbind.so.calls는그를필요로하는애플리케이션을위해구성파일에만둘수있다. -모든클라이언트에서가능한모든홈디렉터리 ( 비어있는 ) 를생성시킨다. -모든클라이언트 (SMB 혹은 NFS를통하여 ) 에설치되어잇는서버파일시스템상에모든홈디렉터리를생성시킨다. -Pam_mkhomedir.so 모듈을이용하여처음로그인시홈디렉터리를만들어낸다. 나 ) 수세리눅스의 winbind 및 PAM 수세리눅스는중앙파일에서세팅을얻기위해 Pam_stack 모듈을쓰지는않는다. Win_bind 인증사용을필요로하는각애플리케이션에게는그모듈이 /etc/pam.d. 내의구성파일에추가되어야한다는것을뜻한다. 처음두가지옵션은직접실행되는것으로보이지만, 사용자가도메인에추가될때마다관리문제를일으킨다. 마지막옵션은가장좋은방법중의하나로보이는데, 라인을 PAM 구성파일에추가하여이루어지며, 이는만일홈디렉터리가없다면이를만들어준다. 이러한 PAM 구성파일의변경을리눅스클라이언트인 master" 가생성될때이루어진다. 우리는 sshd 의보기로구성파일을이용하였다. (1) 레드햇 보기3-9 winbind 통합후의구성파일 /etc/pam.d/sshd. #%PAM-1.0 auth sufficient pam_winbind.so auth required pam_unix2.so use_first_pass # set_secrpc auth required pam_nologin.so auth required pam_env.so account required pam_unix2.so account sufficient pam_winbind.so account required pam_nologin.so password required pam_pwcheck.so password required pam_unix2.souse_first_pass use_authtok session required pam_unix2.sonone # trace or debug session required pam_limits.so auth와 pam_winbind.so 양측의도메인사용자에자격을부여하고자하는모든 PAM 가능 애플리케이션이추가되어야한다 (Nologin 이전에 ). 또한이중의패스워드를방지하기위해 매개변수 use_first_pass를촉진시켜, pam_winbind.so 모듈과별개로구성파일에있는 패스워드를필요로하는어떠한 pam 모듈에도추가되어야한다. 다 ) Winbind와홈디렉터리 레드햇시스템상에서, Pam_mkhomedir 모듈은 /etc/pam.d/system-auth 에추가된다. 이러한방법으로, 로그인 ( 예를들어, 터미널프롬프터 ), 보안셀세션또는그래피컬로그온을 통하여사용자가로그인할때, 홈디렉터리가생성된다. 파일에추가될라인은보기 3-10 과같다. 보기 3-10 pam-mkhomedir 를포함하여 /etc/pam.d/system-authfile 부분의사례 #%PAM-1.0# This file is auto-generated.# User changes will be destroyed the next time authconfig is run. auth required /lib/security/$isa/pam_env.so auth sufficient /lib/security/$isa/pam_unix.so likeauth nullok auth sufficient /lib/security/$isa/pam_winbind.so use_first_pass auth sufficient /lib/security/$isa/pam_krb5.so use_first_pass /lib/security/$isa/pam_smb_auth.so use_first_pass auth sufficient nolocal auth required /lib/security/$isa/pam_deny.so account required /lib/security/$isa/pam_unix.so account sufficient /lib/security/$isa/pam_winbind.so... Winbind가가능한사용자는로컬클라이언트에존재하지않는다. /etc/samba/smb.conf 내의 winbind 구성은사용자의홈디렉터리가어디에위치하고있는지 ( 이기능은로컬사용자를위해 /etc/passwd파일로실행되고있다 ) 를시스템에알려주고있다. 하지만, 홈디렉터리는 winbind로는생성되지않는다. 이문제는여러가지방법으로해결될수있다 : 그 skel 옵션은, 새로이생성된후디렉터리에카피하기위해서 Skeleton 파일을어디서입수 할수있는지를모듈에알려준다. umask 는디렉터리상에부수적인퍼미션세팅및생성을 관리하고있다

