1nfratech1nfra Tech

도메인 컨트롤러의 AD 사용자 및 컴퓨터에서 RDS 전용 조직 구성 단위(OU)를 만들어 서버 계정을 옮기고, RDS 그룹과 사용자를 만들어 그룹에 넣었습니다.1. 만들 개체개체이름 예시용도조직 구성 단위(OU)RDSRDS 관련 서버, 가상 데스크톱, 그룹, 사용자를 한곳에 모음그룹RDS_Group가상 데스크톱 접속을 허용할 사용자 묶음사용자테스트 사용자가상 데스크톱 접속 테스트용 계정 작업은 모두 도메인 컨트롤러에서 진행합니다.2. 조직 구성 단위(OU) 만들기AD 사용자 및 컴퓨터에서 도메인을 우클릭하고 새로 만들기 → 조직 구성 단위를 선택합니다.새로 만들기의 조직 구성 단위 OU 이름을 입력합니다.OU 이름 입력 Computers 컨테이너에서 도메인에 가입된 RDS 서버들을 새 OU로 옮깁니다.도..

가상 데스크톱을 저장할 공간으로 RD 서버(VMware VM)에 100GB SCSI 디스크를 추가하고, Windows 디스크 관리에서 GPT로 초기화해 E 드라이브로 만들었습니다.1. 작업 내용항목값디스크 유형SCSI, 새 가상 디스크용량100GB파티션 형식GPT드라이브 문자E 용량은 호스트에서 쓸 수 있는 범위 안에서 정하면 됩니다. 화면이 없는 단계는 기본값으로 진행했습니다.2. VMware에서 가상 디스크 추가RD 서버 VM의 Virtual Machine Settings에서 Add를 눌러 Hard Disk를 선택합니다.Add Hardware에서 Hard Disk 선택 디스크 유형은 SCSI, Create a new virtual disk를 선택합니다.SCSI 선택Create a new virtual..

AD 서버에 AD DS를 설치해 새 포리스트의 도메인 컨트롤러로 승격하고, 브로커 서버와 RD 서버를 도메인에 가입시켰습니다.1. 서버 역할서버이 글에서 하는 일AD 서버AD DS 설치, 도메인 컨트롤러 승격브로커 서버도메인 가입RD 서버도메인 가입2. AD DS 설치 (AD 서버)2.1 역할 선택역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 AD 서버를 선택합니다.역할 및 기능 추가 마법사역할 기반 또는 기능 기반 설치 선택서버 풀에서 AD 서버 선택 Active Directory 도메인 서비스를 선택합니다.Active Directory 도메인 서비스 선택2.2 설치AD DS 안내 화면설치 선택 확인설치 진행설치 완료3. 도메인 컨트롤러로 승격 (AD 서버)3.1 새 포리스트서버 관리자 알림(깃..

Windows Server 2019 VM 세 대(AD 서버, 브로커 서버, RD 서버)로 RDS 가상 데스크톱 환경을 만드는 시리즈의 첫 글입니다. 토폴로지를 정하고 각 서버의 방화벽, 네트워크, 컴퓨터 이름을 설정했습니다.1. 토폴로지구성할 토폴로지서버주요 역할AD 서버AD DS, DNS (도메인 컨트롤러)브로커 서버RD 연결 브로커, RD 웹 액세스RD 서버Hyper-V, RD 가상화 호스트, DHCP 모든 서버의 OS는 Windows Server 2019입니다.2. 시리즈 순서편내용1VM 기본 설정 (이 글)2AD 도메인 구성과 도메인 가입3RD 서버 디스크 추가4OU, 그룹, 사용자 만들기5Hyper-V 설치와 가상 스위치6가상 데스크톱 템플릿 VM 만들기7RDS 배포와 컬렉션 만들기8가상 데스크..

로드밸런서는 클라이언트와 서버 사이에서 요청을 여러 서버로 나눠 한 서버에 부하가 몰리지 않게 합니다. 서버를 늘리는 Scale-out 구조에서는 반드시 필요하며, 분배 방식은 알고리즘으로 정합니다.1. 로드밸런서란로드밸런서는 서버의 부하(로드)를 분산(밸런싱)하는 장비나 소프트웨어입니다. 클라이언트와 서버 사이에 위치해 들어오는 트래픽을 여러 서버로 나눠 보냅니다.2. Scale-up과 Scale-out트래픽이 늘었을 때 대응하는 방법은 크게 두 가지입니다.Scale-up과 Scale-out 비교방식내용예시로드밸런서Scale-up서버 한 대의 성능을 높입니다.CPU를 i7에서 i9로 교체필요 없음Scale-out같은 역할의 서버를 여러 대 둡니다.웹 서버 1대 → 3대필요 Scale-out은 서버가 여..

