'개발자 정리노트/Server' 카테고리의 글 목록

WEB / WAS 서버

개발자 정리노트/Server 2021. 12. 16. 22:01

web: 요청받은 정적인 파일/웹페이지를 제공하는 서버 (e> 화면) WAS: 계산을 하고 DB를 연결하는 등 동작을 수행시켜서 만들어진 데이터를 전달할 수 있는 서버 쉽게 말하면, HTTP요청을 받아서 사용자에 따라 바뀌지 않는 화면은 web이 제공하고 변하는 데이터는 WAS에게 넘겨준다. 서버 클러스터링 :다중 서버에서의 세션 공유 방법 이렇게 하면 1P에서 만들어놓은 세션을 가진 상태에서 사용자가 2P로 붙어도, 세션이 유지된다. 리버스 프록시란 프록시 기능: 캐싱, 접근제어, 익명 Telnet, SSH TELNET: 인터넷을 통해 원격으로 서버에 커맨드를 내릴 수 있는 표준 프로토콜 SSH도 다른 통신과 같이 Client, Server로 나뉜다. Mac에는 SSH클라이언트가 설치되어있다고 한다....

소켓 통신과 http 통신

개발자 정리노트/Server 2021. 12. 16. 21:39

둘의 가장 큰 차이는 웹소켓 - 양방향 통신 HTTP - 단방향 통신 이라는 것이다. 브라우저가 youtube서버에 HTTP요청을 보내서 서버가 응답하고 나면, 브라우저 - 서버 간 통신은 끝나게 된다. (API통신도 그렇다) -> 서버가 브라우저에 데이터를 보낼 수 있는건 요청이 왔을 때 뿐! 채팅 프로그램을 오직 HTTP로 만든다면, 사용자는 매번 새로고침을 요청해야만 한다. 웹소켓과 HTTP의 차이 HTTP: Request - Response (단방향) 웹소켓: open - close (양방향) 그래서 웹소켓은 실시간성이 중요한 게임, 주식거래앱, 채팅 등에 쓰인다. HTTP 단점 - Header가 커서 느리다 연결 수립을 요청할 때만 http 프로토콜 사용 HTTP request 시, 웹소켓 프로..

PKI - 공개키 기반 구조

개발자 정리노트/Server 2021. 12. 14. 22:56

PKI : Public Key Infrastructure 공개키 암호화와 전자서명을 사용할 수 있게 기반을 마련해둔 것이 PKI(Public Key Infrastructure)이다. 이전 글에서 전자서명에 대해 알아봤다. 가장 대표적으로 PKI기반이 적용되어 있는 것이 "공인인증서"를 통한 인증이다.(마이데이터의 공인인증서를 통한 통합인증도 마찬가지) Peemang IT Blog (tistory.com) [정보보안기사] 6.전자서명과 PKI (Public Key Infrastructure) (출제율: 3.9%) 1. 전자서명 개념 - 메시지와 메시지를 생성한 사람과의 인증을 의미하며, 메시지에 전자적인 서명을 하는것 을 의미한다. - 사용자와 메시지에 대한 인증 기능을 포함한다. - 송신자는 서명 pee..

SAML 인증

개발자 정리노트/Server 2021. 12. 14. 22:34

오늘은 SAML에 대해 알아보자. SAML 이란? :Security Assertion Markup Language 인증/인가 내용을 담은 xml 따위의 마크업 언어 SAML은 SSO인증(Single Sign On)을 구현하는 한가지 방법이다.(마크업 언어.. 언어였구나?) SSO는 한번의 로그인으로 여러 다른 도메인을 로그인할때 필요한 기술이다. https://www.youtube.com/watch?v=0fmNoqz6Urw&ab_channel=PingIdentityTV 기존의 SSL(Secure Sockets Layer)기반으로 데이터를 전송할 때는 데이터 전체에 대해 암호화를 수행하기 때문에 데이터 자체에 대한 기밀성을 보장할 순 있었으나 데이터의 일부분만 암호화할 경우엔 부적절하였다. PKI 기반의 ..

SSL / TLS 통신

개발자 정리노트/Server 2021. 12. 10. 23:56

TLS는 1)암호화 2)인증 3)무결성 을 보장해준다고 했다. 그 중에서도 암호화와 인증에 대해서 알아볼거다. 일단 암호화의 기본부터 알아보자. 대칭키 암호 / 비대칭키 암호 대칭키 : 암호화 키 = 복호화 키 ( A A ) 비대칭키 : 암호화키 != 복호화 키 ( A B ) -> 개인키로 암호화한 정보는 공개키로만 복호화할 수 있고, 공개키로 암호화한 정보는 개인키로만 복호화할 수 있다. (개인키와 공개키의 역할이 정해진 하는것은 아님) 전자서명 -> 신원확인이 목적 ! 인터넷이란 공간은 안전하지 않다.(태생적으로 privacy를 고려하지 않은 네트워크) 대칭키를 쓰면 데이터는 암호화 되지만, 누가 암호한지를 확신할 수 없다. 그래서 나온것이 전자서명이다. A가 A의 비밀키로 서명을 한다면, 누구나 공..

네트워크 필수 개념

개발자 정리노트/Server 2021. 12. 10. 00:37

인터넷, 네트워크 그리고 서버 www.google.com - www: host name - google.com: 도메인 해당 도메인 명으로 ip주소를 알 수 있다. 1.DNS 브라우저 -> 로컬 PC에 해당 주소가 있는지 확인 ( 통신사별 설정, C:\Windows\System32\drivers\etc or /etc/hosts) -> Root DNS Server에 있는지 확인 2.TCP, IP Application 전송계층: HTTP, HTTPS Transport 전송계층: 프로세스 간 통신이므로 포트번호가 존재. TCP/UDP Network 전송계층: 목적지까지 라우팅. IP (인터넷) 네이버에 접속했을 때 TCP에서 일어나는 일은? 로컬주소 외부주소 PID 내 컴퓨터의 크롬을 켜고 www.naver...

ABOUT ME

🍏판코 🍏판코

티스토리툴바