하우디자인
이번 연휴는 무척이나 길어서 추석연휴 때문에 1주일 정도 쉬셨던 분들은 내일 월요일 적응하기 힘들지 모르겠군요. 힘내시길...
윈도우 2008 서버의 여러가지 기능들을 사용하기 위해서는 대부분 도메인 서비스가 필수(인증서 서비스나 배포 서버 등)로 필요해서, 스탠드 얼론으로 사용하는 서버에 엑티브 디렉터리 서비스를 구축해서 사용할려는데 중요한 부분에서 막혀 버렸습니다.
VMware의 가상환경 상에서는 그럭저럭 이해가 가고 운영이 가능했는데, 실제 WAN에 물려있는 네크워크 환경에서 사용할려니 힘이 드네요~
문제는 DNS 서비스입니다. DNS 서비스 자체가 유동IP 상에서 운영된다는게 문제가 될 수 있는 부분이나, 디렉터리 서비스를 구축하기 위해서는 DNS 서비스가 필수로 필요하기 때문에 설정을 해줘야 하는데, 유동 IP 상에서는 어떻게 구축을 해야 하는지 막막합니다.
현재 IP 주소는 DynDNS 서비스를 이용해서 매핑을 해서 사용을 하고 있는데, infranet.local 같은 내부 도메인을 구성해서 도메인을 구축할려고 합니다.
도메인 컨트롤러는 하나로 운영할 생각이고 VPN, 네트워크 인증 서버 등을 설치해서 관리할 계획입니다.
유동 IP상에 DNS 서버를 구축하는 부분만 해결이 되면 어느정도 진도가 나갈꺼 같은데 이벤트 뷰어는 에러를 b어 내고 답답하네요~
꾸벅. 즐거운 주말 되십시요~
방화벽 장비에서 리얼IP맵핑하여 사용하는데..
정식으로 도메인 구입을 하면 DDNS서버스 해주는곳에 도메인 등록해서 서비스 받으셔서 될것 같습니다.
문제는 인트라넷에 있는 도메인 컨트롤러가 인트라넷 내부에서 DNS 서버 역할을 해줘야 한다는 것입니다.
외부 인터넷도 접속이 되면서 말이죠~
VMWare 환경에서 라우팅 역할을 배제하고 AD DS를 구현하면 잘 동작을 하는데, AD DS 역할을 하는 도메인 컨트롤러에 라우팅 서비스를 올려주면 그때부터 머리가 아파지기 시작합니다.
인터넷 공유기는 성능이 대부분 허접???해서리 잘 사용을 안하는데, 그렇다고 아톰서버를 두 대나 운영하면서 NAT&VPN 역할용과 도메인 컨트롤러 용으로 분리하기에는 부담이 되어서요~
저같은 경우는 공유기 밑단에 한대 서버를 DMZ해서 사용하는 경우도 있었고 VPN포트를 넘겨줘서 거기서 VPN 및 라우팅 서비스를 하는것도 여러가지를 사용해봤습니다. 공유기는 단지 그냥 인터넷 연결해주고 사설아이피만 할당해주는 기능만으로 사용했었습니다. VPN 할당 아이피도 라우팅 모드냐 NAT 모드냐에 따라 여러 시나리오가 있을수 있습니다. 윈도우 NAT도 쓸만하지만 FTP 기능을 사용할때 조금 머리가 아파지게 됩니다. 요즘 인터넷 공유기 성능은 너무 좋던데요? 단 VPN 라우터로 쓸때는 칩셋이 딸려서 저도 내부 서버로 포트넘겨서 VPN을 이용하긴 합니다. 아 그리고 AD서버가 외부IP로 노출될경우 보안적인 문제가 발생할 일이 많아지게 됩니다. RPC포트가 허용되기 때문에 간간히 이벤트 오류를 경험하게 되겠죠. 만약 저라면 공유기 앞단에서 사용할 포트만 넘겨주고 나머진 서버에서 전부 처리하게 하는게 제일 편할듯 싶어요. NAT기능을 서버가 해도 됩니다. 다른 서버들의 아웃바운드를 서버를 통해서 나가게 하면 공유기는 한대만 패킷을 주고 받고 하는거죠.
시스템은 랜카드 두 개 입니다. 하나는 WAN에서 DHCP로 유동IP를 할당받는데 DynDNS로 매핑을 해주고 있고, 나머지 하나는 내부 인트라넷용 IP로 할당해서 사용하고 있습니다.
어찌되었건 윤술님 말씀데로 윈도우 서버를 WAN상에 바로 연결해놓으면 RPC 포트가 허용되는 문제도 있으니, 공유기를 이용해서 한번 숨겨주는 게 좋을거 같네요.
왜 저는 거기까지는 생각 못했는지 모르겠네요~.. 조언 감사합니다.