31 (2) 수세리눅스수세리눅스는 System-auth와 Pam_stock.so를이용하지않기때문에 Pam_mKhomedir. 내는사용자의로그온을허가하는애플리케이션을위해모든구성파일에추가되어야한다. 이러한애플리케이션의사례에는 ssh, telnet, gdm, xml 및 login이있다. 이러한애플리케이션의하나를통해모든도메인사용자들이맨처음로그인하여홈디렉터리를생성시킬수있다. 4) 로그온시홈디렉터리자동마운트방법윈도우의최대기능중의하나는싱글사인온 (SSO) 기능이다. 윈도우 OS에한번로그온하면, 다음번로그온시다시준비할수있도록이미설치한공유기를시험하고설치하는데패스워드가필요하다. 파일에추가되는라인의폼은 : session optional pam_nkhomedir 낟 1=/stc/skell Umask=0022 ssh 애플리케이션의사례는보기 3-11 에보여준다. 보기 3-11 pam_nkhomedir.so 를포함하는 /etc/pam.d/sshd 파일 #%PAM -1.0 auth sufficien t pam_winbind.so auth required pam_unix2.so use_first_pass auth required pam_nologin.so auth required pam_env.so account required pam_unix2.so sufficien account t pam_winbind.so account required pam_nologin.so password required pam_pwcheck.so password required pam_unix2.so use_first_pass use_authtok session pam_mkhomedir.so skel=/etc/skel optional umask=0022 session required pam_unix2.so none # trace or debug session required pam_limits.so 그 skel 옵션은새로이생성된홈디렉토리에카피하기위해 skeleton 파일을어디에서 입수하는지를모듈에알려준다. Umask 는디렉터리상에부수적인퍼미션세팅및생성을관리하고있다. 유사한기능이, pam_mount 모듈을이용하여리눅스클라이언트에생성될수있다. 이 PAM모듈이아직완전히성숙되지않았으며, 모든기업배포판에는포함되지않고있다. 금지 : 그래픽로그온을사용하여사용자의홈디렉토리로 SMB공유기를설치할때는주의하라. 몇가지그래피컬데스크탑환경들은 SMB 설치파일시스템내에서작동되지않을것이며, 가장중요한것은, SMB 파일시스템은심볼링크와소케트를함께다루지않으므로심볼링크와소켓에좌우되는것들이다. TIP: 사용자의도메인공유기를홈디렉터리의서브디렉터리에설치하여, 데스크탑환경과의문제들을예방하기바란다. 금지 : pam_mountahebf은, pam_mkhomedir이마운트포인트를실제로생성시키기전에설치가이루어질것을의미하는세션파트대신에녀소 pavt에서실질적인설치가이루어지므로, PAM실행규칙을따르지않는다. pam_mount 모듈은 SMB 파일시스템을설치할뿐만아니라, 루프가설치되어암호화된파일시스템인 NCP로, 기본적으로는어떠한파일시스템도 mount 명령어로처리된다. 가 ) 레드햇의 pam_mount 그모듈은 /etc/pam.d/system-auth 파일에추가되어, 모든로그인모드를위하여자동설치를가능하게한다. 그모듈은, PAM을통하여패스워드를취득하는 auth" 부분과실제설치에관여하는 session" 부분으로구성되어있다. 이는세션모듈이므로, 세션이끝났을때는파일시스템의설치해제도가능하게한다. TIP: 모든모듈을로그인하는데자동설치가필요한지체크하라. 예를들어, 사용자에대한루트의 su는패스워드가공급되지않았으므로작동되지않을것이다. 추가할라인들은아래와같다 : auth required pam_mount.so session optional pam_mount.so auth 라인은 pam_unix 와 pam_winbind line 이전에작동되야한다. session 라인은 session 섹션내에서작동되야한다

32 pam_mount 모듈은자체구성파일인 /etc/security/pam_mount.conf을가지고있다. SMB 공유기설치만을위한최소의 pam_mount.conf 파일은보기3-12와같이보인다. 보기3-12 최소한의 pam_mount.conf debug 1 mkmountpoint 1 options_require nosuid,nodev lsof /usr/sbin/lsof fsck /sbin/fsck losetup /sbin/losetup unlosetup /sbin/losetup -d smbmount /usr/bin/smbmount umount /usr/bin/smbumount volume * smb smb3lab26 & /home/&/domainshare uid=&,dmask= 것이다. 보기3-13에서가능한스크립트의사례를보여주고있다. 도메인에서공유기를설치할때또다른문제의가능성은, 도메인네임및 winbind 분리기를포함하여사용자네임전체까지확장시키려는 pam_mount.conf 파일내의엠퍼샌드 (&) 이다. 리눅스환경에서최상의 winbind 분리기는플러스사인 (+) 이다. 하지만이는윈도우하의네임공유내에서는불법적인기호이다. 만일우리가, 그내부에사용자네임을담고있는공유기를설치하는데 pam_mount를이용하고자할때는, <domainname> <winbind-separator> 부분을제거해야한다는것을의미한다. 설치문제를처리하는똑같은스크립트내에서우리는이문제를다룰수있다. 우리는레드햇데스크탑에서 pam_mount가작동할수있도록그러한스크립트를고안해냈다. 명령어설치를위한스크립트를다음보기에서보여주고있다. 이는 pam_mount 상에서디버깅을가능하게한다. 마운트포인트들은, 현재없거나설치될 공유기가최종라인에표시되고있을때생성된다. 상기사례의최종라인가까이에있는별표는, 이볼륨은모든사용자에게설치된다는것을표시하고있다. 정의에있는앰퍼센드 (&) 는사용자로그인시의사용자네임까지확장된다. 그러므로보기3-12의볼륨라인은, 서버 smb31ab26에서마운트포인트 /home/<username>/domainshare까지사용자이름을따서공유기에설치하도록 pam_mount에알려준다. 옵션은, 표시된 uid가인정한설치를지시하며, dmsk가지시한바와같은퍼미션을갖고있다. 주의 : 어떤경우에는 pam_mount이 uidroot 설치에실패할것이며, root만이그메시지를처리할수가있다. 이것은레드햇데스크탑의경우이다. pam_mount의 setuid root 실패를대비한가능한회피방법. 이경우에다음과같이로그 (/var/log/messages) 내에서에러를찾을수잇을것이다 : pam_mount:error setting uid to 0 pam_mount:mount:only root can do that 이러한메시지가나타날때는, 정상적인설치툴을이용해서는 pam_mount가작동되지않는다는것을의미한다. 일반 mount 명령어가사용되지않는곳에서는이의회피수단이만들어질수있으나, 스크립트가 smbmount를불러낼것이다. smbmount 및 smbumount를일반사용자가사용하도록허락되었기때문에, 이는작동이될

