최고의 네트워크 디렉토리 서비스 및 모니터링 도구

“디렉토리”는 다양한 것을 의미할 수 있는 컴퓨팅에서 일반적인 용어입니다. 그러나 네트워킹에서 디렉터리는 일반적으로 사용자 데이터 및 네트워크에서 연결할 수 있는 리소스 목록과 관련이 있습니다.

따라서 네트워크에는 두 가지 유형의 디렉토리가 있습니다. 하나는 사람을 나열하고 다른 하나는 장비를 나열합니다. 이 가이드에서는 오늘날 네트워크에서 일반적으로 작동하는 다양한 디렉토리 시스템을 조사할 것입니다.

디렉토리 저장 형식

모든 데이터 목록은 파일 형태로 컴퓨터에 보관하거나 데이터베이스에 보관할 수 있습니다. 초기 디렉토리 시스템은 파일 기반이었습니다. 그러나 데이터베이스 관리 시스템의 개발은 데이터베이스 옵션을 보다 효율적으로 만들었습니다. 데이터베이스는 더 쉽고 빠르게 검색할 수 있으며 데이터베이스에 사용되는 쿼리 언어(일반적으로 SQL)를 사용하면 부울 연산자(AND, OR, NOT, DIVIDE, TIMES, SELECT, PROJECT)를 검색에 포함할 수 있습니다.

디렉토리 접근 절차

공개적으로 사용 가능한 프로토콜에 의존하는 디렉토리 시스템을 사용하는 것이 자체 통신 형식을 사용하는 독점 시스템에서 구매하는 것보다 선호됩니다. 디렉토리 서비스에는 클라이언트와 서버라는 두 가지 기본 구성 요소가 필요합니다. 서버는 데이터베이스를 보유하고 데이터에 대한 액세스를 관리하는 프로그램입니다. 클라이언트는 일반적으로 검색된 데이터를 표시하거나 해당 데이터를 변경할 수 있도록 하거나 해당 정보를 수신하면 조건부로 작업을 수행할 수 있도록 하는 인터페이스에 포함됩니다.

범용 프로토콜을 기반으로 하는 디렉토리 시스템을 설치하기로 선택하면 누가 작성했는지에 관계없이 서로 상호 작용할 수 있다는 보장이 있기 때문에 클라이언트와 서버 시스템을 “혼합”할 수 있습니다. 또한 네트워크 디렉토리에 포함된 정보는 IDS(침입 탐지 시스템)와 같은 모니터링 및 활동 보고 도구에 의해 악용될 수 있습니다. 일반적으로 사용되는 프로토콜을 구현하는 디렉토리 관리자를 설치하면 해당 디렉토리에 포함된 정보가 해당 사용자 모니터링 및 리소스 제어 패키지에 액세스할 수 있습니다.

LDAP(Lightweight Directory Access Protocol)

LDAP는 광범위한 네트워크 디렉토리에 대한 액세스 메커니즘으로 널리 구현된 서비스 프로토콜입니다. 아래에 나열된 많은 네트워크 디렉토리 시스템은 LDAP 절차를 사용합니다.

소프트웨어가 아닌 프로토콜이기 때문에 LDAP를 사서 설치할 수 없습니다. 오히려 LDAP 규칙을 구현하는 프로그램을 획득하고 실행할 수 있습니다. 프로토콜은 목표를 달성할 표준 및 작업 절차 목록을 요약하므로 프로토콜 자체는 운영 체제에 종속되지 않습니다. 이는 누구나 Windows, Linux, Unix 또는 기타 운영 체제용 LDAP 구현을 개발할 수 있음을 의미합니다.

LDAP 정의의 중요한 요소는 클라이언트가 LDAP 서버와 통신할 수 있도록 하는 명령 언어를 설정한다는 것입니다. 이 표준은 공개적으로 사용 가능하므로 누구나 이 표준을 사용하여 LDAP 서버와 상호 작용하는 응용 프로그램을 만들 수 있습니다. 이는 LDAP를 상용 소프트웨어에 통합할 수 있고 개발할 수 있는 사내 사용자 정의 프로그램에도 통합할 수 있음을 의미합니다. 이러한 유연성과 보편성은 LDAP를 디렉토리 서비스의 운영 절차에 대한 사실상의 표준으로 만들었습니다.

