DNS! 인터넷에서 여러가지 서비스를 제공하기 위해 반드시 사용해야 하는 핵심적인 구성요소입니다. 방화벽이 있고 그 안에 DNS 서버가 위치하는 경우에는 DNS 서버를 게시(Publishing)해야 합니다.

ISAServer.org에서는 DNS 게시에 관련된 자료를 연재하고 있습니다. 필요한 부분만 정리해서 올려 보겠습니다.

목차

I. DNS Advertiser 및 Resolver의 이해



1. DNS Advertiser(공개된 DNS 서버)

DNS 서버를 게시한다는 의미는 ISA 방화벽 뒷단에 위치한 내부 네트워크에 DNS 서버가 놓여 있다는 의미입니다. DNS 서버를 게시하는 목적은 방화벽의 보호 아래 외부 사용자(주로 인터넷)가 DNS 정보를 조회(이름풀이)할 수 있는 서비스를 제공하는 것입니다. 물론 DNS 서버는 자신이 등록한 도메인에 대한 정보만을 이름풀이하여 사용자에게 반환합니다.

외부 사용자가 게시된 내부의 DNS 서버로 패킷이 어떻게 전달되는지 살펴 봅니다. 먼저 외부 사용자는 ISA 방화벽의 외부 인터페이스인 공인 IP로 이름풀이를 요청합니다. ISA 방화벽은 게시 규칙을 검토하여 이를 바탕으로 내부의 DNS 서버로 해당 정보를 전달합니다. 이제 DNS 서버는 자신에게 등록된 도메인의 정보를 조회하여 ISA 방화벽으로 반환합니다. 마지막으로 ISA 방화벽은 이 정보를 외부 사용자에게 반환합니다.

그리고, DNS 서버의 역할 중에 하나가 바로 DNS 정보를 다른 DNS 서버로 부터 조회하여 이 값을 사용자에게 반환할 수 있다는 것입니다. DNS 서버는 자신이 등록한 DNS 정보에 대해서만 책임(Authoritative)이 있으며, 이 값을 정확히 반환하게 되어 있습니다. 하지만, 등록하지 않은 다른 도메인 이름에 대한 조회 요청이 들어오면 이 DNS 서버는 사용자를 대신하여 다른 DNS 서버로 조회 요청을 하여 해당 정보를 가져와 사용자에게 반환합니다. 즉, DNS 서버의 도메인 등록정보는 일반적으로 다른 DNS 서버에서 조회가 가능하고, 사용자 또는 DNS 서버를 관리하는 사람도 조회가 가능한 '도메인 정보를 공개한 DNS 서버'로 관리하게 됩니다. 이 서버를 영어로 DNS Advertiser라고 합니다.

따라서, 이러한 공개된 서버에서는 회사 네트워크의 중요한 비밀이 담겨 있는 정보를 포함해서는 절대로 안됩니다. 만약 포함하는 경우에는 방화벽에서 DNS 조회(이름풀이)에 관련된 포트를 제한해야 할 수도 있습니다.

2. DNS Resolver

관리자의 관리 하에 도메인 이름에 대한 액세스를 공개적으로 허용하도록 DNS Advertiser를 사용하는 경우에는 내부 사용자의 이름풀이 요청은 ISA 방화벽을 통해 아웃바운드 DNS 액세스로 연결합니다. DNS에서 아웃바운드 액세스를 허용할 때 내부 클라이언트와 서버들은 인터넷 상의 도메인 이름을 이름풀이하여 실제로 액세스할 수 있게 됩니다. 예를 들어, 내부 사용자가 웹 브라우저를 통해 http://moonslab.com을 입력하면, moonslab.com 도메인의 정보를 가지고 있고 이를 요청한 클라이언트에게 이름풀이를 제공해야 하는 DNS 서버가 반드시 존재해야 합니다. 이러한 DNS 서버는 인터넷 상의 이름풀이 요청을 처리 또는 내부 네트워크 도메인의 이름풀이도 책임져야 할 수도 있습니다. 이러한 서버를 바로 DNS Resolver라고 하며, 주 목적은 인터넷 상의(외부) 도메인의 이름풀이를 제공하는 것입니다.