33 보기 pam_mount로문제를처리하기위한스크립트다큐먼트 #!/bin/sh -x # # Script to fix pam_mount.so not getting uid=0 rights # # create mountpoint if it does not exist if [! -d $4 ]; then mkdir $4 chmod 777 $4 fi # # if mount is smbfs and user is domain-user substract 'DOM+' from the sharename # this assumes that the winbind-separator is '+' # if [ $2 = smbfs ]; then IFS="/" host=`echo $3 awk '{print $1}' `duser=`echo $3 awk '{print $2}' `IFS="+" nuser=`echo $duser awk '{print $2}' `if [ "$nuser" = "" ]; then # if not domain-user share than contains no + and nuser will be empty # restore sharename from original argument 3 sharename=$3 else # construct a sharename consisting of only username # shares do not handly + sharename="//$host/$nuser"fi IFS=" " /usr/bin/smbmount $sharename $4 $5 $6 $7 $8 $9 else # if not smb mount try to perform normal mount /usr/bin/mount $1 $2 $3 $4 $5 $6 $7 $8 $9 fi 이스크립트는레드햇데스크탑3의 pam_mount 버전0.9.18을이용하여일을처리하고있다. 스크립트는파일시스템의어딘가에놓여져야하며, 실행되어야하고 setuid root이어야한다. Chown root.root/usr/local/bin/document Chown 4755/usr/local/bin/document 이스크립트는이제모든사용자에게실행가능하며루트로서효력을지니게될것이다. 관련 unmount 스크립트는매우단순하며보기3-14와같다. 보기3-14 pam_mount로문제를처리하는스크립트다큐먼트 #!/bin/sh -x # # umount script to fix pam_mount.so functionality # # smbumount is allowed for user /usr/bin/smbumount $1 이파일은다큐먼트스크립트와같은특성을가져야한다. 스크립트가한번적절한소유자및퍼미션으로설치가되면, pam_mount.conf 파일은이들스크립트를사용하도록변경되어져야한다. 이를가능하게하기위해파일에다음과같이변경하였다. /etc/security/pam_mount.conf smbmount/usr/local/bin/document umount/usr/local/bin/document 5) 도메인에서네트워크프린터사용방법기존의프린터들을사용할수있다는건, 어떤환경에서나새로운타입의클라이언트를위하여가장중요한전제조건중의하나이다. 우리는모든타입의클라이언트를위해프린팅환경의분리를원하지않는다. 이는리눅스클라이언트가도메인에서이용가능한 ( 네트워크 ) 프린터를이용해야할것을말하며, 2가지방법으로이것이가능하다. -그것의네트워크인터페이스를이용하여프린터에직접프린트하기 -윈도우프린터서버및그것의 SMB 인터페이스를이용하여프린터에프린트하기 2가지옵션전부가리눅스클라이언트에서 Cups를통해이용가능하다. 우리는도메인의모든프린트가똑같은기반에근거하고있으므로 2번째옵션사용을제안한다. 이는, 윈도우프린트는없고, 리눅스프린트만있다는것을말한다. 리눅스클라이언트에는 Cups가실행되어있어야하며, 아래내용으로체크될수있다 : /etc/init.d/cups status cups가운영되고있으며, 그 PID를부여한다는반응이와야한다. 그렇지않다면, 아래의내용을이용하여시작될수도있다. /etc/init.d/cups start 아래내용을이용하여, 차기리부팅이시작되었는지확인하시요 : chkconfig cups on

34 cups 백엔드디렉토리의 smbspool에링크가걸려있는지확인할필요도있다 : #1s-al/usr/lib/cups/backend/smb lrwxrwxrwx 1 root root2/mar1 12:34/user/lib/cups backend/smb->../../../bin/smbspool 나 ) CUPS WEB 인터페이스를이용한프린터생성 CUPS WEB 인터페이스를이용해서도프린터를생성및설정할수있다. 단지, 웹브라우저에서아래그림과같이 CUPS 웹관리인터페이스로설정할수있다. URL : 아래의명령어를이용하여 cups 내의 smb 지원을검증할수있다. #1pinfo-v grep smb network smb 아래 2 가지의방법으로새로운프린터를생성할수있다. -lpadmin 명령어이용 -cups web 인터페이스이용 가 ) lpadmin 명령어를이용한프린터생성명령라인에서프린터를생성시킬수있다, 이는스크립트된많은프린터들의생성을가능하게하며, 이는도메인프린터생성은로그인프로파일에통합될수있으며, 사용자들은그들의클라이언트에서수동으로프린터를만들어서는안된다는것을의미한다. 커맨드라인에서프린터를생성시키기위해, 아래의명령어를사용하였다 : lpadmin -p printer1 -E -v smb://administrator:***@smb2lab26/printer1-0 "printer 1 in AD6380 example domain" 당신도메인의필드를이름으로바꿀필요가있으며, 첫번째프린터1은로컬프린터의이름이고, 두번째프린터1은프린터공유기이름이다. 서버SMB3LAB26은프린터서버이다. 만일프린터공유기를모든사람이이용할수있다면, smb:url 내의사용자네임및패스워드를생략할수있다. 사용자보호기능을가진프린터공유기는스크립트및로그인프로파일내의패스워드를노출시키므로, 가장좋은방법은프린터공유기를모든사람이쓸수있도록하는것이다. 또한 -m 옵션을그모델에설치할수도있다. 그렇지않으면 -1 옵션을사용하여로케이션을설치하라. 주의 : 프린터생성과정에서사용자네임및패스워드를이용하면 cups 정의파일에당신의패스워드를노출시키게되므로, 전용프린터사용자를사용하거나또는모든사람이이용가능하도록프린터공유기를만드는것이다

