클라우드인터렉티브 기술블로그

개요Microsoft ASP.NET Blazor Server 애플리케이션을 NGINX 리버스 프록시 뒤에 배치한 환경에서 브라우저가 WebSocket 연결에 실패하고 Long Polling으로 폴백되는 문제를 추적하여 해결하였다.처음에는 단순한 Upgrade 헤더 전달 문제처럼 보였지만, 실제로는 아래와 같은 문제가 있었다.HTTP/1.1 연결에서 101 Switching Protocol 응답 코드를 받으면 프로토콜이 WebSocket으로 전환된다. 즉, HTTP/2.0 연결을 사용하면 안 된다.NGINX 1.25.1 버전 미만에서는 같은 포트에서 HTTP/2와 HTTP/0.9-1.1 연결을 공유할 수 없다. 어떠한 서버 블록에 http2 지시자가 있으면 같은 포트를 공유하는 모든 서버 블록에서 htt..

개요필자는 Windows Server를 주로 사용하기 때문에, ADFS를 사용하여 SSO를 구축하고자 하였다. 하지만 Synology DSM 7의 SSO Client을 사용하여 ADFS와 연결하는 것은 생각보다 까다롭고 해외 포럼에서도 정보를 찾기 어렵다.이번에 SSO를 구축하면서 겪은 시행착오를 정리하여 서술하고자 한다.가장 중요한것은 DSM에서 ADFS를 연결할 때 OpenID Connect SSO 서비스를 사용하면 안된다.OpenID Connect를 사용할 수 없는 이유DSM은 기본적으로 OpenID 인증 절차가 완료되면 로그온을 수행할 계정을 찾기 위해 UPN을 /userinfo 엔드포인트에서 찾게 된다. 하지만 ADFS는 OpenID 표준에 정의된 subject claim 이외의 어떤 claim..

개요 Microsoft Hyper-V는 기본적으로 USB 장치에 대한 Passthrough를 지원하지 않습니다. 따라서 가상 인스턴스에 USB 장치 (라이선스 동글, 사운드 카드, 무선 동글, 캡쳐 카드 등)를 할당 할 필요가 있는 경우에는 USB 컨트롤러 자체를 DDA를 통해 VM에 할당하여, 해당 USB 컨트롤러에 연결 된 포트 전체를 할당 해줄 수 있습니다. 가상 인스턴스에 USB 호스트 컨트롤러를 DDA를 통해 할당하게 되면, 호스트에서 해당 USB 호스트 컨트롤러에 연결 된 USB 포트를 사용 할 수 없게 됩니다. A. 시스템에 다수의 USB 호스트 컨트롤러가 존재하는 경우 예시로 ASUS WS-C621E-SAGE 마더보드는 3개의 USB 호스트 컨트롤러가 후면 USB 단자에 연결되어 있습니다...

개요 Active Directory 도메인 서비스를 사용하게 되는 경우, 주 도메인 컨트롤러 (PDC)가 NTP 서버의 역할을 수행하게 되며 모든 클라이언트는 주 도메인 컨트롤러의 시간을 동기화 하게 됩니다. 이는 Windows의 Kerberos 인증 시스템이 상호 간 시간이 동기화 되지 않은 경우 사용 할 수 없기 때문입니다.하지만 주 도메인 컨트롤러가 NTP 서버 역할을 수행하게 되면, 인터넷 시간 동기화를 사용하지 않고 내장 CMOS 시계를 사용하게 되어 시간이 맞지 않게 될 수 있습니다. 이를 해결하기 위해 PDC에 신뢰 할 수 있는 시간 원본을 추가하여 외부 NTP 서버로부터 시간을 동기화 할 수 있습니다. 지역 설정 맞추기 Windows Server를 한국어가 아닌 영어로 설치하였을 경우 기본..

개요 Windows Server 및 Windows에서 Active Directory CA 또는 제 3자 인증 기관에서 배포한 개인용 인증서를 다른 서버 및 응용 프로그램에서 사용하기 위해서는 인증서를 내보내야 합니다. 이 글에서는 Windows에서 MMC를 이용하여 개인용 인증서를 내보내는 방법을 설명하겠습니다. MMC 열어서 Certificates Snap-in 추가하기 Windows + R 또는 하단 검색창에서 실행 (Run)을 열어 mmc를 입력하여 Microsoft Management Console 창을 엽니다. 상단 매뉴의 File > Add/Remove Snap-in 항목을 클릭합니다. 좌측의 Avaliable snap-ins 항목에서 Certificates 선택 후 중앙의 Add 버튼을 눌러..

개요 고속 이더넷 인터페이스 (10/25GbE)를 사용하지 않고 다중 이더넷 인터페이스를 통하여 SMB 3.0 MultiChannel 모드를 사용하여 SMB 전송 속도를 크게 늘릴 수 있습니다. DSM에 탑재된 Samba 서버에는 SMB 3.0 MultiChannel 지원이 포함되어 있지만, 정식 지원이 아닌 관계로 기본 설정으로 비활성화 되어있습니다. 이를 SCP를 통해 간단한 컨피그 파일 수정을 통하여 활성화 할 수 있습니다. Samba 서버의 SMB 3.0 MultiChannel 지원은 아직 정식 지원되지 않는 실험실 기능입니다. 이 기능 사용으로 인해 데이터 깨짐 또는 전송 불안정 문제가 발생할 수 있으니 주의하십시오. 클라이언트와 서버 모두 LACP(NIC 티밍, 본딩)을 사용하지 말고 각 각 ..

개요 Windows Server의 Windows Deployment Services 환경에서 최신 EFI 지원 마더보드에서는 정상적으로 PXE 부팅이 수행되지만, Legacy BIOS로 PXE 부팅을 수행하는 구형 마더보드에서는 PXE 부팅이 정상적으로 수행되지 않는 경우가 발생합니다. 이는 WDS의 기본 부팅 파일이 EFI용 파일을 가르키고 있기 때문입니다. Legacy BIOS에서도 PXE 부팅을 정상적으로 수행 할 수 있게 하려면, DHCP 서버 정책을 통해 장치가 EFI, BIOS냐에 따라 부팅 파일을 다르게 지정해주어야 합니다. 이 문서는 WDS와 DHCP가 같은 서버에서 실행되고 있는 환경 기준으로 작성되었습니다. WDS 서버 DHCP 정책 구성하기 Windows Deployment Servi..

개요부득이한 사정으로 인해, 이번 포스팅은 한글 버전 Windows Server 2019 Standard 기준으로 작성되었습니다.Windows Server의 인쇄 및 문서 서비스를 통해 공유된 프린터를, Active Directory 그룹 정책을 통해 사용자 또는 컴퓨터 별로 추가할 필요 없이 자동으로 추가되도록 구성할 수 있습니다. Active Directory DC에 문서 및 인쇄 서비스를 추가하거나, 별도의 인쇄 서버를 통해 일괄적인 프린터 배포와 스풀링이 가능합니다. 하지만 클라이언트가 최신 버전의 Windows 10을 구동하는 경우, 분명히 정확하게 GPO를 할당하였으나 장치 및 프린터에 배포 한 프린터가 나타나지 않거나, 관리자 권한을 요구하는 경고 창을 띄우는 경우가 있습니다. 이는 최근 ..