명심해야 할 중요한 사항은 바로 이것입니다. 내부 사용자는 DNS advertiser를 사용하여 이름풀이를 사용할 수 없고, 외부 사용자들은 이름풀이를 위해 내부 DNS Resolver를 사용해서는 안된다는 것입니다. 물론 예외 사항은 VPN 네트워크에 관련된 경우입니다.

3. DNS의 보안 강화

DNS 서버를 게시할 때에는 가급적 DNS Advertiser로 게시해야 합니다. 즉, 인터넷 사용자가 내부의 게시된 서버로 이름풀이 요청을 하여 정보를 가져갈 수 있어야 합니다. 만약, 이렇게 하지 않는 경우에는 어느 누구도(심지어 내부 사용자도) 도메인 정보를 알 수 없습니다.

DNS 서버는 결함 허용 등의 목적을 달성하기 위해 적어도 두 대의 DNS 서버를 두어야 하며, 가급적 네트워크가 다른 즉, 다른 서브넷에 위치하도록 하는 것이 좋습니다.

그리고, 만약 DNS 서버 컴퓨터에 여러 개의 IP 주소가 할당되어 있고, 특히 내부 네트워크에서 DNS 쿼리를 공유하여 문제가 발생하는 경우라면 DNS 요청을 처리할 인터페이스(NIC)를 강제로 지정할 수 있습니다.
 
사용자 삽입 이미지

전달자 탭에서는 전달자 사용을 체크를 해제해야 합니다. 앞에서 설명했다시피, DNS advertiser는 DNS resolver 역할을 수행하도록 하길 원하지 않기 때문입니다. 특히, 전달자를 허용할 경우에는 nslookup 명령어를 통해 DNS 서버의 도메인에 해당하는 모든 정보를 나열하여 볼 수 있으므로 보안상 막아야 합니다.
사용자 삽입 이미지

고급 탭에서는 재귀를 사용 안함오염에 대하여 캐시 보안을 선택하는 것이 좋습니다. 
사용자 삽입 이미지

루트 참고 탭에서는 인터넷 상에서 운영 중인 루트 서버의 목록을 보여줍니다. 이러한 루트서버는 전세계적으로 13대가 운영되고 있으며, 그 외에는 캐시 서버로 국내에서 운영중입니다. 루트 서버는 DNS 서버가 재귀 호출을 할 때 사용됩니다. 하지만, 우리는 DNS advertiser가 재귀로 사용할 것이 아니므로 루트 서버의 목록을 모두 삭제합니다. 서버를 선택하고 제거 버튼을 눌러 모두 삭제합니다. 아래 그림은  기본적으로 등록된 상태 화면입니다.
사용자 삽입 이미지

지금까지 DNS Advertiser와 DNS Resolver에 대해 간략히 설명했습니다. DNS advertiser는 자신이 등록한 도메인 정보에 대한 이름풀이 응답만 제공해 주고, 그 도메인 정보에 대해서는 권한(authoritative)을 갑니다. DNS 서버를 게시하는 경우에는 대부분 DNS advertiser로 구성하게 됩니다. DNS Resolver는 인터넷 상의 호스트에 대한 이름풀이를 제공해 줍니다.

다음 편에서는 DNS 아웃바운드 액세스에 대해 점더 자세히 알아 봅니다.


reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus

     DNS for ISA


    이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

    이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

    목차:


    1. 서문 및 용어 정리
    2. Windows 2000의 이름풀이
    3. 고정 IP
    4. DHCP
    5. ISA DNS Proxy
    6. DNS 구현시 고려사항
    7. 외부 공인 DNS
    8. ISA용 DNS
    9. Split DNS
    10. 내부 독립 DNS
    11. 다중 내부 DNS

    11. 다중 내부 DNS

    사용자 삽입 이미지


    위 그림은 외부 영역을 호스팅하는 DNS서버와 내부 영역을 호스팅하는 DNS 서버가 둘 다 ISA 서버 뒤에 위치한 그림이다.  이는 과히 편집증적인 시나리오로 이 Setup에서는 내부 DNS는 인터넷에서 볼 수 없다. 왜냐하면 EXT DNS 로 포워딩하지 않고는 인터넷 이름들을 풀이할 수 없기 때문이다. 모든 다른 시나리오에서는 ISA를 통해 내부 영역의 DNS 서버를 인터넷으로 액세스할 수 있게 해준다.