35 4. 공개 SW 마이그레이션구축사례 가. 공개 SW 시범대학구축사업 1) 사업의목적 공개 SW 시범대학구축사업의목적은다음과같다. 대학중ㆍ장기발전계획에의거정보화기반확립 대학의주요시스템에공개 SW 를도입함으로써표준모델정립 공개 SW 의기술및인력을육성하고저변확대하는기반조성 공개 SW 가인터넷의확산에따른기술혁신과정보산업발전을위한새로운패러다임 로부각됨에따라, 국내 SW 산업의자립기반확립을위한소프트웨어기술확보가 정보산업경쟁력을제고할수있으며, 이러한패러다임의변화의중심에서 시범대학구축 을추진함으로써공개 SW 의활용전환가능성및기반환경 제시하고자한다. 2) 기존시스템정보 기존에운영중인시스템정보는운영시스템과학사행정시스템으로구분되어진다. 가 ) 운영시스템 운영시스템현황은다음과같다. HW 구성내역 시스템명 학사행정시스템 웹서버시스템 중소기업지원종합정보시스템 웹메일서버 소프트웨어운영서버 동영상자료관리시스템 인터넷증명발급시스템 (EAS) 도서자료관리시스템 시스템 구성 2CPU 496Mhz 2CPU 496Mhz 2CPU 866Mhz 1CPU 600Mhz 1CPU 933Mhz P-3 1.4Ghz P-4 2.4Ghz 2CPU 3.4Ghz 서비스범위서비스형태도입일 학사행정업무용홈페이지업무용 업체정보제공 인터넷메일관리교육용소프트웨어관리 대학동영상관리 인터넷증명서관리 도서자료관리 학사행정자료관리홈페이지정보제공전문인력, 고급장비정보제공 인터넷메일제공 교육용소프트웨어관리통합관리 대학동영상자료제공 인터넷증명발급지원 도서자료관리운영 으 국가 공개 SW 구축모델을 SW 구성내역 구구품명수량분분 품명 수량 OS Windows2000 Server 47 Auto CAD 63 DB MS-SQL Server 카디아 20 글 568 하드보안관 181 OFF 훈민정음 67 외국어번역기 47 ICE MS Office 349 퀵익스프레스 30 백 V3, 바이로봇, 신노턴안티 180 Z스트림 40 포토샵, 개 94 GeoDT 7 페인트샵프로응발툴나모, 드림위버 170 용안시 2 플래시 14 프 묵향 1 일러스트 22 로그램 PC애니 1 프로그래밍언어 18 ABCD 10 EditPlus, Ultra Edit 5 프리미어 11 중층트롤개발도구 1 아르미 1 압축유틸 13 라이브픽쳐 1 유 FTP 5 Lspice 20 틸리티 Telnet 1 오리진 1 소프트웨어관리자 50 보일러학습용SW 1 나 ) 학사행정시스템 기존에운영중인학사행정시스템현황은다음과같다. 시스템환경 구성 사 양 비고 운영학사행정체제서버 UNIX Solaris 7.0 C/S HW 학사행정 SUN Enterprise E3500, 496MHz X 2, 서버 1G Memoey WAS Jrun 비공개SW SW CIMS 학사행정시스템 비공개SW DB Oracle 9i 비공개SW

36 시스템운영도기존운영중인학사행정시스템은아래그림과같이교수와교직원전용의 Client/Server방식의서비스와재학생 ( 졸업생 ) 을위한웹서비스로분할되어운영하고있다. 3) 전환시스템특징가 ) 시스템구성도공개SW 시범대학구축운영을위한각종시스템 SW 및 HW의구성요소들을계층적으로도식화하면다음과같다. Web SERVER Web 서비스방식 DMZ Switch I n t e r n e t Mail 20M DB BROWSER X.X/16 Metro Switch Firewall 학사행정 SERVER BROWSER Web 서비스방식 C/S 서비스방식 대학본부 CLIENT 종합정보관 실습 C 동 학생회관 강의동 실습 D 동 실습 A 동 < 그림 6> 기존시스템운영도 < 그림 7> 전환시스템구성도

37 전환시스템의구축개요는다음과같다. 기존 C/S 환경의학사행정시스템을공개SW 기반웹환경으로전환개발 학사행정업무를효율적으로운영하기위하여한글에디터사용가능한전자결재시스템인 WorkDesk 2005를도입및커스터마이징하여학사행정시스템에구현함 통합DB 환경에맞도록시스템을웹환경으로구축함 기존데이터베이스와의유기적인연동이원활하도록시스템을구축함 윈도우즈기반의데스크톱 OS 및리눅스기반의데스크톱 OS에서각각정상적으로운용되도록구축함 < 그림 8> 전환시스템모델나 ) 정보검색센터종합정보관 1층공간을활용하여정보검색기능을제공하고, 각종SW에대한정보와콘텐츠를직접접할수있는정보검색센터를구축하였다. 리눅스 8대규모로구성하여다양한작업을원활하게수행할수있는환경을구현하였다. LCD 광고패널은공개SW에대한동영상이나정지화상으로광고파일을디자인하며, 디자인작업한광고파일들을 CF메모리카드를이용하여재생할수있다. < 그림 9> 정보검색센터사진

