언제나 공사중!

 윈도우 비스타와 윈도우7의 기업용 버전에는 테스트를 위한(?) 웹서버(IIS, 인터넷 정보 서비스)를 내장하고 있습니다. 다만, 이 기능은 기본으로 설치되지 않으며 사용자가 직접 설치를 해야 합니다.

 웹서버가 있다는 것을 아는 사용자도 얼마 없지만, WebDAV 기능이 있다는 것을 아는 사용자는 생각보다 적더군요. 단순한 웹서버를 위한 설정은 여기저기 찾아보면 있지만, 웹서버에 WebDAV를 활성화 하기 위한 설정은 찾기 힘들더군요. WebDAV를 설치를 하고 어떻게 설정을 해야하는지 잘 모르시는 분은 더 많아서 그래서 직접 만들었습니다. 

※ WebDAV를 설정하면 무엇이 좋은가요?

1. 웹서버의 설치

1.1. 시작-제어판-프로그램 및 기능을 선택합니다.

 

1.3. World Wide Web 서비스를 선택하고 추가로 다음과 같은 인증 부분과 WebDAV 게시를 추가합니다. 이 부분은 잘 아는 사람이라면 조절 할 수 있겠지만, 제 추천 값에서 크게 차이는 없을겁니다.

1.4. 확인 버튼을 누르고 잠시 기다립니다. 간혹 윈도우 시디를 요구하는 경우도 있습니다. 여기까지 왔으면 윈도우 업데이트를 진행해 주는 것이 좋습니다. 보안상 문제가 되는 부분이 추가된 것이니까요.

2. IIS의 설정

IIS 설정을 위해 시작-제어판-관리도구-IIS(인터넷 정보 서비스)관리자를 실행합니다.

2.1. WebDAV 제작 규칙 추가

2.1.1. WebDAV를 활성화 하기 위해 WebDAV 제작 규칙을 더블클릭합니다.

2.1.2. WebDAV 제작 규칙창에서는 다음과 같이 설정합니다.

• 특별한 일이 없는 이상... '모든 콘텐츠'
• 콘텐츠에 대한 엑세스 허용은
   
  특정 사용자 라면............%COMPUTERNAME%\%USERNAME% 
  특정 사용자 그룹이라면... %COMPUTERNAME%\Administrators 
  
   와 ^[각주:1]같은 형식으로 입력해야 합니다. 
   
• 사용 권한은.... 특별한 제한을 둘 것이 아니라면 읽기, 원본, 쓰기 권한을 모두 부여합니다.

 

2.2. 인증 권한 수정

웹 서비스는 별도의 권한을 수정하지 않는 이상 익명으로 접근하도록 설정되어 있습니다. 익명으로 접근하는 경우, 웹서비스는 자동으로 읽기만 허용을 합니다. 익명으로 접근하면 쓰기가 허용되지 않으므로 파일을 올리는 것이 불가능합니다. 

 따라서, 권한을 부여할 수 있도록 다음과 같이 익명 인증을 사용 안함으로 변경하고 기본 인증이나 Windows 인증을 사용함으로 변경합니다. 이렇게 설정하면 웹사이트에 접근할 때, 자동으로 계정과 비밀번호를 입력하는 창이 뜨게 됩니다.

 

2.3. MIME 형식 추가.

IIS 7부터 보안 설정이 하나 변경된 것이 있는데, MIME 형식에 추가되지 않은 파일은 접근할 수 없습니다. 따라서 MIME 형식에 특정 파일의 확장자가 존재하는지 확인하여야 합니다. 이 문제를 해결하기 위해서 다음과 같이 설정합니다.