    ISA Setup :
    • Packet Filters :     DNS Lookup (UDP-53) out
    • Protocol Rules : DNS Lookup (UDP-53) out
    • DNS Publishing : EXT DNS 로 DNS 쿼리를 사용하는 DNS 서버 게시 규칙

    reTweet
    Posted by 문스랩닷컴
    blog comments powered by Disqus

       DNS for ISA


      이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

      이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

      목차:


      1. 서문 및 용어 정리
      2. Windows 2000의 이름풀이
      3. 고정 IP
      4. DHCP
      5. ISA DNS Proxy
      6. DNS 구현시 고려사항
      7. 외부 공인 DNS
      8. ISA용 DNS
      9. Split DNS
      10. 내부 독립 DNS
      11. 다중 내부 DNS

      10. 내부 독립 DNS

      사용자 삽입 이미지


      여분(redundancy)를 위해 별도의 내부 DNS 서버를 가진 그림이다. W2K AD 환경에서 선택할만 한 시나리오로 DNS와 AD는 쉽게 공존할 수 있어 주 및 보조 AD가 주 및 보조 DNS 서버로 동작하게 할 수 있다. 내부 영역을 AD 통합으로 구축하면 주 및 보조 DNS 영역등이 필요없다.

      ISA Setup :
      • Packet Filters :     DNS Lookup (UDP-53) out
      • Protocol Rules : DNS Lookup (UDP-53) out
      • DNS Publishing : INT DNS01 그리고/또는 INT DNS02 로 DNS 쿼리를 사용하는 DNS 서버 게시 규칙


      reTweet
      Posted by 문스랩닷컴
      blog comments powered by Disqus

         DNS for ISA


        이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

        이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

        목차:


        1. 서문 및 용어 정리
        2. Windows 2000의 이름풀이
        3. 고정 IP
        4. DHCP
        5. ISA DNS Proxy
        6. DNS 구현시 고려사항
        7. 외부 공인 DNS
        8. ISA용 DNS
        9. Split DNS
        10. 내부 독립 DNS
        11. 다중 내부 DNS

        9. Split DNS

        사용자 삽입 이미지

        이 그림은 좀더 복잡하다. 하지만 좀더 유연한 시나리오로 분리된 내부 및 외부 DNS resolver를 사용하고 있다. 분리된 내부 및 외부 DNS 영역을 통해 여러분은 클라이언트에게 둘다 제공할 수 있다. “클라이언트 DNS#" 경로는 주어진 DNS 서버를 사용하기 위해 어떤 논리적 경로를 사용하는지 보여준다. 외부 DNS 서버를 ”전달자“로 구성하여 내부 DNS 서버가 클라이언트 DNS resolver로 제한할 수도 있다. 이는 클라이언트 설치를 간단히 하지만 외부 이름들도 쉽게 풀이할 수 있다. ISA Setup은 마찬가지 이다.

        ISA Setup :
        • Packet Filters :     DNS Lookup (UDP-53) out
        • Protocol Rules : DNS Lookup (UDP-53) out
        • DNS Publishing : INT DNS로 DNS 쿼리를 사용하는 DNS 서버 게시 규칙

        reTweet
        Posted by 문스랩닷컴
        blog comments powered by Disqus

           DNS for ISA


          이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

          이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

          목차:


          1. 서문 및 용어 정리
          2. Windows 2000의 이름풀이
          3. 고정 IP
          4. DHCP
          5. ISA DNS Proxy
          6. DNS 구현시 고려사항
          7. 외부 공인 DNS
          8. ISA용 DNS
          9. Split DNS
          10. 내부 독립 DNS
          11. 다중 내부 DNS

          8. ISA용 DNS

          사용자 삽입 이미지

          ISA 서버를 사용하는 단일 DNS 서버 방안이다. 시나리오는 구현하기 쉬울 것으로 보이지만, 개념과 설치에는 다른 점이 꽤 있음을 알아 둬야 한다. ISA 서버는 1차 DNS 서버 주소를 “127.0.0.1”을 가지고 있는 것을 주의해야 한다. DNS 이름풀이에 로컬 서버를 사용하도록 서버의 DNS client 서비스에게 알려주는 것이다. 비록 ISP DNS 서버가 여기서는 보여지지 않았지만, 전달자를 사용하거나 2차 DNS 서버로 사용할 수 있다.

