HOWTO: Windows 2000에서 IIS 웹 인증 구성

웹 인증 작동 방법

웹 인증은 웹 브라우저와 웹 서버 간의 통신으로, 몇 가지 HTTP(Hyper Text Transfer Protocol) 헤더와 오류 메시지를 포함합니다.

통신의 흐름은 다음과 같습니다.

1. 웹 브라우저가 요청(예: HTTP GET)을 합니다.

2. 웹 서버는 인증 검사를 수행합니다. 인증이 필요하기 때문에 인증 검사에 실패한 경우 서버는 다음과 같은 오류 메시지를 다시 보냅니다.
   
   

   이 페이지를 볼 수 있도록 승인되지 않았습니다.
   
   제공한 자격 증명을 사용하여 이 디렉터리 또는 페이지를 볼 수 있는 권한이 없습니다.
   

   이 메시지에 포함된 정보는 웹 서버에서 요청을 인증된 요청으로 다시 전송하는 데 사용할 수 있습니다.

3. 웹 브라우저는 서버의 응답을 사용하여 인증 정보가 포함된 새로운 요청을 구성합니다.

4. 웹 서버는 인증 검사를 수행합니다. 검사에 성공하면 웹 서버는 초기에 요청한 데이터를 웹 브라우저에 보냅니다.

인증 방법

참고: 다음 인증 방법 중 일부는 NTFS 파일 시스템으로 포맷된 드라이브를 사용해야 하는데, 이는 NTFS 포맷 드라이브가 가장 높은 수준의 보안을 유지하기 때문입니다.

IIS는 다음과 같은 다섯 가지 웹 인증 방법을 지원합니다.

IIS 웹 사이트 인증 구성 방법

1. 관리자 계정을 사용하여 웹 서버 컴퓨터에 로그온합니다.

2. 시작을 누르고 프로그램, 관리 도구를 차례로 가리킨 다음 인터넷 서비스 관리자를 누릅니다.
   
   인터넷 정보 서비스 스냅인이 시작됩니다.

3. 콘솔 트리에서 다음을 누릅니다. * computer name 여기서 computer name은 컴퓨터의 이름입니다.

4. 다음 항목 중 하나를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다.

   • IIS 서버에서 호스트되는 모든 웹 컨텐트에 대한 인증을 구성하려면 다음을 마우스 오른쪽 단추로 누릅니다. * computer name.

   • 개별 웹 사이트에 대한 인증을 구성하려면 원하는 웹 사이트를 마우스 오른쪽 단추로 누릅니다.

   • 웹 사이트의 가상 또는 실제 디렉터리에 대한 인증을 구성하려면 해당 웹 사이트를 누른 다음 _vti_pvt 같이 원하는 디렉터리를 마우스 오른쪽 단추로 누릅니다.

   • 웹 사이트의 개별 페이지 또는 파일에 대한 인증을 구성하려면 해당 웹 사이트를 누르고 원하는 파일 또는 페이지가 들어 있는 폴더를 누른 후 해당 파일 또는 페이지를 마우스 오른쪽 단추로 누릅니다.

5. Item Name 등록 정보 대화 상자(여기서 Item Name은 선택한 항목 이름)에서 디렉터리 보안 탭을 누릅니다.
   
   참고: 선택한 항목이 개별 파일이면 파일 보안 탭을 누릅니다.

6. 인증 및 액세스 제어에서 편집을 누릅니다.

7. 익명 액세스 확인란을 선택하여 익명 액세스를 사용합니다. 익명 액세스를 사용하지 않으려면 이 확인란의 선택을 취소합니다.
   
   참고: 익명 액세스를 사용하지 않는 경우 몇 가지 형식의 인증된 액세스를 구성해야 합니다.

   1. 이 리소스에 대한 익명 액세스에 사용되는 계정을 변경하려면 익명 액세스에 사용하는 계정 옆에 있는 편집을 누릅니다.

   2. 익명 사용자 계정 대화 상자에서 익명 액세스에 사용할 사용자 계정을 누릅니다.

   3. 사용자 인증을 위해 Windows LogonUser() 응용 프로그래밍 인터페이스(API)를 사용하는 경우 IIS에서 암호를 제어할 수 있음 확인란의 선택을 취소합니다.
      
      참고: 이 암호 제어 옵션을 끄면 IIS는 강제로 일반 인증을 사용하며 로컬로 계정에 로그온합니다. 사용자가 네트워크 컴퓨터에 있는 파일이나 Microsoft Access 데이터베이스 같은 리소스에 액세스하는 데 문제가 있는 경우 이 옵션을 해제해야 합니다.

   4. 확인을 누릅니다.

8. 인증된 액세스에서 기본 인증(암호를 일반 텍스트로 보냄) 확인란을 선택하여 기본 인증을 사용합니다. 다음과 같은 메시지가 나타나면 예를 누릅니다.

   선택한 인증 옵션은 데이터를 암호화하지 않고 네트워크를 통해 암호를 전송합니다. 시스템 보안을 해치려는 누군가가 인증 과정에서 프로토콜 분석기를 사용하여 인증에 사용되는 사용자 암호를 알아낼 수 있습니다. 사용자 인증에 대한 자세한 사항은 온라인 도움말을 참조하십시오. 이 경고는 HTTPS(또는 SSL) 연결에는 적용되지 않습니다.
   
   계속하시겠습니까?

   1. 기본 인증을 사용하여 사용자를 인증할 도메인을 선택하려면 기본 도메인 선택 옆에 있는 편집을 누릅니다.

   2. 도메인 이름 상자에 원하는 도메인 이름을 입력한 다음 확인을 누릅니다.

9. 다이제스트 인증을 사용하려면 Windows 도메인 서버의 다이제스트 인증 확인란을 선택합니다. 다음 메시지가 나타나면 예를 누릅니다.
   
   

   다이제스트 인증은 Windows 2000 도메인 계정에서만 작동하고 암호를 암호화된 일반 텍스트로 저장할 계정이 필요합니다.
   
   계속하시겠습니까?참고: 사용자 계정은 가역 암호화를 사용하여 암호를 저장합니다 계정 옵션을 설정한 상태로 구성해야 합니다.

10. Windows 통합 인증을 사용하려면 Windows 통합 인증 확인란을 선택합니다.
    
    참고: 이전에는 이 인증 방법을 Microsoft Windows NT Challenge/Response 또는 NTLM(NT LAN Manager)이라고 했습니다.

11. 확인을 누른 다음 Item Name 등록 정보 대화 상자에서 확인을 누릅니다. 상속 무시 대화 상자가 나타날 수 있습니다.

    1. 새 인증 설정을 사용자가 변경한 항목 내에 있는 모든 파일이나 폴더에 적용하려면 모두 선택을 누릅니다.

    2. 확인을 누릅니다.

12. 인터넷 정보 서비스를 종료합니다.