38 다 ) 공개 SW 체험부스 종합정보관 2 층중앙휴게실의여유공간을활용하여공개 SW 를직접체험할수있는체험부스를구축하였다. 리눅스데스크탑 4 대규모로구성하여다양한작업을원활하게수행할수있는환경구현하였다. 대학내공개 SW 사용마인드를확산시키기위해지속적인교육을실시함으로써전문지식습득의계기를마련하였다. 교과과정에관련강좌를개설, 확충하여공개 SW 확산을위한인재를양성하는토대를마련하였다. 향후대학내시스템의공개 SW 로의전환을추진하기위해운영인력및개발인력을확보할수있다. 나. 공개 SW 시범도시구축사업 1) 사업의목적 공개 SW 시범도시구축사업의목적은다음과같다. 정부에서공개 SW 활성화를통해 SW 주권국가확립을위해중점정책으로추진하고있는시점이기에시에서공개 SW 활용우수사례확대및시범구축실시 공개 SW 기반인프라구축에필요한시스템개발기술확보및지원능력대비를위해공개 SW 기반인력양성을추진 적정공공기관을선택하여서버, 데스크톱에공개 SW 적용함으로써발견된문제점과애로사항을조기에극복하고안정적인운용도모 공개 SW 인력양성을위해특정고등학교를선정하여공개 SW 교육환경구축및교육프로그램을통하여학생들로하여금공개 SW 의중요성인식및마인드를확산 공개 SW 시범도시구축의대상이되는사업은다음과같다. 가 ) 공개 SW 기반 u-office 구축 라 ) 공개 SW 전용실습실 < 그림 10> 공개 SW 체험부스사진 공학계열컴퓨터응용과멀티미디어실습실을공개 SW 전용실습실로전환구축하였다. 리눅스데스크탑 45 대규모로구성하여전공수업및기타공개 SW 교육과정을원활하게수행할 수있는환경을구현하였다. 마 ) 기대효과 비용절감효과공개 SW 기반의인적인프라를확보함으로써기술지원및기능개선이원활하기때문에개발공수 30% 절감효과와리눅스운영체제기반으로전환하면서 TCO 40% 절감하였다. 독자적인공개 SW 개발및운영기술공개 SW 기반학사행정시스템구축과정에강원도립대학인력이참여하여공동개발함으로써기반기술의확보하였다. 시범사업을통하여구축된학사행정시스템을독자적으로운영하고사용자들에대한교육을확대하여향후대학의 IT 환경을공개 SW 기반으로확대전환할수있는기반마련하였다. 기존서버및데스크톱을인증된공개 SW 솔루션으로전환 공개 SW 기반서버및데스크톱전환에필요한업무시스템개발및 DB 마이그레이션, 응용어플리케이션수정보완 FireFox 등공개 SW 기반의웹브라우저에서웹접근성을보장할수있도록정보시스템개발및기능개선 공개 SW 기반사무환경구축을위한 Killer Apps.( 웹브라우저, MS Office 호환프로그램, 리눅스용한글등 ) 신규구축및지속적기술지원 OS, 웹서버, DBMS, WAS, 메일 SW 등을공개 SW 기반으로고도화및전환구축하고각정보시스템에분산된 DB 들을공개 SW 기반 DB 서버에통합재구축 네트워크및정보시스템들의통합적인관리를위한공개 SW 기반의통합관리시스템도입 일반사용자를위한교육및전산전문가를위한교육과정자료제공 나 ) 공개 SW 주권학교시범운영및블렌디드교육체계구축 공개 SW 클라이언트기반주권학교교육장구축 (HW 및 SW 도입등 ) 통합블렌디드학습관리시스템구축 - LMS for Linux 전환및블렌디드학습시스템응용업무개발 홍보및교육용콘텐츠개발 - 홍보용콘텐츠 ( 홍보 / 배포용 ) 및공개 SW 교육용강의콘텐츠개발 IT 인력양성측면

39 2) 기존시스템정보 기존에운영중인시스템정보는서버부문, 데스크탑부문, DBMS 및 SW 부문으로구분되어진 다. 가 ) 서버부문 품명모델명수량도입일자사양 웹서버 HP ML Xeon 3G/1G RAM/72.8G 2 HDD 메일서버 HP ML Xeon 3G/1G RAM/72.8G 2 HDD 파일서버 HP ML Xeon 3G/1G RAM DNS 서버 Intergraphy P3 700M/512M RAM DB 서버 후지쯔 Prime P3 1.3G 듀얼 /2G RAM 웹하드서버 HP ML Xeon 3G/1G RAM/ 백업서버 HP ML Xeon 3G/1G RAM/72G 2 HDD 그룹웨어 HP ML Xeon 3G/1G RAM IDS 서버 Intergraphy P3 700M/512M RAM 정보관리웹서버 HP xw P4 3.2G/1G RAM 웜차단관리 HP xw P4 3.2G/1G RAM D4D 웹서버 HP DL Xeon3.2G/1G RAM/146G 4 HDD V3 서버 (APC) HP ML P3 1G/512M RAM 협업서버 Xeon3.2G/1G RAM 스펨차단서버 통합스토리지 Xeon3.2G/512M RAM/40G HDD EMC G 6/146G 9 계 16 나 ) 데스크탑부문 품명모델명운영체제수량사양 Work station 매킨토시 HP Workstation XW4100 HP Workstation XW4100 HP Workstation XW4100 WINXP 2 WINXP 1 WINXP /200 POWER MAC /200 POWER MAC 1 POWER MAC G4 500 POWER MAC 1 POWER MAC G4 500 POWER MAC 1 POWER MAC G4 500 POWER MAC 1 Pentium4 CPU 2.8GHz, 1G RAM, SCSI HDD 36G*2, DVD/RW 200MHz/ 32MB RAM/ 4GB HDD CPU:G4 500MHz, 256 RAM, VGA:Ati128Graphic Card 내장 16MB, Disk:27GB Work station Netfinity1000 WIN Pentium III 500Mhz/Memory:128MB ECC/Disk:18.2GB SCSI 업무용데스크탑 업체지원용노트북 업무용노트북 게임사관학교 임베디드 LG IBM M8W WINXP 5 LG IBM M8W WINXP 6 LG IBM M8W WINXP 4 LG IBM M8W WINXP 1 LG IBM M8W WINXP 2 매직스테이이션 M5670 WIN98 3 LG IBM M8W WINXP 13 X-note WINXP 3 X-note WINXP 1 Intel Pentium4 2.6GHZ /512MB /HDD80G/CD-ROM:COMBO:LCD1710TFT PentiumIII CPU 866MHz, 128 RAM, CD-ROM 40 배속 Intel Pentium4 2.6GHZ /512MB /HDD80G /CD-ROM :COMBO:LCD1710 CPU :1.4GHZ/40G HDD/14.1XGA/256M DDR/ 무선랜 /DVD/CD-RW Combo SENS SP10 WINXP 1 CPU: P4 1.8G HDD:28G RAM:256M X-note LW20 WINXP 4 CPU: P4 1.7G HDD:60G RAM:1G DELL 웍스테이션 WINXP 42 CPU: P4 3.2G HDD:60G RAM:2G 삼성 WINXP 21 CPU: P4 3.2G HDD:60G RAM:512G IBM 웍스테이션 WINXP 6 CPU: P4 3.2G HDD:60G RAM:2G 계