LDAP는 모든 DNS 서버(도메인 이름 서비스)에 사용되므로 인식 여부에 관계없이 네트워크에서 정기적으로 LDAP 시스템을 사용하게 됩니다.

오픈LDAP

이름에서 알 수 있듯이 OpenLDAP는 가장 순수한 LDAP 시스템 구현입니다. 이것은 다른 프로그램에 통합할 수 있는 절차 라이브러리입니다. 오픈LDAP 오픈 소스 프로젝트이므로 누구나 무료로 코드에 액세스할 수 있습니다. 코드는 또한 OpenLDAP 프로젝트에 의해 Java 라이브러리로 구현되므로 모든 운영 체제에서 GUI 인터페이스를 통해 시스템에 액세스할 수 있습니다.

이 패키지는 코드 라이브러리이므로 OpenLDAP 절차를 직접 구현하는 네트워크 관리자는 거의 없습니다. 대신 OpenLDAP 사용을 명시한 상용 응용 프로그램을 찾아야 합니다.

액티브 디렉토리

Microsoft의 Active Directory는 Windows용으로 만들어진 획기적인 사용자 관리 시스템이었습니다. 그것은 1999년에 발명되었고 너무 잘 계획되어 여전히 널리 사용되고 있습니다.

Active Directory는 네트워크에 대해 승인된 사용자 목록을 유지합니다. 이러한 사용자를 권한 수준별로 분류할 수 있으므로 관리자 권한이 있는 사용자를 인식하고 일반 사용자보다 더 많은 액세스를 허용합니다. Active Directory의 두 번째 이점은 네트워크에 있는 컴퓨터의 권한도 검사한다는 것입니다. 따라서 이것은 승인된 장치만 네트워크에 연결되고 승인된 사용자만 해당 컴퓨터에 로그인할 수 있도록 하기 때문에 훌륭한 보안 서비스입니다. 특정 사용자 그룹에 대한 일부 장비에 대한 액세스를 차단하고 관리자 권한이 있는 사용자에게 특정 애플리케이션에 대한 액세스를 예약할 수 있습니다.

Active Directory의 주요 제한 사항은 다른 Microsoft 제품과만 통합되므로 Linux에서는 사용할 수 없다는 것입니다. 또한 Google 문서와 같은 타사 생산성 제품군에 대한 액세스를 제어할 수 없습니다. 성공적인 경쟁 서비스 및 클라우드 기반 시스템의 목록이 확장됨에 따라 Active Directory의 사용성은 감소합니다.

Novell 디렉토리 서비스(NDS)

NDS 시스템은 Novell Netware 네트워크에 디렉토리 서비스를 제공하기 위해 개발되었습니다. 그러나 Netware가 설치되지 않은 네트워크에서도 작동할 수 있습니다. 소프트웨어는 Windows, Sun Solaris 및 IBM OS/390에서 실행할 수 있습니다. 이것은 LDAP의 초기 구현이었기 때문에 다른 디렉토리 서비스 구현에 대한 벤치마크가 되었습니다. LDAP의 사용은 특히 이후 개발을 위한 길을 제시했으며 Active Directory용 모델을 형성했습니다.

액세스 제어 목록(ACL)

ACL은 LDAP에 대한 라이벌 액세스 관리 시스템입니다. LDAP만큼 널리 구현되지는 않았지만 ACL은 여전히 ​​매우 잘 알려진 시스템이며 업계에서 신뢰할 수 있는 인증 서비스로 표시할 만큼 충분히 구현되었습니다.

