분류 전체보기

DNS (Domain Name System) - DNS는 인터넷 명명 체계의 기초. - DNS는 영문자,숫자 이름을 사용하여 리소스 엑세스를 지원한다. - 인터넷의 증가하는 호스트 수를 지원하기 위해 만들어졌다. 1. DNS서버 역할 배포시 고려 사항 - 사용자 계정은 로컬 관리자 그룹 또는 이와 상응한 권한을 가진 그룹의 구성원이어야 한다. - 고정 IP 또는 DHCP 예약 기능 사용 권장. - 수동으로 서버 및 부트 파일을 편집하는 것은 권장X. - Active Directory 통합 DNS 영역은 텍스트 편집기를 사용하여 관리 불가. 2. DNS 솔루션의 구성 요소 3. Root Hints란? - 루트 힌트에는 DNS 루트 서버들의 IP 주소가 포함되어 있다. 4. DNS Query - 쿼리는 이름..

릴레이 에이전트 실습 기본 설정 환경 DC1 : 도메인 컨트롤러(itbank.vm) - DHCP Server SVR1 : DHCP Client SVR2 : Domain Member Server - 릴레이 에이전트 설치 CL1 : DHCP Client Edit > Virtual Network Editor 이용하여 구성 변경 후 실습. 릴레이 에이전트 역할을 할 SVR2의 IP를 정적으로 설정. DHCP서버(DC1)도 마찬가지로 정적 IP로 설정해준다. SVR2 > 네트워크 정책 및 엑세스 서비스 역할을 추가해준다. 라우팅 및 원격 엑세스 서비스만 설치해줘도 된다. 처음에 사용 안 함으로 되어있기 때문에 먼저 사용을 해준다. 사용자 지정 구성 선택. LAN 라우팅 선택 후 다음! 그리고 서비스 시작을 클릭해..

DHCP 실습 기본 설정 환경 DC1 : 도메인 컨트롤러(itbank.vm) - DHCP Server SVR2 : DHCP Client CL1 : DHCP Client 참고* MAC주소 확인 명령어 = getmac VMware Virtual Machine에서 기본적으로 DHCP기능을 제공한다. 이 기능을 먼저 꺼주어야 실습에서 설정해주는 DHCP와 충돌이 나지 않는다. DC1 >> 대시보드 > 역할 및 기능 추가 > 역할 기반 또는 기능 기반 설치로 역할을 설치해준다. 서버 풀에서 서버 선택을 클릭하면 현재 역할을 설치할 서버를 고를 수 있다. 필요한 기능도 모두 추가 해주고, 설치를 완료하면 상단에 느낌표 모양이 뜨는데 DHCP 구성 완료를 클릭하여 설치를 완료해주면 된다. 현재 도메인 관리자로 로그인..

DHCP 개요 1. DHCP 사용의 이점 - DHCP는 자동 TCP/IP 구성을 사용하여 관리상의 복잡성과 불편함을 줄인다. 자동 TCP/IP구성이란? - IP주소는 자동으로 구성. - 정확한 구성 정보로 구성. - 클라이언트 구성 정보가 자동으로 업데이트. - 네트워크 문제 발생의 일반적인 문제가 제거된다. 2. Windows Server 2008 이후 버전의 새로운 DHCP기능 - DHCPv6에 대한 Windows Server 지원. - NAP을 사용한 고급 네트워크 보안 구성 지원. ex > 회사의 compliance(보안 규정,규칙)를 준수하느냐 평가를 해주는 솔루션. compliance ? 우리 회사의 모든 컴퓨터는 방화벽 기능이 켜져 있어야한다. 등의 보안 요구 조건. 회사의 보안 규정을 위배..

Active Directory 구성 실습_(2) 현재 설정 포리스트 루트 : 1.0.0.1/24 babo.com 쌍둥이 DC : 1.0.0.2/24 babo.com 자식도메인 : 1.0.0.3/24 busan.babo.com 먼저 AD서버에서 사이트를 분리해준다. 사이트는 IP Subnet 기반으로 분리되며, Active Directory 사이트 및 서비스 > Sites > 새 사이트 클릭. 예를 들어 Korea와 China 이름의 사이트 2개를 만들어준다. 사이트는 서브넷 기반으로 분리되기 때문에 서브넷을 생성해주어야 한다. Sites > Subnets > 새로 만들기 > 서브넷 Korea는 1.0.0.0/24 , China는 2.0.0.0/24로 서브넷을 생성한다. 현재 만들어져 있는 루트 포리스트 ..

배포 서비스 전통적인 방식의 운영체제 배포 1. CD or USB 네트워크를 통한 운영체제 배포 1. DHCP 2. 전송서버 - TFTP 3. 배포서버 - 부팅이미지, 커널이미지 실행창에서 dcpromo 실행! Active Directory 도메인 서비스를 설치한다. 새 포리스트에 새 도메인 만들기. 도메인 컨트롤러 만드는 부분은 https://hy2on.tistory.com/43?category=717906 참고하자. CD를 넣지 않은 빈 껍데기의 가상머신을 하나 만든다. 배포서비스를 이용하여 설치해줄 가상머신이다. 도메인 컨트롤러가 만들어지면 도메인 관리자로 접속이 될 것이고, 잘 설치가 되었다면 DNS가 사진과 같이 올라와야 한다. 그 다음 DHCP서버와 Windows 배포 서비스 역할을 추가한다...