40 다 ) DBMS 및 SW 부문 품 명 수량 취득일자 LG-IBM Nefinity Millenium 한글 WinNT UniSQL 4.0K Power builder 7.02(sybase) 10 Delphi 5.0 ENT Visual studio 6.0 ENT INPRISE C++ Builder 5.0 ENT Visual j++ Pro 5 J Builder(Client/Server) V ER-WIN/ERX MS Visio Pro Ms SQL Server User(For NT) DreamWeaver Flash 일러스트 8.0(win/mac) 5/ Acrobat Robohelp 7.0K CorelDraw 9(win/mac) 5/ Premiere 5.1(win/mac) 2/ Pagemaker 6.5 Plus(Win/Mac) AutoLock(100 user) Windows NT Server (5 user) Windows 98(JP) Windows 98(CN) Windows 98(EN) Project Image Gear99 (Pro Gold) OpenInvetor Image MAN TX Textcontrol 7.0 Pro Lab View INTERGRAPH 워크스테이션- Win NT SoftImage 3D 품 명 수량 취득일자 Maya Unlimited for NT Lightwave 3D V6.0 for NT AVID - Softimage Mental ray Render Maya Network renderer Include LEMON Pro D MAX R3( 캐릭터스튜디오 2.2 포함 ) Max plug-in SW 14종 - Bones Pro Max plug-in SW 14종 - Sand Blaster 1 Max plug-in SW 14종 - Ultra Shock 1 Max plug-in SW 14종 - Lightning 1 Max plug-in SW 14종 - Pandora 1 Max plug-in SW 14종 - Fractal Flow MAX 1 Max plug-in SW 14종 - Clay Studio Pro 1 Max plug-in SW 14종 - Shag:Fur 1 Max plug-in SW 14종 - Illustrate 1 Max plug-in SW 14종 - Afterburn 1 Max plug-in SW 14종 - Deep Paint3D 1 Max plug-in SW 14종 - Paarticle Studio 1 Max plug-in SW - 14종 Raygun3 1 Max plug-in SW 14종 - Shag:Hair 1 COMPAQ ML350 WinNT Server 4.0(20 user) Site Server 5 User(For NT)+visual inter dev install Sheld Pro 한컴오피스 MS Office 2000 Pro Norton Ghost 나모웹에디터 Director 8 (WIN) Director 8 (MAC) 3 Mpro WinNT 한컴리눅스 Windows XP Pro Package ( 영문판 ) 서버용 OS(Red Hat Enterprise Linux ES) Robohelp office X3 upgrade from 7.0k

41 품 명 수량 취득일자 Acrobat6.0 stand upgrade 포토캔버스 Premiere7.0 upgrade from Photoshop8.0 upgrade from 6.0 Win Photoshop8.0 upgrade from 6.0 Mac illustrator 11.0 upgrade from 9.0 Win illustrator 11.0 upgrade from 9.0 Win Dreamweaver MX2004 upgrade Flash MX2004 upgrade Coreldraw 11 upgrade from 9.0 win/mac Adobe premiere 5.0 나모FX Tool (Maven 3D Professional) Norton Ghost upgrade Easy CD Creator Pc관리 SW(Secu TCOEnterprie) Visual studio.net Upgrade ENT Delphi 8 Powerbuilder 9.0 Upgrade ent MS Windows XP Pro 한글 MS Windows XP Pro 중문 MS Office2003pro 행망 L/C MS Project Pro MS Visio Pro 한글 2005 행망용 ALTools최신버전 CRT (Telnet Emulation) 품 명 수량 취득일자 아르미 인터넷디스크 ( 웹하드SW) TimeNavigator AD-SPIDER( 스파이웨어차단 ) i-pub( 전자북제작 ) 어깨동무 ( 주소록관리 / 메일발송 ) Secuve TOS( 서버보안 / 리눅스용 ) Worm Captor( 웜차단 ) 한글2005 행망용 MS Office 2003 Pro V3Net 6.0( 윈도우용 ) Adobe Indesign 행망 Install Adobe Premiere Pro 1.5 행망 Install Adobe Audition 1.5 행망 Install ClickQ 이지맨한영 ClickQ 이지맨영한 V3 Pro Virobot Expert

42 라 ) 시스템운영도 3) 전환시스템특징 < 그림 12> 전환시스템구성도 < 그림 11> 기존시스템운영도 가 ) 전환시스템의특징 < 그림 전환시스템모델 > 과같이적용한시스템은다음과같다. 서버운영체제도입시고려사항은 HW 벤더와솔루션제품과상호인증이된제품이며, 7 년이상의제품수명주기를보유할것, 그리고국내기술지원원활할것을고려하여, 이를기준으로모든서버시스템운영체제로가장적합한 한글과컴퓨터아시아눅스 2.0 서버 을사용하였다. 데스크톱운영체제리눅스데스크톱운영체제는사용자환경이가장우수하고, 업무용으로 글및오피스제품을포함하고있으며, MS-Office 와파일호환성이가장우수한 한글과컴퓨터리눅스데스트톱 2.0 오피스 제품을선정하였다. 또한리눅스업무환경에서는브라우저를 IE 가아닌 Firefox 라는브라우저를사용하게되었으며, 글은리눅스용 글, 오피스는씽크프리오피스를사용하고, 그외압축프로그램이나그래픽