ACL 시스템은 속성 트리를 생성하는 데이터 저장 형식에 의존합니다. ACL 용어로 보호되는 리소스를 “객체”라고 합니다. 각 개체에는 허용된 사용자 목록이 할당되며 보호되는 개체 유형에 따라 각 사용자에게 하나 이상의 권한이 부여됩니다.

ACL은 파일 액세스 또는 네트워크 액세스에 적용할 수 있습니다. 네트워크 기반 ACL은 특정 호스트 주소에 대한 액세스를 제어하고 포트에 대한 액세스를 선택적으로 차단할 수도 있기 때문에 IPS(침입 방지 시스템)에 유용할 수 있습니다. 네트워크에서 ACL에 의해 문서화된 액세스 권한은 스위치와 라우터에서 구현됩니다.

최신 ACL은 파일이 아닌 권한 저장을 위해 SQL 데이터베이스를 사용합니다. 이러한 발전을 통해 ACL은 사용자 액세스 제어를 넘어 사용자 그룹 관리로 발전할 수 있었습니다. 이는 액세스 권한 관리를 단순화합니다. 특히 네트워크에서 ACL은 일반 사무실 기반 사용자의 기본 리소스 요구 사항에도 액세스 권한을 부여하기 위해 각 사용자를 여러 번 로그인해야 할 수 있습니다.

자격 증명 및 액세스 관리 솔루션(IAM)

사용자 인증 시스템을 조사할 때 접할 수 있는 네트워크 유틸리티 범주는 IAM(Identity and Access Management Solutions)입니다. 이 용어는 단순한 디렉토리 서비스보다 사용자 인증에 대한 광범위한 솔루션을 설명합니다. 그러나 디렉터리 또는 여러 디렉터리가 모든 IAM의 중심에 있습니다. 따라서 액세스 및 인증 시스템을 구입할 때 디렉토리 관리보다 훨씬 더 광범위한 권한을 가진 도구를 목표로 하십시오. 그러나 다른 모니터링 응용 프로그램에서도 디렉터리 액세스를 사용할 수 있도록 LDAP와 같은 개방형 프로토콜을 구현하려면 IAM의 핵심에 디렉터리 서비스가 필요하다는 점에 유의하십시오.

네트워크 디렉토리 서비스에 대한 제안

이 목록은 네트워크에서 특정 디렉토리 서비스로 시도할 수 있는 응용 프로그램에 대한 몇 가지 제안을 제공합니다. 그러나 웹 서버 또는 IP 주소 관리자와 같이 정기적으로 사용하는 다른 응용 프로그램도 디렉토리 서비스를 통합합니다.

점프클라우드 DaaS

이 제품 이름의 “DaaS” 부분은 “서비스로서의 디렉토리”를 의미합니다. 이것은 “서비스로서의 소프트웨어”라는 용어의 에뮬레이션입니다. 온라인 클라우드 기반 소프트웨어 서비스는 SaaS/소프트웨어를 서비스 용어로 사용하여 구성을 설명합니다. 따라서 JumpCloud의 이름은 인터넷을 통해 디렉토리 서버를 제공하는 온라인 서비스임을 즉시 알려줍니다.

Active Directory를 구현한 유료 제품입니다. 그러나 JumpCloud는 AD를 해당 운영 체제에 대한 LDAP 구현으로 에뮬레이트함으로써 Active Directory의 기능을 Unix 및 Linux 시스템으로 확장합니다. JumpCloud는 Microsoft에서 제공하는 리소스뿐만 아니라 모든 리소스에 대해 AD가 작동하도록 하는 깔끔한 방법을 제공합니다. JumpCloud DaaS를 최대 10명의 사용자에게만 사용하는 경우 비용을 지불하지 않아도 됩니다.

인터넷을 통해 보안 서비스를 실행하면 실패할 수 있는 추가 구성 요소가 생성되고 해커가 트래픽을 가로채고 인증 프로세스를 뚫을 수 있는 추가 기회가 생깁니다. 다행히 JumpCloud는 클라이언트와 JumpCloud 원격 사이트에 있는 서버 간의 모든 통신을 암호화합니다.