Mail yum install -y sendmail dovecot sendmail-cf 1. vi /etc/mail/sendmail.mc 이 두 줄이 인증에 관한 매커니즘이다. 앞의 dnl이 주석이란 뜻으로, 주석 제거해주자. Addr=127.0.0.1 지워준다. 2. vi /etc/mail/sendmail.cf 39번째 줄에 아무것도 쓰이지 않은 부분이 있다. 아무것도 없지만 하다보면 오류날 때가 있으므로 먼저 한 줄을 지워준다. 주석처리. 3. vi /etc/mail/local-host-names 도메인 이름을 적어준다. 4. vi /etc/mail/access 접근제어 구현. saslauthd 는 인증 관련 서비스이다. 5. /etc/dovecot/dovecot.conf 프로토콜과 포트 설정. 6...

FTP설정 FTP란? File Transfer Protocol 대용량 파일 전송 인증 및 제어는 TCP 21 - Active Mode = 서버의 20번 포트에서 데이터 전송. 클라이언트가 포트 결정 따라서 클라이언트의 방화벽이 Open되어 있어야 하는 문제가 발생. - Passive Mode = 서버가 데이터 전송 포트를 결정해서 클라이언트에게 통보 따라서 서버의 데이터 전송 특정 포트만 방화벽에서 Open해도 된다. FTP서비스는 vsftpd, proftpd 2가지가 있는데 설정은 거의 동일하다. 우린 vsftpd로 실습을 해볼 것이다. yum install -y vsftpd vsftpd의 설정 파일은 /etc/vsftpd/vsftpd.conf anonymous_enable=NO > 익명 계정은 보안상..

DNS&HTTP 실습 1. 사용할 도메인 이름은 babo.com 2. 홈페이지는 총 3개가 있으며 모두 가상 호스트로 동작 www, blog, intra www - 모든 사용자 접근 가능. 단 webroot는 /www blog - 가상머신 중 W7-1만 접속 가능. 이때 server-status, server-info 페이지 접속 가능 intra - 가상머신 W7-2만 접속 가능. 사용자 계정 aaa, bbb만 접속 가능 3. named 설정은 메일교환기 설정을 포함하며 네임 서버의 이름은 ns1.babo.com으로 설정 4. 모든 설정 후에는 팀원끼리 접속 가능하도록 설정. 1. DNS 설정 yum install -y bind bind-utils bind-libs vi /etc/named.conf 모든..

HTTP (Hypertext Transfer Protocol) 인터넷에서, 웹 서버와 사용자의 인터넷 브라우저 사이에 문서를 전송학 위해 사용되는 통신 규약 yum 명령어를 이용하여 http서비스를 설치해준다. yum install -y httpd 설정 파일의 위치는 /etc/httpd/conf/httpd.conf 먼저 HTTP 서비스의 디렉토리 리스닝 기능에 대해 알아보자. 설정 파일에는 문서의 기본 루트 디렉토리가 지정되어 있다. 기본 루트 디렉토리 안에 간단히 HTML파일을 만들어보자. vi /var/www/html/index.html 기본 루트 디렉토리 안에 하위 디렉토리들도 만들어보고 서비스를 시작한다. 실제피시에서 접속을 해보기 위해 방화벽을 열어준다. iptables을 수정을 하기 전엔 서비..

Domain Controller 강제 제거 DC를 제거할 땐 설치할 때와 마찬가지로 dcpromo로 실행시켜 제거해주는 것이 가장 좋다. dcpromo /forceremoval 명령어는 자기 자신은 무조건 DC에서 내려가지만 다른 DC들이 가지고 있는 자신의 정보는 하나도 지우지 않는다. DC에서 내려갈 때는 자신의 흔적을 반드시 지워야 하기 때문에 이 명령어는 쓰지 않아야 한다. 만약에 dcpromo /forceremoval 명령어로 DC를 제거해주었다면, 남아있는 흔적을 수동으로 지워야하는데 이런 정리를 메타데이터 정리라 한다. W2k8-3서버(자식 도메인)에서 dcpromo /forceremoval 명령어로 DC를 강제 제거해보자. 실행창에서 명령어 입력. 이렇게 AD DS를 제거할거냐 하는 창이 ..

FSMO (Flexible Single Master Operations) 작업 마스터 역할을 하는 DC를 지정하고 위임하는 역할을 하는 모델 FSMO의 5가지 역할 1. Schema Master- AD의 모든 개체들의 속성을 정의한 데이터베이스- 포리스트 전체에 사용되며 각 포리스트마다 있음 2. Domain Naming Master - 도메인 이름을 관리하는 역할을 하는 서버 - 작동 불가시 포리스트에 새로운 도메인 추가하는 작업 불가 - 포리스트 전체에 사용되며 각 포리스트마다 있음 3. PDC Emulator - 각종 변경사항이 저장되는 위치 - 도메인 전체에 사용되며 각 도메인마다 있음 4. RID Master - AD에 생성된 개체의 SID(Security Identify)를 관리- 도메인 전체..