          ISA Setup :
          • Packet Filters :     DNS Lookup (UDP-53) out / in
                                      DNS 영역 전송 (TCP-53) out / in
          • Protocol Rules : DNS Lookup (UDP-53) out
          • DNS Publishing : 인바운드 패킷 필터를 통해.


          reTweet
          Posted by 문스랩닷컴
          blog comments powered by Disqus

             DNS for ISA


            이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

            이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

            목차:


            1. 서문 및 용어 정리
            2. Windows 2000의 이름풀이
            3. 고정 IP
            4. DHCP
            5. ISA DNS Proxy
            6. DNS 구현시 고려사항
            7. 외부 공인 DNS
            8. ISA용 DNS
            9. Split DNS
            10. 내부 독립 DNS
            11. 다중 내부 DNS

            7. 외부 공인 DNS

            사용자 삽입 이미지

             위 그림은 예를 들면 전화접속 시나리오와 같은 인터넷 이름풀이만을 원할 때 사용할 수 있다. ISA 서버를 포함하는 클라이언트는 ISP DNS 서버를 1차 DNS 서버로 가지고 있다. 이 설치를 사용하여 서버를 게시할 수 있지만 ISP의 협력이 필요한다. 일반적으로, ISP가 호스팅 서비스를 제공한다면 여러분에게 알맞다. Email을 가지고 있거나 영역 데이터(리소스 레코드)를 변경하기 위해서는 ISP에 연락해야 하고 그 영역에 내부 IP들을 추가할 수 없다는 것이 단점이다. 즉 여러분의 네부 네트워크를 지원할 수 없다.

            ISA 설정 :
            • Packet Filters : DNS Lookup (UDP-53) out
            • Protocol Rules : DNS Lookup (UDP-53) out
            • DNS Publishing : 보통 사용할 수 없다.
            reTweet
            Posted by 문스랩닷컴
            blog comments powered by Disqus

               DNS for ISA


              이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

              이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

              목차:


              1. 서문 및 용어 정리
              2. Windows 2000의 이름풀이
              3. 고정 IP
              4. DHCP
              5. ISA DNS Proxy
              6. DNS 구현시 고려사항
              7. 외부 공인 DNS
              8. ISA용 DNS
              9. Split DNS
              10. 내부 독립 DNS
              11. 다중 내부 DNS

              6. DNS 구현시 고려사항

              DNS 솔류션을 구현할 때 고려해야 하는 사항들을 정리해 보았다.

              1. Active Directory 도메인은 DNS를 필요로 한다.
              2. ISA Array의 성능은 AD 스키마에 대한 액세스에 크게 의존한다.
              3. ISA 서버 Array 참여(participation)은 ISA 서버간(inter-ISA) 통신에 크게 의존한다.
              4. W2K DNS 이름풀이는 NetBIOS/WINS 보다 먼저 시도된다.
              5. DNS 서버 검색 과정은 멀티홈드 서버의 모든 구성도나 인터페이스를 포함한다.
              6. 각 서버에 DNS 서버 IP가 많을 수록 시간초과(timeout) 에러가 날 확률이 커진다.
              7. 내부 서비스들이 DNS 지원(AD, SMTP, POP, 기타)을 필요로 하는가 ?
              8. 외부 서비스들이 DNS 지원(SMTP, WEB, FTP, 기타)을 필요로 하는가 ?

