자신의 VPS에 개인 KMS 서버 배포

왜 KMS 서버를 자체 호스팅해야 하나요?

• ✓ KMS 인증 프로토콜의 실제 작동 방식 학습
• ✓ 포트 1688에서의 클라이언트-서버 통신 연구
• ✓ 랩 환경에서 볼륨 라이선싱 실험
• ✓ 서드파티 공개 KMS 노드에 대한 의존도 줄이기

사전 요건

• • Linux VPS (Ubuntu 20.04+ 또는 Debian 11+ 권장)
• • SSH를 통한 root 또는 sudo 액세스
• • Linux 명령줄에 대한 기본 지식
• • 방화벽에서 포트 1688 개방

KMS 프로토콜 아키텍처

Microsoft KMS(키 관리 서비스)는 기업 환경을 위한 클라이언트-서버 인증 모델입니다. 클라이언트는 <code>TCP 포트 1688</code>을 통해 KMS 서버에 인증 요청을 보내고, 서버는 180일 동안 유효한 라이선스 토큰으로 응답합니다. 클라이언트는 7일마다 자동으로 갱신합니다.

1. 1 클라이언트가 slmgr /skms your-server-ip를 실행하여 KMS 호스트 설정
2. 2 클라이언트가 slmgr /ato를 실행하여 인증 요청 전송
3. 3 KMS 서버가 GVLK를 검증하고 토큰으로 응답
4. 4 클라이언트는 180일 동안 인증되며, 7일마다 자동 갱신

설정 단계

# GitHub에서 최신 릴리스 다운로드
cd /tmp
# wget https://github.com/.../vlmcsd-...-linux-x64
# chmod +x vlmcsd
# mv vlmcsd /usr/local/bin/

# UFW (Ubuntu/Debian)
sudo ufw allow 1688/tcp

# firewalld (CentOS/RHEL)
sudo firewall-cmd --permanent --add-port=1688/tcp
sudo firewall-cmd --reload

# vlmcsd 시작 (기본적으로 데몬으로 실행)
vlmcsd

# 실행 중인지 확인
netstat -tlnp | grep 1688

slmgr /skms YOUR_VPS_IP
slmgr /ato

대안: Docker 배포

Docker를 선호하는 경우, Docker Hub에서 vlmcsd 이미지를 검색하세요:

docker run -d --name vlmcsd -p 1688:1688 --restart=always mikolatero/vlmcsd

부팅 시 자동 시작 (systemd)

재부팅 후에도 vlmcsd를 계속 실행하기 위한 systemd 서비스 파일 생성:

sudo tee /etc/systemd/system/vlmcsd.service << 'EOF'
[Unit]
Description=vlmcsd KMS Emulator
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/bin/vlmcsd
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl enable vlmcsd
sudo systemctl start vlmcsd

서버 확인

KMS 서버 상태 확인 도구를 사용하여 포트 1688에서 서버에 접근할 수 있는지 테스트하세요.