오구의 MS 인프라 이야기

개인키가 포함된 서버 인증서 CSR 만들기 개인키가 포함된 서버 인증서를 만들어 보려고 해요 구글링 해보니 거의 대부분 openssl을 설치해서 하더라고요 단순히 Windows 서버 내에서도 가능한데 말이죠 서버 인증서 CSR 만들기 제가 사용한 서버는 Exchange 서버 입니다 (Windows Server 2016) Active Directory 서버에 인증기관(ADCS) 기능이 설치되어 있습니다 [시작] - [실행] - certlm.msc 접속해주세요 Personal 우클릭 - [All Tasks] - [Advanced Operations] - [Create Custom Request] 클릭 Next Next Template - WebServer 변경 후 next Details - Propertie..

Exchange SPF 레코드 생성하기 Exchange SPF 레코드는 전자 메일 유효성 검사하기 위한 레코드에요 메일을 수신받는 쪽에서 해당 메일의 도메인에 대한 SPF 레코드를 조회하고 해당 레코드가 없는 경우 메시지를 거부 할 수 있어요 (모든 메일 서버가 전부 그렇지는 않습니다) SPF 레코드 형식 확인 SPF 레코드 생성 또는 업데이트 위 URL을 참고해서 한번 생성해봤어요 1번 항목 : Email 시스템 인 경우 v=spf1 필요 2번 항목 : Exchange Online의 경우 고려 3번 항목 : Exchange Online의 경우 고려 4번 항목 : Office 365 Germany, Microsoft Cloud Germany 5번 항목 : Third Party Mail System 6번 ..

Microsoft Defender for Identity 센서 배포/구성 MDI 테스트를 위해 Microsoft Defender for Identity 센서 배포/구성 하려고 해요 저는 도메인 컨트롤러에 설치할 예정이에요 필수 구성 요소 필요한 라이선스 Enterprise Mobility + Security E5(EMS E5/A5) Microsoft 365 E5(M365 E5/A5/G5) Microsoft 365 E5/A5/G5 Security Hyper-V의 경우 동적메모리 사용 X 성능 최적화를 위해 머신의 전원 옵션은 고성능으로 설정 아래 서버에 센서 설치 가능 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server..

Teams Phone System - Direct Routing Teams Phone System의 PSTN에 연결하는 옵션은 3개가 있어요 그 중 Direct Routing에 대해 공부해봤어요 Direct Routing Microsoft 365 (Teams)와 공용 전화망(이동 통신 사업자)와 연결을 하기 위해서는 SBC라고 하는 Session Border Controller 장비가 필요해요 해당 장비를 이용해서 연결해 주는 방식이 Direct Routing 방식 이라고 해요 한국에선 Direct Routing 방식 밖에 지원을 하지 않고 있기도 해요 Call Flow 사이에 SBC 장비까지 들어가게 되니 SBC 장비도 설정을 해줘야 해요 정리하면 Direct Routing을 위한 필요 사항은 아래와 ..

MFA 초기화 및 사용자 MFA 등록 정보 확인하기 사용자 MFA 설정 확인 Entra ID 포탈 - [사용자] - [MFA 문제가 있는 사용자 검색] - [인증 방법] 다단계 인증의 재등록 필요 : 다단계 인증 정보를 초기화하고 해당 사용자가 로그인 시 MFA를 재 등록 합니다 인증 연락처 정보 : 해당 사용자가 등록한 인증 받는 전화번호 확인이 가능 합니다