              DNS 서비스는 ISA 서버에서 돌릴 수 있지만, SNAT 클라이언트일때보다 설치가 간단치 않다.
              사용자 삽입 이미지

              알림 :
              • 여기서 제공되는 대부분의 시나리오들은 좀더 복잡하게 결합될 수 있다. 여러분의 요구사항을 주의깊게 선택한다. 몇몇 시나리오에서는 예를 들어 전화접속을 통한 게시 와 같은 거의 불가능한 것들도 있다.
              • DNS Server 서비스를 운영하는 시스템은 1차 DNS 주소(preferred DNS resolver)를 “127.0.0.1”을 가짐을 알 수 있다. 만약 DDDNS(W2K에서는 기본)를 사용한다면  DNS 서버가 서버가 아닌 자체 도메인을 업데이트하도록 하길 원할 때에 추천한다.  예외로는 DNS서버가 영역에 대한 권한을 가지지 않을 때이다.
              • 몇몇 시나리오에서는 TCP/IP 설정에서 수동으로 127.0.0.1을 입력할 수 없다. 하지만 DNS 서비스를 운영하는 서버의 리스트 목록에서 모든 DNS resolver IP들을 지운다면, Windows 2000은 엔트리가 비워져있다는 것을 사용자에게 알리고 로컬 IP 주소를 입력할 수 있게 해준다. 사실 1차 DNS 주소에 127.0.0.1을 입력하는 것과 다름없다.
              • DNS 영역전송이 서버의 TCP 53포트를 사용하는 반면에 DNS 이름 쿼리는 UDP 53번을 사용한다. 둘다 클라이언트 포트는 유동적이다.
              • 아래에는 각 시나리오별 패킷 필터 및 프로토콜 규칙을 정리해 두었다. 자세한 과정은 ISA 도움말을 참고한다.


              경고 :

              • DNS를 제대로 설치하고 구성하지 않는다면 엄청난 문제가 발생한다. 여러분의 서버에 DNS를 설치하기전에 DNS에 관련된 문서를 충분히 읽고 이해해야 한다.
              • AD 서버에 DNS를 운영하려면 몇가지 추가적인 주의사항이 필요하다. AD 시동 에러를 피하기 위해서는 NetLogon 및 DNSCache 서비스를 의존하게 만들 필요가 있다. 자세한 내용은 Q193888을 참고한다. 설정사항을 반영하기 위해 두 번 리부팅을 한다.
              • 만약 IIS5 나  Exchange와 같은 윈도즈 기반의 SMTP 서버를 운영한다면 패킷 필터 그리고/또는 프로토콜 리스트에 TCP-53이 추가되어 있는지 확인할 필요가 있다. 자세한 내용은 Q292278을 참고한다.
              • 여러분의 DNS 영역이 망가지지 않게 하려면 DDNS를 비활성화한다. DNS 프로토콜 헤더에서 DNS 쿼리와 DNS 업데이트는 약간 틀리다. 두 요청 모두 UDP 53포트를 사용하기 때문에 ISA 서버로의 쿼리로 비슷해서 단순한 프로토콜/포트 규칙으로는 차단할 수 없다.
              reTweet
              Posted by 문스랩닷컴
              blog comments powered by Disqus

                 DNS for ISA


                이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

                이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

                목차:


                1. 서문 및 용어 정리
                2. Windows 2000의 이름풀이
                3. 고정 IP
                4. DHCP
                5. ISA DNS Proxy
                6. DNS 구현시 고려사항
                7. 외부 공인 DNS
                8. ISA용 DNS
                9. Split DNS
                10. 내부 독립 DNS
                11. 다중 내부 DNS

                5. ISA DNS Proxy

                ISA Web Proxy 서비스는 ISA 서버상의 다른 DNS 서비스에 더하여 "DNS proxy" 기능을 제공한다. 이 proxy 는 Web 및 Firewall 클라이언트에서만 사용할 수 있고  SecureNAT 클라이언트는 사용할 수 없다. DNS proxy 는 실제 레코드의 TTL 값에 관계없이 6시간동안만 레코드를 유지한다. 이는 Web proxy 서비스가 이름풀이한 이름들은 ISA DNS proxy cache에 6시간동안 남아있다는 뜻이다. 또는 Web proxy 서비스를 재시작할 때까지이다. 클라이언트가  IP 설정에 DNS resolver IP를 가지고 있다면 먼저 그것을 사용하게 되며 잠재적으로 ISA 6시간짜리 DNS cache를 피할 수 있다.
                reTweet
                Posted by 문스랩닷컴
                blog comments powered by Disqus

