백냥의 이야기

관리페이지가 있는데, http, https 모두 접속이 되지 않아 갑자기 @.@ 

아 망했다~ 하고 밑의 상세 메시지를 보고 검색을 하기 시작했다.

검색하여 보니 결과론 적으로는 (장비의 오래된 펌웨어 버전도 한 몫)

https://chromeenterprise.google/policies/#RSAKeyUsageForLocalAnchorsEnabled

 

Chrome Enterprise Policy List & Management | Documentation

Chrome Enterprise policies for businesses and organizations to manage Chrome Browser and ChromeOS.

chromeenterprise.google

 

- Chrome, Edge 브라우저의 버전이 119.0.6045.160 빌드 이후 부터 발생

- self 인증서 확장정의값에 해당 값이 존재하지 않으면 발생

- 검색을 통해 Chrome 116.0.5845.111 빌드로 재설치 해봤고 해당버전에서는 정상적으로 로그인 페이지가 나타남

- 다행히 로그인 후 self 인증서를 적용할 수 있는 page가 존재했고 self 인증서를 만들어 적용해보니 정상적으로 로그인 함 

- (추후 장비의 상위 펌웨어를 적용하여 조치도 됨)

 

아래는 블로그 참조해서 만든 self 인증서 생성 순서이며, 기록을 위해 남긴다.

CA생성 > 인증서확장정의 > 인증서생성(확장정의 포함) > 생성된 인증서와 키파일 self 인증서 적용 page에 적용

openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha256 -days 3650 -subj "/C=IT/ST=IT/L=IT/O=IT/OU=IT/CN=172.16.17.22" -key ca.key -out ca.crt

openssl genrsa -out 172.16.17.22.key 4096
openssl req -sha256 -new -subj "/C=IT/ST=IT/L=IT/O=IT/OU=IT/CN=172.16.17.22" -key 172.16.17.22.key -out 172.16.17.22.csr

cat << EOF > cert.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=172.16.17.22
EOF

openssl x509 -req -sha256 -days 3650 -extfile cert.ext -CA ca.crt -CAkey ca.key -CAcreateserial -in 172.16.17.22.csr -out 172.16.17.22.crt

 

 

self 인증서 생성 참조

[TLS/SSL] Self Signed Certificate with OPENSSL (자체 서명한 인증서 만들기) :: sejong.jeonjo@gmail.com

 

 

 

원격 데스크톱을 이용하여 원격PC에 연결시 IP/사용자이름/암호입력 후 Crash현상

문제 서명:
문제 이벤트 이름: APPCRASH
응용 프로그램 이름: mstsc.exe
응용 프로그램 버전: 6.3.9600.16415
응용 프로그램 타임스탬프: 524b5b3d
오류 모듈 이름: StackHash_423a
오류 모듈 버전: 6.1.7601.24545
오류 모듈 타임스탬프: 5e0eb67f
예외 코드: c0000374
예외 오프셋: 00000000000bf262
OS 버전: 6.1.7601.2.1.0.256.48
로캘 ID: 1042
추가 정보 1: 423a
추가 정보 2: 423adab2099b2868015cb9460891eb88
추가 정보 3: 24fe
추가 정보 4: 24fecfae87e4fa2ca9817abe61f322ac

온라인 개인 정보 취급 방침 읽기: http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0412
온라인 개인 정보 취급 방침을 사용할 수 없으면 오프라인으로 개인 정보 취급 방침을 읽으십시오.
C:\Windows\system32\ko-KR\erofflps.txt

 

아래와 같이 파일을 변경하여 처리

  - 경로: C:\Program Files\CSR\CSR Harmony Wireless Software Stack
  - 파일이름: BLEtokenCredentialProvider.dll

C:\Program Files\CSR\CSR Harmony Wireless Software Stack>ren BLEtokenCredentialProvider.dll BLEtokenCredentialProvider.dll.bak

Windows 7 SP1 용 원격서버관리도구입니다.

