FTP 서버의 기본 설정 변경 (2)

FTP 서버의 설정을 변경할 수 있는 윈도우에서 가장 먼저 볼 수 있는 탭은 FTP 서버의 기본적인 동작을 제어할 수 있는 FTP 사이트 탭이다.

만약 서버를 운영하는 컴퓨터에 두 개 이상의 NIC가 설치되어 있거나 두 개 이상의 IP 주소가 할당되어 있다면 IP 주소 항목에서 서버를 운영할 IP 주소를 선택할 수 있다. 대부분의 경우에는 위 캡쳐 사진과 같이 (모두 할당되지 않음)으로 설정하면 된다.

TCP 포트는 FTP 서버가 운영될 포트를 설정하는 항목이다. 일반적으로 FTP 서버는 21번 포트를 사용하기 때문에 기본값인 21을 변경할 필요는 없다. 하지만 세 가지 이유로 FTP 서버의 포트 번호를 변경해야 하는 경우가 있다.

우선, 가장 대표적인 원인은 타인의 접속을 방해하기 위해서다. 포트 번호를 바꾸면 IP 주소를 알더라도 FTP 서버에 접속을 할 수 없기 때문이다. 모르는 사람이 FTP 서버에 접속하는 것이 싫다면 포트 번호를 21번이 아닌 다른 포트 번호로 지정하고, FTP 서버에 접속하는 사람에게는 이를 알려주면 간단하게 이방인을 추방할 수 있다.

다음 원인으로는 두 개 이상의 FTP 서버가 동일 컴퓨터에서 동작하거나, 아니면 21번 포트를 다른 프로그램이 사용할 경우다. 두 개 이상의 프로그램이나 서비스가 동일 포트에서 동작을 하려고 하면 하나 또는 모든 프로그램(서비스)가 동작하지 않게 된다. 이런 경우 FTP 서버가 사용하는 포트 번호를 변경하여 포트 충돌 문제를 해결할 수 있다.

마지막으로는, 인터넷 서비스 제공자(ISP, 초고속 인터넷 업체로 변역할 수 있다)가 가입자가 서버를 운영하지 못하도록 하기 위해 서버가 사용하는 표준 포트를 막는 경우, 이를 피하기 위해 FTP 서버의 포트 번호를 변경하는 경우가 있다. 이 경우 21번이나 80번과 같이 자주 사용되는 포트 번호를 제외한 다른 포트 번호를 사용하여야 한다.

만약 포트 번호를 21번이 아닌 다른 숫자로 변경할 경우에는 되도록 1000번 이후 포트를 선택하는 편이 좋다.

연결은 FTP 서버에 동시에 몇 개의 접속을 받아들일지를 설정하는 항목이다. 서버의 상황에 맞추어 적절히 설정하면 될 듯 하다. Windows 2000 Server family의 경우 제한 없음으로 설정할 수 있지만, 나머지 OS에서는 무제한 접속 허용이 불가능하다.

연결 시간 제한은 서버에 접속한 뒤 작업을 수행하지 않는 연결을 자동으로 끊는 기능이 최종 작업 후 몇초만에 실행될지를 결정하는 항목이다. 서버의 운영 방침에 따라 적절히 설정하면 되는 항목으로, 너무 작은 숫자를 입력하면 접속자가 서버에서 작업하기 곤란해지므로 주의를 요구한다.

보안 계정 탭은 크게 두 부분으로 나뉘어진다. 익명 연결 허용 부분과 FTP 사이트 운영자 부분으로 나뉘어지는데, FTP 사이트 운영자 부분은 자주 사용되지 않을 것으로 생각된다. FTP 사이트 운영자 부분은 Windows 2000 Server family에서만 활성화가 되기 때문이다. (Windows 2000의 캡쳐의 경우 Windows 2000 Server를 설치한 PC에서 캡쳐하였다.)

익명 연결 허용에 체크를 할 경우 서버의 계정이 없어도 user id에 anonymous를 입력하면 서버에 접속을 할 수 있다. 만약 FTP 서버를 누구나 접속하도록 운영하고 싶다면 이 체크박스에 체크를 하면 된다. 사용자 이름은 기본 설정 그대로 변경하지 않는 편이 유리하다. (Windows가 익명 접속용 계정을 자동으로 만드는데, 그것을 그대로 사용하는 편이 여러모로 편리하다.)

익명 연결을 사용하면 수많은 사용자가 서버에 접속하여 서버의 보안이 취약해질 가능성이 높다. 되도록 익명 연결 허용이 되지 않도록 설정하는 편이 좋을 듯 하다.

(다음 페이지에 계속)