Debian 9 VM에 5GB 디스크 3개를 추가하고 mdadm으로 RAID 5(/dev/md0, 약 10GB)를 만든 뒤, ext4로 포맷해 /home에 영구 마운트했습니다.1. 환경항목값OSDebian 9 (커널 4.9)RAID 도구mdadm멤버 디스크/dev/sdb1, /dev/sdc1, /dev/sdd1 (각 약 5GB)RAID 장치/dev/md0, RAID 5, 약 10GB파일 시스템, 마운트ext4, /home RAID 5는 디스크 한 개 분량을 패리티(복구용 정보)에 쓰므로 3개 중 2개 분량인 약 10GB를 사용할 수 있고, 디스크 1개가 고장 나도 데이터를 유지합니다.2. 작업 전 확인할 것/home에 마운트하면 기존 /home의 파일이 가려집니다. 사용 중인 시스템이라면 다른 경로에 마..

RAID는 여러 디스크를 묶어 하나처럼 쓰는 기술입니다. RAID 0은 속도, RAID 1은 안정성, RAID 5는 패리티로 둘 사이의 균형을 잡습니다. 리눅스에서는 mdadm으로 구성합니다.1. RAID란RAID(Redundant Array of Inexpensive/Independent Disks)는 여러 개의 디스크를 묶어 하나의 디스크처럼 사용하는 방식입니다. 묶는 방식(레벨)에 따라 속도, 용량 효율, 장애 대응 능력이 달라집니다. 리눅스에서는 mdadm 패키지로 소프트웨어 RAID를 구성합니다.2. 레벨별 비교레벨최소 디스크사용 가능 용량 (1GB × N)장애 허용특징RAID 02개N GB (100%)없음스트라이핑, 가장 빠름RAID 12개1GB (디스크 1개분)디스크 N-1개미러링, 가장 안..

Debian에 isc-dhcp-server를 설치하고 dhcpd.conf에 도메인, DNS, 할당 범위(192.168.0.100~200)와 게이트웨이를 설정한 뒤, 클라이언트가 IP와 DNS를 자동으로 받는 것을 확인했습니다.ISC는 2022년 말 isc-dhcp-server의 유지보수를 끝내고 후속 제품인 Kea DHCP를 권장하고 있습니다. 새로 구축한다면 Kea도 함께 검토하는 것이 좋습니다.1. 환경항목값DHCP 서버Debian, 인터페이스 ens36네트워크192.168.0.0/24할당 범위192.168.0.100 ~ 192.168.0.200게이트웨이, DNS192.168.0.1임대 시간기본 600초, 최대 7200초 도메인 이름은 예시(corp.example)로 바꿔 적었습니다.2. 설치apt-..

Debian에 BIND9를 설치하고 정방향 영역(도메인 → IP)과 역방향 영역(192.168.0.x → 도메인)을 만든 뒤, nslookup으로 www 조회와 192.168.0.1 역조회가 되는 것을 확인했습니다.1. 환경항목값DNS 서버Debian, 192.168.0.1정방향 영역corp.example (예시 도메인)역방향 영역0.168.192.in-addr.arpa영역 파일/var/cache/bind/corp.example.zone, /var/cache/bind/re.zone등록 레코드www → 192.168.0.12. 설치BIND9와, nslookup을 쓰기 위한 dnsutils를 설치합니다.apt-get install bind9apt-get install dnsutils3. named.conf에..

두 라우터를 잇는 시리얼 링크에서 PPP 캡슐화와 CHAP 인증을 설정했습니다. 앞 실습의 PAP 설정을 지우고 CHAP으로 바꿨습니다.1. PAP와 CHAP 비교항목PAPCHAP인증 방식2-way, 사용자 이름과 암호 전송3-way handshake (Challenge → Response → Success/Failure)암호 전송평문으로 전송암호는 보내지 않고, 챌린지와 암호로 만든 MD5 해시만 전송재인증연결 시 한 번연결 중에도 주기적으로 가능 CHAP은 암호 자체가 회선에 실리지 않기 때문에 PAP보다 안전합니다.2. 토폴로지PPP CHAP 실습 토폴로지장비인터페이스IPPC0-192.168.0.1/24PC1-172.168.0.1/24Router0Gig0/0192.168.0.254/24Router0..