해당 프로그램을 이용하여 서버원격관리를 할 수 있습니다.

http://www.microsoft.com/downloads/ko-kr/details.aspx?familyid=7d2f6ad7-656b-4313-a005-4e344e43997d

윈도우 서버 제품군에 포함되어있는 관리도구를 윈도우 XP에서도 사용할 수 있도록
제공하는 프로그램입니다.

## x86 Edition용 Windows Server 2003 서비스 팩 2 관리 도구 팩
http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=86b71a4f-4122-44af-be79-3f101e533d95

지원하는 운영 체제: Windows XP Professional x64 Edition

• Windows Server 2003 모든 Edition(32-bit x86)
• Windows Server 2003 Itanium 기반 Edition
• Windows Server 2003 x64 Edition
• Windows Server 2003 R2 Edition
• Windows Server 2003 Storage Server R2 Edition
• Windows Server 2003 Compute Cluster Edition
• Windows Server 2003 Small Business Server R2 Edition
• Windows XP Professional
  

우키의 블로그(http://jaewook.net/entry/vista-new-adminpak) 를 통해 윈도우 vista에서도 원격서버관리가 가능한것을 알았다.

블로그 내용을 보고 막상 컴퓨터에 적용하려고 보니 안내한대로 윈도우구성요소에 원격서버관리도구라는 메뉴가 보이지 않았다.

그래서 '원격서버관리도구'를 검색하여 보니 별도 프로그램을 설치해야만 하는것을 알았다.


가. 비스타 SP1에서 원격서버관리도구 설치

Windows Vista SP1 32-bit Edition용 Microsoft 원격 서버 관리 도구(KB941314)
Windows Vista SP1 64-bit Edition용 Microsoft 원격 서버 관리 도구(KB941314) 

나. 원격서버관리도구 구성

    1) 제어판 - 프로그램 및 기능의 'Windows 기능 사용/사용안함'을 선택한다.

    2) 메뉴 중에 '원격 서버 관리 도구'메뉴를 선택하여 '터미널 서비스 도구'를 선택한다.

    3) 기능 구성하는 동안 기다린다.


    4) 메뉴 중에 '원격 서버 관리 도구'메뉴를 선택하여 '터미널 서비스 도구'를 선택한다.


다. 원격서버관리도구 실행

    1) 제어판 - 관리도구 - 터미널서비스 - 원격데스크톱 을 실행한다.

이전다음

012

    2) 또는 명령줄에서 'tsmmc.msc'를 입력하여 원격서버관리도구를 실행한다.

nLite를 통해 Windows Server 2003 R2 를 SP2 로 통합하였습니다.
그런 후 설치를 진행하였습니다.

CD1의 설치가 완료되고, CD2를 넣으라는 메시지가 나타났습니다.
CD2를 넣으니 설치가 되지 않는 것입니다.

그래서, http://mjstory.tistory.com/34 에서 언급한 하단의 CD2 통합을 작성하게 되었습니다.

저렇게 오류가 나면, R2로의 적용이 되지 않습니다.
CD2 설치를 위해 여기저기 둘러보았습니다만, 알 수가 없었습니다.
근데 문제는 쉽게 풀렸습니다.
설치경로에 SETUP2.exe가 있었습니다. ㅡ.,ㅡ^

CD2를 SP2로 통합하였다면,

D:\CMPNENTS\R2

경로에 보면 SETUP2.EXE 파일이 있을겁니다.
이것을 설치가 중단된 부분을 연장하여 설치할 수 있습니다.

감사합니다.

서비스팩 통합을 주제로 이야기 해보고자 합니다.
통합이야기는 여기저기 많이 게시되어있는 상태입니다.
예제로 사용된 버전은 Windows Server 2003 R2 입니다.
Windows XP의 SP1, SP2 로의 방법도 동일합니다.

