1nfra IT Blog

RDSSRV에서 진행합니다. 1. 작업 탭에서 새로 만들기 -> 가상컴퓨터 클릭 2. 다음 3. 가상 컴퓨터 이름 지정 예) windows_10 4. 2세대 선택 5. 메모리 용량 지정 (저같은 경우 4GB를 할당했습니다.) 6. 연결 클릭 후 전에 만든 가상 스위치 선택 7. 가상 하드 디스크 위치 선택 E:\Hyper-v\ 선택

ADSERVER에서 진행합니다. 1. AD 사용자 및 컴퓨터 -> 새로 만들기 -> 조직 구성 단위 2. 하고싶은 이름 입력 예) RDS 3. Computers에 들어가서 AD가입된 서버들을 RDS로 이동시켜준다. 4. RDS에서 새로 만들기 -> 그룹 5. 그룹 이름 입력 예) RDS_Group 6. 새로 만들기 -> 사용자 7. 사용자 정보 입력 8. 사용자 암호 입력 아래 옵션 선택 시 유저가 로그인할 때 암호를 변경한다. 9. 만든 유저 선택 후 그룹에 추가 선택 10. RDS 입력 후 이름 확인 클릭 11. 아까 전에 만든 RDS_Group 선택 후 확인

RDSSRV에서 진행합니다. 사진이 없는 부분은 기본값으로 진행하시면 됩니다. 가상컴퓨터를 만들기 위해 100GB의 저장공간을 증설합니다. 1. RDSSRV의 Virtual Machine Settings 들어간 후 Add Hard Disk 선택 2. Disk Type SCSI 선택 3. Create a new virtual disk 선택 4. 100GB 입력 (사용 가능한 범위내에서 하고싶은 만큼 하시면 됩니다. ) 5. 기본값 6. 디스크 관리 들어가기 7. 디스크 1 선택 및 온라인 클릭 8. 디스크 1 선택 및 디스크 초기화 클릭 9. GPT로 진행합니다. 10. 우클릭 및 새 단순 볼륨 클릭 11. 단순 볼륨 만들기 마법사 시작 12. 기본값 그대로 진행합니다. 13. 하고싶은 문자 할당 하시면 ..

ADSERVER에서 진행합니다. 1. 역활 및 기능 추가 마법사 2. 역활 기반 또는 기능 기반 설치 선택 3. 서버 풀에서 서버 선택 ADSERVER 선택 4. Active Directory 도메인 서비스 선택 5. 다음 6. 설치 7. 설치중 8. 설치끝 9. 깃발에 느낌표를 누르고 이 서버를 도메인 컨트롤러로 승격 클릭 10. 새 포리스트를 추가합니다. 하고싶은 루트 도메인 입력 예) sunrin.com 11. DSRM 암호를 입력합니다. 12. 기본값 다음 13. 기본값 다음 14. 설치 15. 설치가 끝나고 자동 재부팅을 합니다. 16. 재부팅 후 로그인 화면 17. Broker에서 AD 조인을 합니다. 실행창에 sysdm.cpl 입력 18. 권한이 있는 계정의 이름 및 암호 입력 19. RDS..

모든 서버의 os는 Windows server 2019를 사용하였습니다. 1. 모든 Windows server의 방화벽 설정을 해준다. 네트워크 설정 : 실행창에 ncpa.cpl 입력 컴퓨터 이름 설정 : 실행창에 sysdm.cpl 입력 ADSERVER Broker RDSSRV

Linux Raid서비스 패키지명 : mdadm "apt-get install -y mdadm" Raid5를 위해 하드디스크 3개를 추가해준다. 확인했으면 fdisk로 파티션을 생성한다. "fdisk /dev/sdb" 입력 커맨드 창이 뜨면 n(new : 새로운 파티션 분할)입력 Select (default p): p입력(primary : 주 파티션) Partition number (1-4, default 1) : 1 입력 First Sector : 엔터 (시작 실린더 번호) : 엔터 (기본값) Last Sector : 엔터 (마지막 실린더 번호) : 엔터 (기본값) Command : t 입력(파일 시스템 유형 선택) Partition type : fd 입력(Linux raid autodetect) Co..

RAID (Redundant Array of Inexpensive/Independent Disks) - 여러 개의 하드 디스크를 묶어서 하나의 디스크처럼 사용하는 것 패키지는 mdadm RAID 0 최소 필요한 하드디스크 개수 : 2개 이상 스트라이핑(Stripping) : 여러 개의 하드 디스크에 동시에 저장되는 방식으로 구성 디스크 중 1개에 에러가 발생하면 데이터가 손실됨. 속도는 빠르다. 사용량 : 만약 하드디스크 1G , 하드디스크 1G 총 2개의 하드디스크가 있으면 Total 2G를 사용할 수 있다. (100% 공간 효율성) RAID 1 최소 필요한 하드디스크 개수 : 2개 이상​ 미러링(Mirroring) : 데이터의 안전성을 최우선으로 하여, 같은 데이터를 중복 보관한다. 최소 2개의 디스..

Linux DNS 서비스 “apt-get install bind9”를 사용하여 DNS 설정에 필요한 패키지를 다운받는다. “apt-get install dnsutils”를 사용하여 nslookup 명령어를 사용할 수 있게 한다. 그리고 “/etc/bind/named.conf” 디렉토리에 접근하여 다음과 같이 11번 문장을 주석처리 후 아래 내용 입력 “cp /etc/bind/db.local /var/cache/bind/sunrin.com.zone” “cp /etc/bind/db.local /var/cache/bind/re.zone” 위에 명령어로 DNS설정이 사용할 파일을 복사한다. “/var/cache/bind/sunrin.com.zone” 에 접근한다. localhost를 sunrin.com으로 수정..

Port-Security란 L2에서 주소를 기반으로 프레임을 수신할 것인지 아닌지를 결정할 수 있는 기능이다. 토폴로지 구성 PC7 : 192.168.0.1 PC8 : 192.168.0.2 PC9 : 192.168.0.3 스위치가 PC7과 PC8의 MAC주소를 모두 다 학습해야하지만 학습하는 양을 한개로 줄이고 한개이상 학습을 할 경우 Fa0/1포트가 다운되도록 설정해보자 일단 먼저 fa0/1에 액세스 설정을 해야한다. config Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int fa0/1 Switch(config-if)#switchport mode ac..

오늘은 서로 다른 VLAN에 속한 PC가 서로 ping을 주고받을 수 있도록 inter-VLAN에 대해 알아보겠다. VLAN을 설정한 후에도 서로 다른 VLAN에 속해 있는 장치들은 통신을 할 필요가 있다. 보안에 단점이 있을 수 있으나 VLAN의 접근 자체를 막을 수 있으므로 걱정하지 않아도 된다. 토폴로지 구성 PC3 : 192.168.0.2/24 PC6 : 172.168.0.2/24 이제 그럼 VLAN10을 Fa0/1와 Fa0/3 VLAN20을 Fa0/2와 Fa0/4에 할당해보자 config Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 10 Switch(co..