웹에 AD를 배치하는 것은 현장 리소스를 많이 사용하지 않지만 사용자 애플리케이션을 위해 클라우드 서버와 SaaS에 의존하는 사람들에게 흥미로운 솔루션입니다. 클라우드 기반 모델은 또한 재택 근무자가 많거나 항상 클라이언트 사이트에서 일하는 에이전트, 컨설턴트 또는 장인이 있는 비즈니스에 유용합니다.

JumpCloud DaaS는 기존 사이트 기반 애플리케이션이 원격 서버에 제공되도록 쉽게 조정될 수 있는 방법과 혁신자가 들어와 기존 서비스의 기능을 개선하거나 확장하기에 너무 늦지 않은 방법의 한 예입니다.

AWS 디렉토리 서비스

Amazon Web Services는 JumpCloud DaaS에 대한 대안을 제공합니다. 이것은 또 다른 클라우드 기반 Active Directory 구현이며 클라우드의 빅히터 중 한 명이 제공합니다. 이 디렉터리 서비스를 현재 현장 설정으로 사용하거나 스토리지 및 소프트웨어를 다른 AWS 서비스로 마이그레이션하는 데 사용할 수 있습니다.

JumpCloud와 달리 AWS Directory Service는 AD의 기능을 Unix 및 Linux로 확장하지 않습니다. 오히려 이것은 클라우드에서 호스팅되는 순수한 Microsoft Active Directory 구현입니다.

Amazon은 AWS Directory Service를 무료로 제공하지 않습니다. 그러나 가격 책정 모델은 확장성이 뛰어나고 두 도메인을 포함하는 시간당 미터 요금을 기반으로 하며 계획에 추가되는 각 도메인에 대해 더 낮은 요금이 적용됩니다. 이것은 무료만큼 좋지 않습니다. 그러나 서비스를 30일 동안 무료로 사용할 수 있습니다.

389 디렉토리 서버

389 Directory Server의 웹 사이트에서는 이 소프트웨어가 “실제 사용에 의해 강화”되었다고 주장합니다. 강화된 네트워크 관리자로서 당신은 아마도 그 단어 사용과 관련이 있을 것입니다. 이것은 오픈 소스 프로젝트이며 군더더기 없는 제품입니다. 프로그램을 직접 컴파일해도 괜찮고 코드를 샅샅이 뒤져도 괜찮다면 이 디렉토리 시스템이 마음에 드실 것입니다. 패키지에는 포인트 앤 클릭 사용 편의성을 제공하는 Gnome 환경용 GUI 글꼴 끝이 포함되어 있습니다.

389 Directory Server는 Linux에서 사용할 수 있으며 무료입니다. 서비스의 절차는 LDAP 표준에 따라 작성되므로 Linux용 Active Directory와 같습니다.

아파치 디렉토리

웹사이트를 운영한다면 Apache Web Server도 가지고 있을 가능성이 매우 높습니다. Apache Directory는 웹 서버 소프트웨어를 관리하는 동일한 조직에서 관리하는 무료 LDAP 구현입니다. Apache Directory와 Apache Web Server 사이에는 엄격한 상호 운용성이 없습니다. 두 제품은 별개입니다. 그러나 Apache의 Web Server 패키지에 의존한다는 사실은 무료로 사용할 수 있는 Apache Directory를 사용해 볼 수 있다는 확신을 줄 것입니다.

완전한 Apache Directory 구현을 위해서는 두 가지 소프트웨어를 다운로드하여 설치해야 합니다. 그러나 둘 다 LDAP와 완전히 호환되므로 LDAP 기반인 한 다른 응용 프로그램으로 대체할 수 있습니다. 서버 모듈은 Apache DirectoryDS라고 하고 클라이언트는 Apache Directory Studio라고 합니다. 이 두 패키지 중 두 번째 패키지를 사용하면 서버에 있는 디렉토리 레코드를 보고 변경할 수 있습니다. 클라이언트와 서버 모두 완전히 무료이며 Windows, Unix, Linux 및 Mac OS에서 모두 실행됩니다.