다만, Windows Server 2003 R2 는 CD1, CD2로 구성되어있습니다.
CD1은 nLite를 통해 통합하고, CD2는 별도 콘솔모드에서 작업을 해야하는 부분이 다릅니다.
기록을 위해 남깁니다.

가. nLite 설치
    1) nLite 를 통한 서비스팩 통합을 진행합니다.
        설치를 위해 내려받기를 합니다.  또는 아래 주소걸기를 통해 내려받기 합니다.
        설치방법은 간단하므로 생략합니다.
       
나. nLite 를 이용한 Windows Server 2003 R2 CD1통합
    1) nLite 를 실행합니다.  언어를 Korean 으로 변경하고 다음을 선택합니다.
    2) Windows 설치CD의 내용을 하드디스크로 복사합니다.(예:D:\BRMSVOL_KO_1에 복사합니다)
        복사가 끝나면, 화면의 가져오기를 통해 복사한 경로 'D:\BRMSVOL_KO_1' 를 지정합니다.
        지정이 완료되면 제품이름, 언어, 서비스팩 버전, 경로, 크기가 표시되며 다음을 선택합니다.
    3) 프리셋 화면으로 다음을 선택합니다.
    4) 서비스팩 통합을 하기 위함이므로 통합의 '서비스팩'을 선택하고 부팅CD로 같이 하기위해
        '부팅 가능한 ISO'를 선택하고 다음을 선택합니다.
    5) 서비스팩 내려받기 한 경로를 '선택' 메뉴를 통해 선택합니다.
    6) 내려받은 서비스팩을 선택합니다.
    7) 선택이 완료되면 임시저장공간에 서비스팩을 풀기시작합니다.
    8) 임시저장공간에 압축해제가 끝나면 '소프트웨어 업데이트 설치 마법사'와 함께
        서비스팩 통합을 시작합니다.
    9) 통합이 완료되면, SP2 가 적용되었음을 알려주며 다음을 선택합니다.
   10) 통합이 완료되었으므로 부팅가능한 이미지를 만들기 위해 '라벨'과 'ISO만들기'를 선택합니다.
   11) 이미지 생성이 진행됩니다.
   12) 이미지 생성이 완료되었습니다.
   

이전다음

01234567891011

다. Windows Server 2003 R2 CD2 통합
    1) CD2를 하드디스크의 적당한 경로에 복사합니다.

(예:D:\R2CD2)

    2) 서비스팩 2를 내려받기한 파일을 복사합니다.

(예:D:\SP2)

    3) 통합을 위해 명령어프롬프트를 이용하여 통합합니다.

(시작-실행-cmd)

   4) 서비스팩 2를 내려받은 경로로 이동합니다.

cd D:\SP2

   5) 통합을 위한 명령어를 입력합니다.

WindowsServer2003-KB914961-SP2-XXX-LLL.exe /integrate:D:R2CD2

      6) 통합이 완료되었으며, 해당 경로를 이미지로 생성하여 보관합니다.


##참고
Windows Server 2003 서비스팩 2 설치 및 배포가이드

가. 윈도우XP(windows xp)
     1) 윈도우 XP 최신 서비스팩을 구하는 방법
     2) 서비스팩 3 (직접링크) / 간접링크
     3) 서비스팩 2

나. 윈도우서버 2003(windows server 2003)
     1) 32bit x86 서비스팩 2
     2) 32bit x86 서비스팩 1

다. 윈도우서버 2000
     1) 서비스팩 4

라. Vista 및 Windows Server 2008
     1) 서비스팩 1 (vista 용)
         - x86 기반 시스템용 (KB936330)
         - x64 기반 시스템용 Windows Vista 서비스 팩 1 모든 언어 독립 실행형 (KB936330)
         - DVD ISO 용 (x86, x64 포함)
           Windows Vista 서비스 팩 1 모든 언어 독립 실행형 DVD ISO