43 프로그램으로는운영체제에내장된리눅스용파일압축프로그램과 Gimp 라는리눅스용그래픽프로그램등을사용하였다. DNS, 파일서버등은리눅스운영체제의기본기능이매우강력하여운영체제의기본기능으로모두사용할수있었다. 공개SW기반으로시범적용을어느사업보다다양한범위로수행해본결과확인한주요고려사항은솔루션의종류에따라서버기반소프트웨어와전용클라이언트소프트웨어를사용하는모니터링 (SMS) 같은종류의솔루션은클라이언트가리눅스를지원하는지여부를반드시고려해야한다는것과클라이언트가웹브라우저로접속해야하는그룹웨어, 메일서버등이리눅스클라이언트브라우저인파이어폭스에서잘동작하는지를고려해야한다는것이다. 이를위해웹접근성을준수하는솔루션을도입해야하며, 웹접근성기준으로 W3C HTML2.0, CSS, JavaScript등의표준을준수하여개발되었는지를고려해야한다. 만일웹표준을준수하지않거나, 윈도우에서만사용할수있는 ActiveX 기술등을사용한솔루션은리눅스환경에서동작되지않으므로주의해서도입해야할것이다. 나 ) 기대효과 < 그림 13> 전환시스템 그룹웨어서버공개 SW 기반업무환경에는클라이언트가윈도우 / 리눅스일경우모두를지원해야하므로이를모두지원하는워크데스크를사용하였다. 메일서버그룹웨어서버와동일하게공개 SW 기반업무환경에는클라이언트가윈도우 / 리눅스일경우웹클라이언트를모두지원해야하므로이를모두지원하는메일데스크를사용하였다. 공개 SW 기반솔루션으로장기적인예산절감효과및그신뢰성에대한긍정적인파급효과가클것으로기대되며, 이를시작으로공개 SW 시범도시구축에지역기업의공개 SW 인식을앞당겨공개 SW 기반의독자기술확보와소프트웨어산업기반확립을위한선도적인역할을더욱적극적으로할수있다. 또한공개 SW 기반교육을통해향후광주광역시가필요로할공개 SW 기반인력양성의기회가확대될수있는기반을마련하게된다. 공개 SW 활성화및국산소프트웨어의발전측면에서공개 SW, 특히서버및데스크탑공개 SW 환경구축에대한정부정책적인공감대를형성시키고, 도입및확산을적극권장할수있다. 공개 SW 의기술개발로소프트웨어의자주적인기술확보를가속화시키며, 나아가국산소프트웨어의기능향상및해외진출에필요한기술적필요충분조건을만족시킬수있고, 공개 SW 커미터인력양성기반을구축하여나아가공개 SW 관련국가인적자원개발시스템으로의확장을통한국내공개 SW 산업의활성화및국가경쟁력향상에기여할수있다. 웹하드웹하드역시윈도우 / 리눅스클라이언트환경에서사용가능하고사용자환경이우이스트소프트인터넷디스크를적용하였다. 수한 모니터링모니터링솔루션은시스템관리기능이우수하고리눅스기반에서잘운영되는엔키아옴니워커를사용하였다. 다만구축당시모니터링클라이언트는리눅스를지원하는제품이없어모니터링서버는리눅스기반에서운영하고, 클라이언트는윈도우에서모니터링을할수밖에없는환경이었다. DB서버데이타베이스는리눅스기반에서성능이우수하고그룹웨어와모니터링 (SMS) 서버 DB로동시에사용할수있는국산 DBMS로기능이우수한큐브리드제품을적용하였다. 기타서버

44 다. 공개 SW 기반의 Ubiquitous Office 구축 1) 사업목적 행정업무를신속히처리하기위해업무과정에서개인이알고있거나만들어놓은노하우, 경험사례, 아이디어, 보고서, 계획서등을조직차원에서축적해공동으로활용하는정보시스템 (KMS) 구축 자체학습을통한핵심소프트웨어개발 2) 기존시스템정보 가 ) 기존전산환경정보 업무명 : 정부지식관리시스템 (GKMS) 서버 : HP rp7400 OS : HP-UX 11.0 DBMS : Oracle 8i(for 20 user) < 그림 14> 기존시스템전산환경구성도나 ) 문제점 전산시스템의노후화 시스템업그레이드시도입할소프트웨어및하드웨어의비용에따른예산부족 자체핵심소프트웨어부재 ( 개발필요성대두 ) 개인노하우와아이디어의공개마인드부족 3) 전환시스템특징 기존에구축된자료및정보변환 현재윈도우클라이언트용으로개발사용되고있는 GKMS 프로그램이윈도우클라이언트및리눅스클라이언트환경에서 100% 실행되며운영상문제점이없도록개발됨 소프트웨어의리눅스용전환개발과정에서개발자와협의를통한커스터마이징 리눅스기반의백업서버와 SAN 스위치기반의 1,2차백업네트워크구축 정기적인백업스케줄을마련하여백업대상서버에연결되어있는디스크의데이터들을주기적으로스토리지에백업 (1차백업 ) 재난및재해를대비해제3의장소에소산기능을수행할수있는백업서버와테이프라이브러리로백업솔루션을구현 (2차백업 ) 재난복구시스템은기존서버와의호환성, 그리고관리의효율성을고려하여

