1nfratech1nfra Tech

Jun's Loader v1.02 이미지(synboot.img)를 OSFMount로 열어 grub.cfg에 USB의 VID/PID를 넣고, Win32DiskImager로 USB에 기록해 XPEnology 부트로더 USB를 만들었습니다.XPEnology(헤놀로지)는 시놀로지가 공식 지원하지 않는 방식입니다. 테스트나 학습 용도로만 쓰는 것을 권장합니다.1. 준비물항목내용USB 메모리1GB 이상부트로더Jun's Loader v1.02 (synboot.img)도구OSFMount, VPIDChk, Win32DiskImagerDSM 설치 파일DSM_DS3615xs_15284.pat (2편에서 사용) 원래 글에서는 제가 여러 번 설치해 보고 안정적이었던 파일을 묶어 공유했지만, 지금은 공유 링크를 내렸습니다. 부트..

브로커 서버에서 RD 서버를 관리 대상으로 추가하고, 원격 데스크톱 서비스를 가상 컴퓨터 기반 표준 배포로 설치한 뒤 Windows 10 템플릿으로 가상 데스크톱 컬렉션을 만들었습니다.1. 역할 배치RDS 역할설치 서버RD 연결 브로커브로커 서버RD 웹 액세스브로커 서버RD 가상화 호스트RD 서버(Hyper-V 호스트) 이 글의 작업은 모두 브로커 서버에서 진행합니다.2. RD 서버를 관리 대상으로 추가서버 관리자의 모든 서버에서 서버 추가를 누르고 RD 서버를 추가합니다.모든 서버의 서버 추가RD 서버 검색 후 추가서버 목록에 추가된 RD 서버3. 원격 데스크톱 서비스 배포3.1 배포 유형 선택역할 및 기능 추가 마법사에서 원격 데스크톱 서비스 설치를 선택합니다.역할 및 기능 추가 마법사원격 데스크톱 ..

가상 데스크톱을 저장할 공간으로 RD 서버(VMware VM)에 100GB SCSI 디스크를 추가하고, Windows 디스크 관리에서 GPT로 초기화해 E 드라이브로 만들었습니다.1. 작업 내용항목값디스크 유형SCSI, 새 가상 디스크용량100GB파티션 형식GPT드라이브 문자E 용량은 호스트에서 쓸 수 있는 범위 안에서 정하면 됩니다. 화면이 없는 단계는 기본값으로 진행했습니다.2. VMware에서 가상 디스크 추가RD 서버 VM의 Virtual Machine Settings에서 Add를 눌러 Hard Disk를 선택합니다.Add Hardware에서 Hard Disk 선택 디스크 유형은 SCSI, Create a new virtual disk를 선택합니다.SCSI 선택Create a new virtual..

AD 서버에 AD DS를 설치해 새 포리스트의 도메인 컨트롤러로 승격하고, 브로커 서버와 RD 서버를 도메인에 가입시켰습니다.1. 서버 역할서버이 글에서 하는 일AD 서버AD DS 설치, 도메인 컨트롤러 승격브로커 서버도메인 가입RD 서버도메인 가입2. AD DS 설치 (AD 서버)2.1 역할 선택역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 AD 서버를 선택합니다.역할 및 기능 추가 마법사역할 기반 또는 기능 기반 설치 선택서버 풀에서 AD 서버 선택 Active Directory 도메인 서비스를 선택합니다.Active Directory 도메인 서비스 선택2.2 설치AD DS 안내 화면설치 선택 확인설치 진행설치 완료3. 도메인 컨트롤러로 승격 (AD 서버)3.1 새 포리스트서버 관리자 알림(깃..

Windows Server 2019 VM 세 대(AD 서버, 브로커 서버, RD 서버)로 RDS 가상 데스크톱 환경을 만드는 시리즈의 첫 글입니다. 토폴로지를 정하고 각 서버의 방화벽, 네트워크, 컴퓨터 이름을 설정했습니다.1. 토폴로지구성할 토폴로지서버주요 역할AD 서버AD DS, DNS (도메인 컨트롤러)브로커 서버RD 연결 브로커, RD 웹 액세스RD 서버Hyper-V, RD 가상화 호스트, DHCP 모든 서버의 OS는 Windows Server 2019입니다.2. 시리즈 순서편내용1VM 기본 설정 (이 글)2AD 도메인 구성과 도메인 가입3RD 서버 디스크 추가4OU, 그룹, 사용자 만들기5Hyper-V 설치와 가상 스위치6가상 데스크톱 템플릿 VM 만들기7RDS 배포와 컬렉션 만들기8가상 데스크..

Debian에 BIND9를 설치하고 정방향 영역(도메인 → IP)과 역방향 영역(192.168.0.x → 도메인)을 만든 뒤, nslookup으로 www 조회와 192.168.0.1 역조회가 되는 것을 확인했습니다.1. 환경항목값DNS 서버Debian, 192.168.0.1정방향 영역corp.example (예시 도메인)역방향 영역0.168.192.in-addr.arpa영역 파일/var/cache/bind/corp.example.zone, /var/cache/bind/re.zone등록 레코드www → 192.168.0.12. 설치BIND9와, nslookup을 쓰기 위한 dnsutils를 설치합니다.apt-get install bind9apt-get install dnsutils3. named.conf에..

두 라우터를 잇는 시리얼 링크에서 PPP 캡슐화와 CHAP 인증을 설정했습니다. 앞 실습의 PAP 설정을 지우고 CHAP으로 바꿨습니다.1. PAP와 CHAP 비교항목PAPCHAP인증 방식2-way, 사용자 이름과 암호 전송3-way handshake (Challenge → Response → Success/Failure)암호 전송평문으로 전송암호는 보내지 않고, 챌린지와 암호로 만든 MD5 해시만 전송재인증연결 시 한 번연결 중에도 주기적으로 가능 CHAP은 암호 자체가 회선에 실리지 않기 때문에 PAP보다 안전합니다.2. 토폴로지PPP CHAP 실습 토폴로지장비인터페이스IPPC0-192.168.0.1/24PC1-172.168.0.1/24Router0Gig0/0192.168.0.254/24Router0..