웃바네

안녕하세요. 하씨아재입니다. AD 포트 정리 관련 포스팅입니다. MS 원노트 정리 내용을 블로그로 옮깁니다. ​ The following table lists the port requirements for establishing DC to DC communication in the following operating system environments: Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 동적포트 Windows 2003 이하 1025 - 5000 Windows 2008 부터 9152 - 65535 ※ 도메인 조인 관련 포트※ Protocol and Port Type of Traffic UDP 137 NetBios UDP 138 ..

SPF(Sender Policy Framework)는 일종의 메일 발송 서버 등록 제도로 해당 도메인을 통해 이메일을 보낼 수 있도록 허용된 IP 주소를 지정할 수 있습니다. SPF 레코드를 설정 하면 메일 수신자로 하여금 발신자의 DNS에 등록된 SPF 레코드를 확인하여 SPF 레코드에 등록되지 않은 IP 주소에서 보낸 메일을 스팸메일로 처리할 수 있습니다. 도메인에 SPF 레코드를 설정하면 제3자가 해당 도메인의 메일주소를 사칭하여 스팸이나 피싱메일을 보내는것을 방지할 수 있으며 메일발송 서버의 IP 및 정책을 자기 도메인의 DNS에 설정하는 작업이 필요합니다. 설정이 완료된 이후, 수신측에서 발송측 IP와 대조하여 일치하지 않으면 위조된 메일로 간주하여 스팸 또는 반송으로 처리 할 수 있습니다. 메..

예, 도메인에 여러 개의 DKIM 레코드를 가질 수 있습니다. 달리 DMARC 또는 SPF와 달리 DKIM은 DNS 호스트에서 허용하는 한 단일 도메인에 대해 구성할 수 있는 레코드 수에 제한이 없습니다. 여러 DKIM 레코드를 설정하는 몇 가지 일반적인 이유 일상적인 커뮤니케이션을 위해 여러 타사 이메일 공급업체를 사용합니다. 이 경우 이러한 각 공급업체에 대한 인증을 활성화하려면 별도의 선택기와 공개-개인 키 쌍을 구성해야 합니다. 참고: DKIM 활성화 프로세스는 이메일 공급업체마다 다릅니다. 트위터 지식창고에 여러 공급업체의 DKIM을 활성화하는 방법에 대한 단계별 튜토리얼이 포함된 전용 섹션이 있으므로 여기에서 확인할 수 있습니다! 보안을 강화하기 위해 DKIM 키를 주기적으로 교체하는 것이 좋..

Windows 10(HOST PC) VirtualBox Windows server 2016(GUEST PC/AD Server) Windows 10 (GUEST PC/AD Client) [Windows server 2016] ​ 2016 서버에 ad서버를 설치하기 위한 기본 세팅을 해주자. 네트워크 설정부터 해본다. 어댑터에 들어가서 IPv4를 눌러주고 IP 고정 할당을 해준다. 아래 DNS가 루프백인 이유는 ㅠㅠ 스샷을 뒤늦게 찍어서...(ad설치하면 루프백 됨) DNS는 8.8.8.8로 설정해준다. ​ 이제 Windows server에 Active Directory를 설치해보자. 대시보드에서 Add roles and features를 눌러준다. ​ Active Directory Domain Servic..