45 구축. 1, 2 차백업에사용되는백업서버에는공개소프트운영체제 (Linux) 를기반 으로하여지원하는백업소프트웨어구축 시청내또는원격의백업서버에대해원격에서감시및제어할수있는기능 DB정보보호시스템은각서버의데이터를안정적이고신속하게 SAN 스위치를이용하여재구성 인터넷으로운영되는 7개의시스템은 Network Attached Storage를이용하여주기적으로백업 인터넷시스템의백업 Storage는 Network Attached Storage를이용 신속하고안정적인백업을위해각각의인터넷서비스서버의스케줄설정에의해 Network Attached Storage에자동백업 GKMS 서버 백업서버 백업서버 WAN Tape Librar 가 ) 도입소프트웨어 구분 기존 도입 OS Windows RedHat Linux, Suse Linux DB Oracle UniSQL 백업스토리지 SAN Switch 실습용집합형서버 Storage 서버 Application Tomcat Web Server IIS Apache KMS Solution 와이즈 GKMS 솔루션 12 Port Gigabit Switch 업무용집합형서버 Storage 서버 확장슬롯 디디데리리윈 < 그림 15> 도입시스템전산환경구성도 윈 나 ) 도입후변화

46 비용절감 - 기존 KMS 환경구축비용의 10% 수준으로구축완료 공개SW 기반의지식관리시스템구축 기술력향상 - 자체학습을통한공개SW 기술력배양및핵심소프트웨어보유 개인지식공개마인드변화 - 공개SW에대한마인드변화및확산 - 개인의노하우및아이디어의자율적공개확대 - 행정업무의생산성향상및서민서비스질증대 질의응답및쪽지기능을통한커뮤니케이션확대 행정업무노하우및직원간의정보공유의장마련 라. 공개SW기반보안강화의료정보시스템구축사업 1) 사업목적 공개SW 기반의의료정보시스템구축을통한비용절감 보안운영체제도입을통한침입차단및보안강화 시스템이중화를통한무중단시스템구축 환자정보의디지털화를통한원격진료및의료사각지대해소 2) 기존시스템정보 < 그림 16> 기존의료원별운영시스템구성도 * OCS : Medical Order Communication System ( 의사처방시스템 ) PACS : Picture Archiving and Communication System ( 필름영상판독시스템 )

47 일반사용자및직원 안정적인서비스지원을통한전자인프라구축 ROUTER Router 주요시스템의의료정보보호에대한신뢰성확보 - 전국공공의료기관의의료정보시스템확산구축을위한시범사업추진 시범사업성공을통한전국공공의료기관에대한통합의료정보시스템구축 Web Server DSU 의료포탈및의료정보시스템을위한통합인증및권한관리 e-health 를넘어선 u-health 를실현하는유비쿼터스의료서비스인원격진료 및재택의료의준비 나 ) 공개 SW 기반보안강화의료정보시스템필요성 원무 의료시장개방에따른국제적인표준개인정보보호법에의한규제예상 현재의료정보환경에서병원 IT 관리자와실무진의보안의중요성대두 OUTLET SW Hub 진료지원 개인정보보호법의제정에따른의료개인정보호법의제정전망 네트워크보안방안, 시스템보안관리방안 웹어플리케이션보안통합대응전략 디지털병원의환자보호 Main Server 병동 의료포탈및의료정보시스템을위한보안관리방안 향후병원규제준수를위한보안관리체계및인터넷환경에서의신뢰성있는 SW Hub SW Hub SW Hub 의료정보체계 차세대병원전산환경과물리적보안의중요성대두 일반적으로구축되어있는침입차단시스템, 침입탐지시스템, 웹방화벽, 가상사설 망등과같은기존의네트워크기반의정보보호시스템의보안침해사고의한계에 따른 보안취약성대두 임상병리 외래진료 수술실 방사선과 연구지원 일반관리 내부사용자에의한오용및악의에의한시스템의불법적인접근에따른보안취약성대두 < 그림 17> 네트워크구성도 가 ) 공개SW 전환추진배경 비용 - 낙후된의료시스템교체에들어가는비용문제 - 안정적인시스템이중화를위한비용부담 - 공공의료부문의료정보보호체계의마련 의료시장개방에따른국제적인표준개인정보보호법에의한규제예상 의료시장개방에따른다양한보안위협에대응할수있는정보보호 기존방화벽등침입탐지및차단의취약점개선으로어플리케이션, DB서버의보안강화

48 3) 전환시스템특징 < 그림 18> 도입시스템의구성도 * OCS : Medical Order Communication System ( 의사처방시스템 ) PACS : Picture Archiving and Communication System ( 필름영상판독시스템 ) EMR : Electronic Medical Record ( 전자차트의료정보시스템 ) < 그림 19> 도입시스템하드웨어구성도가 ) Secure OS 구축 보안관리자와시스템관리자의권한분리를통한접근제어기능 Firewall을통한네트워크접근제어 보안인증모듈 (SAM) 을이용한원격관리기능 침입방지기능 - 불법침입자에의한시스템종료방지 - 중요데몬및프로세스의실행제한및강제종료방지 - 시스템중요정보의유출및해킹에의한위 / 변조방지 탐지및차단기능 - Buffer Overflow, Stack Overflow 방지기능 - 백도어방지기능 - Virus/ Worm 자동차단 Host IPS 기능 (Windows) 자체보호기능 - Kernel Sealing, Kernel Stealth - 서버보안관련실행 / 환경설정 / 로그등파일보호 능동적방어기능 - 비정상행위에대한프로세스및 IP자동차단및실시간역추적기능 보안정책위반사항에대한실시간로깅및관리자통보기능 - 이메일, SMS문자메시지, 콘솔팝업창등 사용자및세션제어기능