오구의 MS 인프라 이야기

개인키가 포함된 서버 인증서 CSR 만들기 개인키가 포함된 서버 인증서를 만들어 보려고 해요 구글링 해보니 거의 대부분 openssl을 설치해서 하더라고요 단순히 Windows 서버 내에서도 가능한데 말이죠 서버 인증서 CSR 만들기 제가 사용한 서버는 Exchange 서버 입니다 (Windows Server 2016) Active Directory 서버에 인증기관(ADCS) 기능이 설치되어 있습니다 [시작] - [실행] - certlm.msc 접속해주세요 Personal 우클릭 - [All Tasks] - [Advanced Operations] - [Create Custom Request] 클릭 Next Next Template - WebServer 변경 후 next Details - Propertie..

Exchange SPF 레코드 생성하기 Exchange SPF 레코드는 전자 메일 유효성 검사하기 위한 레코드에요 메일을 수신받는 쪽에서 해당 메일의 도메인에 대한 SPF 레코드를 조회하고 해당 레코드가 없는 경우 메시지를 거부 할 수 있어요 (모든 메일 서버가 전부 그렇지는 않습니다) SPF 레코드 형식 확인 SPF 레코드 생성 또는 업데이트 위 URL을 참고해서 한번 생성해봤어요 1번 항목 : Email 시스템 인 경우 v=spf1 필요 2번 항목 : Exchange Online의 경우 고려 3번 항목 : Exchange Online의 경우 고려 4번 항목 : Office 365 Germany, Microsoft Cloud Germany 5번 항목 : Third Party Mail System 6번 ..

메일 헤더를 이용한 메시지 분석 메일 헤더를 이용해서 메시지를 분석해볼까 해요 메시지가 어떤 형태로 발신 ~ 수신이 되었는지 확인하려고 해요 테스트 환경 Exchange Hybrid 환경 (중앙 집중식 구성) 메일 보내는 사서함은 Cloud에 존재 테스트 진행 o959 에서 메일 발송 메일 수신 받은 화면 좌측 파일 - [속성] 클릭 인터넷 머리글을 복사해주세요 복사한 내용을 아래 URL에 붙여 넣기 해주세요 https://mha.azurewebsites.net/ Message Header Analyzer mha.azurewebsites.net Analyze Headers 클릭 간단하게 플로우를 설명하자면 1번~2번 전까지는 Exchange Online 내부에서의 메일 흐름이에요 중앙 집중식 메일 구성이..

Exchange Hybrid 구성 Exchange Hybrid는 왜 구성할까요? Exchange Hybrid의 궁극적인 목표는 Exchange Server의 사서함을 Exchange Online으로 마이그레이션하기 위함 입니다 Exchange Hybrid 구성 전 사전 점검 하이브리드 마법사를 실행하는 서버는 왠만해서는 Microsoft EDGE 브라우저를 꼭 설치해주세요 하이브리드를 배포하려는 도메인을 테넌트에 등록 필요 Exchange Online이 포함된 라이선스 필요 Azure Active Directory를 이용한 계정 동기화 필요 (Exchange Hybrid Deploy Enable) Exchange Web Service 관련 레코드를 외부 DNS에 등록 필요하며 공인 인증서 할당 필요 (인..

Exchange 2016 설치 Exchange 2016을 설치하는 이유는 Exchange Online과 하이브리드 구성을 하기 위함이에요 Exchange 하이브리드 구성은 궁극적으로 Exchange 서버의 사서함을 모두 Exchange Online으로 옮기기 위함 이지만 많은 고객들이 공존환경으로 사용하고 있어서 엔지니어로서 테스트 환경정도는 갖고 있으면 좋을 것 같아요 서버 환경 / 정보 HOSTNAME : EX2016-01 DOMAIN JOIN : o959.net IP 주소 : 192.168.0.102 Windows Server 2016 Datacenter Eval Exchange 2016 CU12 Exchange 최신버전인 2019가 아닌 2016으로 설치하는 이유는 나중에 혹시라도 모를 On-Pr..