무료IPA

이전에 IMS(Identity Management System)에 대해 읽었으며 FreeIPA는 IMS의 좋은 예이기 때문에 시도해 볼 수 있는 이 디렉토리 서비스 목록에 포함되어 있습니다. 무료로 사용할 수 있기 때문에 이 유틸리티를 사용해 보면 돈 낭비에 대해 걱정할 필요가 없습니다.

“IPA”는 ID, 정책 및 감사를 나타냅니다. 이 세 가지 우선 순위는 네트워크와 모든 IT 리소스에 필요한 인증 프로세스를 요약합니다. 위에서 설명한 대로 디렉토리 서비스는 IMS 시스템의 일부입니다. FreeIPA의 경우 디렉토리 서버 구성 요소는 389 Directory Server에서 제공합니다. 따라서 389 Directory Server를 설치하여 LDAP 구현을 선택하거나 FreeIPA가 포함된 전체 IMS로 이동하여 인증 서비스 및 액세스 제어를 확장하도록 선택할 수 있습니다.

FreeIPA는 오픈 소스 프로젝트이므로 코드를 검사하여 숨겨진 데이터 수집 절차가 포함되어 있지 않은지 확인할 수 있습니다. 이 서비스는 IMS 프레임워크 내에서 구현하는 인증 방법론에 대한 옵션을 제공합니다. Kerberos는 이 범주의 IMS 작업 내에서 사용할 수 있는 훌륭한 무료 오픈 소스 옵션입니다.

이 IMS는 Unix 또는 Linux에서 실행됩니다. 그러나 Windows 시스템도 모니터링할 수 있으며 Unix 호환 Mac OS 환경에 설치하여 모니터링할 수도 있습니다. FreeIPA 개념은 Apache HTTP Server 및 Python 프로그래밍 API를 비롯한 기존 기술을 수집하여 “실제 사용으로 강화된” 구성 요소를 기반으로 하는 완전한 IMS를 제공합니다.

네트워크 디렉토리 모니터링

잘 알려진 디렉터리 서비스를 사용하면 많은 시스템 모니터링 응용 프로그램이 네트워크와 해당 서비스를 완전히 관리하고 제어하기 위해 리소스 액세스 제어 레코드에 포함된 정보를 이용할 수 있다는 이점이 있습니다.

네트워크 활동에 대한 완전한 제어를 제공하기 위해 디렉토리 데이터를 이용하는 매우 유용한 네트워크 모니터링 시스템이 많이 있습니다. 다음은 실제로 알아야 할 사항입니다.

SolarWinds 서버 및 애플리케이션 모니터(무료 평가판)

SolarWinds 제품은 Windows Server에서 동작하므로 Active Directory와의 호환성에는 문제가 없습니다. Windows 환경을 위한 모니터링 시스템으로서 SolarWinds는 이 도구에 Active Directory 모니터링을 구축했습니다. 네트워크의 AD 레코드를 사용하면 모니터가 사용자 요구에 따라 서버 로드에 레이블을 지정할 수 있으며 회사의 NetFlow 트래픽 분석기와 사용자 장치 추적기가 설치된 경우 네트워크를 통해 해당 활동을 추적할 수도 있습니다.

SolarWinds는 다양한 자원 모니터링 유틸리티를 생산하며 이들 모두는 Orion이라는 공통 플랫폼에 작성되었습니다. 이렇게 하면 설치하는 각 모듈이 서버에서 실행 중인 다른 SolarWinds 제품과 상호 작용할 수 있습니다. 서버 및 애플리케이션 모니터의 PerfStack 모듈은 SolarWinds 네트워크 성능 모니터와 같은 네트워크 모니터도 설치된 경우에 가장 잘 작동합니다. 이는 PerfStack이 서비스 스택의 각 수준을 함께 표시하므로 성능 문제가 실제로 존재하는 위치를 빠르게 식별할 수 있기 때문입니다.