     2) 서비스팩 2  (2009.07.01 추가)
         - x86 기반 시스템용
            Windows Server 2008 서비스 팩 2 및 Windows Vista 서비스 팩 2 - 모든 언어 독립 실행형(KB948465)
         - x64 기반 시스템용
            Windows Server 2008 서비스 팩 2 및 Windows Vista 서비스 팩 2 - 모든 언어 독립 실행형(KB948465)
         - DVD ISO 용 (x86, x64 포함)
           Windows Server 2008 서비스 팩 2 및 Windows Vista 서비스 팩 2 - 모든 언어 독립 실행형 DVD ISO(KB948465)

마. Windows 7 및 Windows Server 2008 R2  (2011.02.23 추가)
     1) 서비스팩 1
         - Windows 7 및 Windows Server 2008 R2 서비스 팩 1(KB976932)

바. SQL 2000
     1) 서비스팩 4

사. SQL 2005
     1) 서비스팩 1  (2013.12.02 추가)
     2) 서비스팩 2
     3) 서비스팩 3  (2008.12.18 추가)
     4) 서비스팩 4  (2011.08.09 추가)

아. SQL 2008
     1) SQL 2008 서비스팩 1 (2011.10.17 추가)
     2) SQL 2008 서비스팩 2 (2011.10.17 추가)
     3) SQL 2008 서비스팩 3 (2013.12.02 추가)
     4) SQL 2008 R2 서비스팩 1 (2013.12.02 추가)

자. SQL 2010
     1) 서비스팩 1 (2013.12.02 추가)

차. SQL 20112
     1) 서비스팩 1 (2016.04.15 추가)
     2) 서비스팩 2 (2016.04.15 추가)

카. Microsoft Office 제품군
     1) Microsoft Office 2007
        - 서비스팩 1 (sp1)
        - 서비스팩 2 (sp2)  (2009.04.30 추가)
        - 서비스팩 3 (sp3)  (2013.04.10 추가)

     2) Microsoft Office 2003
        - 서비스팩 3 (sp3)

     3) Microsoft Office 2010
        - 32비트 버전 서비스 팩(KB2460049)
        - 64비트 버전 서비스 팩(KB2460049)
        - 32비트 버전 서비스 팩 2(KB2687455)  (2013.12.02 추가)
        - 64비트 버전 서비스 팩 2(KB2687455)  (2013.12.02 추가)

     4) Microsoft Office 2013
        - 32비트 버전 서비스팩 1  (2016.04.15 추가)
        - 64비트 버전 서비스팩 1  (2016.04.15 추가)
 

감사합니다.

윈도우XP 내문서 등의 위치 변경하는 방법입니다.
많이 알려진 내용입니다.
정작 필요할 때 보이지 않는 내용으로 블로그에 이동게시하는 것입니다.

아래 레지스터리 경로에서 수정하면 내문서 등의 경로를 임의로 수정 할 수 있습니다.
수정대상은 다음과 같습니다.

1. 바탕화면
2. 즐겨찾기
3. 내문서
4. 내그림
5. 내음악
6. 내비디오

수정함으로써 장점

 1. 윈도우 재설치시 별도 백업필요없음
 2. 윈도우 불량으로 부팅불가 시 안심하고 윈도우 재설치  가능
 3. 별도 경로로 저장되므로 관리용의
 4. 기타 등등

수정함으로써 단점

1.아직까지 느껴보지 못함

수정되는 레지스터리 경로 및 내용

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Desktop"="e:\\Work\\mjstory\\Desktop"
"Favorites"="e:\\Work\\mjstory\\Favorites"
"Personal"="e:\\Work\\mjstory"
"My Pictures"="e:\\Work\\mjstory\\Pictures"
"My Music"="e:\\Work\\mjstory\\Music"
"My Video"="e:\\Work\\mjstory\\Videos"

예) e:\work\mjstory 경로에 바탕화면, 즐겨찾기, 내문서, 내그림, 내음악, 내비디오 정보 저장


귀차나즘으로 인한 파일 압축제공



감사합니다.