                   DNS for ISA


                  이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

                  이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

                  목차:


                  1. 서문 및 용어 정리
                  2. Windows 2000의 이름풀이
                  3. 고정 IP
                  4. DHCP
                  5. ISA DNS Proxy
                  6. DNS 구현시 고려사항
                  7. 외부 공인 DNS
                  8. ISA용 DNS
                  9. Split DNS
                  10. 내부 독립 DNS
                  11. 다중 내부 DNS

                  4. DHCP

                  DHCP는 DHCP 서버에서 설정한다.

                  1. 내 컴퓨터를 마우스 오른쪽 버튼으로 클릭하고 관리를 선택한다.

                  2. Services를 확장하고 DHCP를 확장하고 scope를 확장한다.
                  사용자 삽입 이미지

                  3. Scope Option을 마우스 오른쪽 버튼으로 클릭하고 Configure Options를 선택한다.

                  4. 015 - DNS Domain Name을 볼 수 있도록 리스트를 스크롤다운한다.

                  5. String Value 대화상자에서 도메인 이름( 호스트 이름이 아님)을 입력하고 Apply를 클릭하고 Ok를 클릭한다.
                  사용자 삽입 이미지

                  6. 새로운 구성을 반영하기 위해 각 DHCP 클라이언트에서 ipconfig /renew 명령어를 수행한다.
                  reTweet
                  Posted by 문스랩닷컴
                  blog comments powered by Disqus

                     DNS for ISA


                    이 글은 isaserver.org에서 나온 글을 번역하여 정리한 것입니다. DNS는 Windows 2000에서부터 주목받기 시작했으며, 인터넷의 발달에 힘입어 가장 많이 사용하는 그리고 가장 많은 문제점을 가지고 있는 프로토콜이기도 합니다.

                    이 글에서는 ISA Server를 구현하고자 하는 네트워크 상에서 사용가능한 DNS의 종류와 사설 공인 DNS의 구현 등 다양한 정보를 제공하고자 합니다.

                    목차:


                    1. 서문 및 용어 정리
                    2. Windows 2000의 이름풀이
                    3. 고정 IP
                    4. DHCP
                    5. ISA DNS Proxy
                    6. DNS 구현시 고려사항
                    7. 외부 공인 DNS
                    8. ISA용 DNS
                    9. Split DNS
                    10. 내부 독립 DNS
                    11. 다중 내부 DNS

                    3. 고정(Static) IP

                    1. 내 네트워크 환경에서 마우스 오른쪽 버튼으로 클릭하고 등록정보를 선택한다.
                    사용자 삽입 이미지

                    2. Local Area Connection을 마우스 오른쪽 버튼으로 클릭하고 등록정보를 선택한다.
                    사용자 삽입 이미지

                    3. Internet Protocol(TCP/IP)를 더블클릭하거나, 선택하고 등록정보 버튼을 클릭한다.
                    사용자 삽입 이미지

                    4.  고급(Advanced) 버튼을 클릭하고 DNS 탭을 선택한다.
                    사용자 삽입 이미지

                    5. Append these DNS suffixed(in order)를 선택하고 Add 버튼을 클릭한다.
                    사용자 삽입 이미지

                    6.   대화상자에서 도메인 이름을 입력하고 add 버튼을 클릭한다.
                    사용자 삽입 이미지

                    7.   이제 아래 그림과 같이 접미사 검색 목록에 도메인 이름이 추가된 것을 볼 수 있다.
                    사용자 삽입 이미지

                    8. 확인 버튼을 눌러 열려진 모든 등록정보 창을 닫는다. 이제 한 대의 접미사 검색 목록을 완성했다. 랜 환경의 모든 컴퓨터에서 동일한 과정을 반복해 준다.
                    reTweet
                    Posted by 문스랩닷컴
                    blog comments powered by Disqus


                      Web Analytics Blogs Directory