사용자 장치 추적기는 특히 Active Directory에 있는 정보를 활용하여 제품군의 다른 모니터에 리소스 로드의 출처를 알립니다. 추적기는 보안 침해를 발견하는 데 도움이 되며 네트워크 성능 모니터 및 NetFlow 트래픽 분석기는 침입자 활동을 나타낼 수 있는 과도한 트래픽을 표시합니다. 30일 무료 평가판으로 이러한 SolarWinds 제품의 일부 또는 전부를 얻을 수 있습니다.

PRTG 네트워크 모니터

PRTG는 통합 네트워크, 서버 및 애플리케이션 모니터입니다. 이 도구를 사용하는 경우 범위를 완전히 사용자 지정할 수 있으므로 원하는 만큼 광범위하게 또는 좁게 구현하도록 선택할 수 있습니다. PRTG 시스템은 수백 개의 센서로 구성됩니다. 각 센서를 활성화해야 하므로 사용자 개입 없이 시스템의 모든 기능이 휴면 상태로 유지됩니다. 센서는 네트워크 서비스의 한 측면 또는 하나의 리소스에 중점을 둡니다. 예를 들어, 트래픽 모니터링을 위한 Ping 센서가 있고 정보를 위해 LDAP 디렉토리를 이용하는 일련의 센서도 있습니다.

Paessler는 최대 100개의 센서만 활성화하는 경우 PRTG에 대해 비용을 청구하지 않습니다. 따라서 이 도구를 Active Directory 모니터로 사용할 수 있습니다. 유틸리티가 AD 활동을 감시하는 동안 무료 서비스 제안 내에서 네트워크의 몇 가지 다른 활동을 모니터링할 수 있는 공간도 있습니다. SNMP 및 NetFlow 센서를 활성화하여 네트워크 트래픽에 대한 피드백을 얻거나 포트 모니터 또는 서버 상태 센서를 활성화하도록 선택할 수 있습니다.

100개 이상의 센서를 사용하려는 경우 30일 무료 평가판으로 PRTG를 얻을 수 있습니다. PRTG는 Windows Server 환경에 설치됩니다.

ManageEngine ADAudit Plus

ManageEngine은 Windows 또는 Linux에서 실행되는 우수한 리소스 모니터 제품군을 생성합니다. ManageEngine 안정에서는 Active Directory 모니터링에 특별히 맞춤화된 여러 도구를 찾을 수 있습니다. ADAudit Plus는 이러한 유틸리티 중 하나입니다. 이 도구는 ManageEngine 인터페이스를 통해 AD를 관리하는 데 도움이 되며 로그온 및 로그오프를 포함한 모든 사용자 활동도 추적합니다. 이것은 침입자의 존재를 나타낼 수 있는 비논리적인 사용자 활동과 과도한 로그인 시도를 발견하는 데 도움이 됩니다.

ADAudit Plus는 기능이 풍부하며 추적 및 보고 기능이 포함되어 있습니다. 30일 무료 평가판으로 받을 수 있습니다. 평가판 기간 후에 비용을 지불하고 싶지 않다면 이 ManageEngine 도구의 무료 버전을 선택할 수 있습니다. ManageEngine은 다음을 포함한 다양한 무료 Active Directory 도구를 제공합니다. Active Director 쿼리 도구, CSV 생성기AD 레코드를 추출하는 마지막 로그인 리포터그리고 광고 복제 관리자무엇보다도.

디렉토리 서비스

네트워크 디렉토리 서비스에 대한 쇼핑을 시작할 때 많은 옵션이 있습니다. 이 가이드가 검색의 시작점이 되었기를 바랍니다.

이 가이드에 언급된 유틸리티를 사용하고 있습니까? 여기에서 다루지 않은 도구를 선호합니까? 커뮤니티와 지식을 공유하려면 아래 댓글 섹션에 메시지를 남겨주세요.