 이 설정을 하고 나면, 아이폰의 재생 가능한 동영상인 .MP4 파일을 다운로드 받을 수 있습니다. .MP4 파일의 MIME 형식은 기본적으로 추가되어 있지 않으므로 파일 목록을 볼 수는 있어도 다운받을 수는 없습니다. (다운 받을려고 할 때, 파일이 존재하지 않는다는 404 오류 메시지가 발생됨)

2.3.1. MIME 형식 메뉴 더블클릭

2.3.2. 작업 창에서 추가 버튼을 누르고 다운로드를 허용할 파일 확장자 추가를 위해

• 파일 이름 확장자명에는...... mp4 입력
• MIME 형식에는................. video/mpeg 입력

  

2.4 다운로드 가능 파일 크기 조절

기본적으로 여기까지 했으면 접속도 잘 되고 뭔가 신기할 것입니다. 하지만, 큰 파일을 다운로드 받을려고 하면 문제가 발생합니다. 이는 IIS의 기본 설정이 큰 파일은 다운로드 못하도록 설정되어 있기 때문입니다. 

이를 수정하기 위해서는 메모장으로 %windir%\system32\inetsrv\config\applicationhost.config 파일을 열고 maxAllowedContentLength 와 maxRequestEntityAllowed 의 값을 찾아서 적당하게 수정합니다. (보통 0을 서너개 붙여주면 됨) 

 

여기까지 되었다면, 이제 남은건 자신이 사용하는 앱에서 WebDAV를 지원하는지 찾아보는 일입니다. 앱에서 지원한다면 설정을 하고 내 컴퓨터의 자료에 접근하는 것이죠.

PS. 최대한 쉽게한다고 했는데, 못 알아들으실 분이 더 많을 듯... ^^;

  Important
You must configure secure bindings for all SSL-enabled Web sites that use the wildcard server certificate to prevent unauthorized use of the certificate.

왜 위의 내용이 중요한가하면 바로 wildcard server certificate라고 되어 있다. 위 말의 뜻을 풀어보자면,


위의 CASE A의 설정을 가진 서버가 존재한다면 *.test.com 인증서를 사용하여 가능하다는 뜻이다. 하지만, 다음과 같은 CASE B 서버의 경우에는


 적절한 인증서를 찾지 못한다는 결론이 나온다. 그리고... 실제 테스트 해보니 다중 인증서 설치는 되나 다중 인증서를 찾아 적용하는 작업은 진행이 안된다. 자체 서버를 가지지 못하고 호스팅을 받는 회사는 SSL을 통한 보안 서버의 구축은 불가능하다. 호스팅을 받으면 ActiveX를 통해 보안서버를 구축하는 길을 찾던지, 자체 IP를 받던지하는 두개의 길만이 남았다.

 왜 이것이 안될까? 이걸 알려면 HTTPS의 구조를 보면 된다. 결론부터 말하면 HTTPS는 Host Header 부분이 없다. 따라서 가상 호스트로 등록될 수 없고, 그 결과 웹서버는 인증서 검색에서 에러가 발생할 수 밖에 없다. (왜냐.. 헤더를 검색하는 방법이 없으니까...)보다 자세한 HTTPS에 대한 내용은 RFC 2660을 참고해봐라.


 이것이 왜 큰 문제인가 하면 ActiveX로 보안서버를 구축하는 경우 대부분은 SSL을 도입하는 것보다 더 큰 비용이 들고, 이 ActiveX는 현재 Windows Vista 및 윈도우 with IE가 아닌 환경이라면 문제발생 소지가 크다(알겠지만 ActiveX는 표준 기술도 아니고 이제는 버려야할 기술이다) 설령 서버를 따로 나간다 할지라도 그 모든 회사에 부여될 IP가 넉넉하게 있기나 할까? 전 세계의 IP를 한국에서 모두 소탕해버리는 결과를 낳는건 아닐까?


 이 법을 만든 애들이 기술적 제한 사항을 생각하지 않고 얼마나 생각없이 만들었는지, 얼마나 모르고 만들었는지 바로 티를 내는 그런 법 아닌가!

PS. IIS 5.0에서는 아예 되지도 않는다.
PS2. 아파치라고 예외는 아니다.