Active Directory 구성 실습을 하고 있습니다.
한 컴퓨터에서 여러 VM으로 Domain Controller에 넣는 것은 성공 했습니다.
문제는 제가 사용하고 있는 컴퓨터가 오래된거라 DDR2 4GB RAM이라서 많이 키지를 못합니다.
그래서 가지고 있는 노트북을 이용해서 VM을 나눠서 공부하려고 하는데 막히는 부분이 있어서 질문 드립니다.
아래 그림은 현재 제가 구상하려고 하는 모습 입니다.
Domain Controller 에는 옆에있는 VM 도메인은 구성원으로 넣는거 까지는 했습니다.
외부네트워크랑 통신은 필요하지 않고 도메인 구성만 하면 되는 상황인데
노트북 VM을 도메인 구성원으로 넣으려하는데 막히고 있습니다.
노트북의 VM 도메인 구성원에는 DNS 주소를 호스트PC의 IP주소(192.168.0.118)로 두고 NAT포워딩 시켰습니다.
DC의 DNS에 핑을 때려보면 통신은 營윱求
VMware NAT 포워딩으로 검색을 통해서 Active Directory 를 연결하기 사용되는 프로토콜들을 포워딩 했는데도
도메인 구성원으로 참여가 안되서 현재 막혀있는 상태입니다.
아직 배우는 중이라 많은 지식이 부족합니다.
선배님들께서 도움좀 주세요.
제가 구상하고 있는 것은 AD로 구축하는 건 불가능 한건가요?
VPN 만이 답인건가요..?
VMware / Openstack / HPE Engineer
일단, 도메인 컨트롤러와 일반 PC들의 IP 대역을 달리 구성한 이유는 무엇인지요? 현재 C 클래스의 IP를 사용중이신데.. 특별한 이유가 없다면 같은 클래스로 구성하지 그러십니까?
네트워크가 다른 것으로 인식이 되어서 안 되는 것 아닌지 하는 생각이 드네요.
주말마다 고향으로 내려와서 지내려 하다보니 짐싸고 내려오다가 질문글을 잠시 잊고 있었네요..
제가 아직 네트워크쪽으로 부족한가봅니다.
아직 제대로 이해를 다못하고 있나봐요..ㅠ
알거같기도하면서 자꾸 모르는거 같습니다.
실습할때 NAT 네트워크로 둬서 이게 네트워크를 나누는 개념으로 제가 이해했나봐요.
답변 중 첫줄 그거는 실습할때 나트서버를 통해서 포워딩 실습했던게 생각나서 그리하면 될줄 알고 시도해봤습니다.
서버 운영체제로만 실습해서 개념을 잘못이해했나봐요.
실제에서는 일반 PC로 도메인 구성원을 넣는다는 것을 생각하지 못하고 착각한거 같습니다.
답변 감사합니다 !
ps. 제가 글을 잘못 썼군요..ㅠ
그림은 현재 제가 있는 곳 네트워크 상황을 그린거였고요. 일단 현재 실습하는데 외부네트워크랑 통신하는거는 상관없습니다.
노트북과 컴퓨터 안에 있는 가상 서버끼리의 통신문제에 대한 고민 이었습니다.
대신 두개의 다른 대역을 처리해줄 수만 있으면요.
그렇게 처리하면 굳이 NAT 처리를 안해도 되는데요. 왜 NAT 를 쓰시는지 모르겠네요.
저는 방화벽 + vpn 겸용 제품을 공유기 대용으로 쓰고 있어서...그쪽에서 처리를 하는데요.
내부망과 DMZ 가 대역이 다르고...DMZ 에 있는 장비들이 내부망에 있는 AD 에 붙어야해서...방화벽 단에서 포트를 열어서 해결은 했습니다.
이게 제대로 붙으려면 포트가 많이 필요합니다.
WINS 를 함께 쓰고 있어서...AD 만 써야되면 몇개 빼야하는데...찾아보기 귀찮아서 그냥 올려드립니다.
윈도우 2012R2 기준입니다. 2008 인가 2003 인가는 또 조금 다릅니다.
해당 포트가 무슨 역할을 하는지는 공부삼아 직접 찾아보세요. ^^
TCP src port: 0-65535, dst port: 389-389
UDP src port: 0-65535, dst port: 389-389
TCP src port: 0-65535, dst port: 636-636
TCP src port: 0-65535, dst port: 3268-3268
TCP src port: 0-65535, dst port: 3269-3269
TCP src port: 0-65535, dst port: 88-88
UDP src port: 0-65535, dst port: 88-88
TCP src port: 0-65535, dst port: 53-53
UDP src port: 0-65535, dst port: 53-53
TCP src port: 0-65535, dst port: 445-445
UDP src port: 0-65535, dst port: 445-445
TCP src port: 0-65535, dst port: 25-25
TCP src port: 0-65535, dst port: 135-135
TCP src port: 0-65535, dst port: 5722-5722
UDP src port: 0-65535, dst port: 123-123
TCP src port: 0-65535, dst port: 464-464
UDP src port: 0-65535, dst port: 464-464
UDP src port: 0-65535, dst port: 138-138
TCP src port: 0-65535, dst port: 9389-9389
UDP src port: 0-65535, dst port: 67-67
UDP src port: 0-65535, dst port: 2535-2535
UDP src port: 0-65535, dst port: 137-137
TCP src port: 0-65535, dst port: 139-139
주말마다 고향으로 내려와서 지내려 하다보니 짐싸고 내려오다가 질문글을 잠시 잊고 있었네요..
저도 어제 해보면서 마이크로소프트 기술문서에서 포트목록 찾아서 열어봤습니다.
답변으로 주신 포트목록을 보니 몇개 안한거 같기도하네요.
ldap 프로토콜이랑 RCP 랑 여러개가 있더라고요..
일요일 저녁에 서울 올라가서 다시 해보겠습니다 !
답변 감사합니다 !