ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • Whois 도메인 설정 for MS Teams
    Protocols/DNS_TLS 2021. 1. 26. 14:39

     

     

    <목적>

    Whois에 DNS 값을 설정함으로써 특정 도메인에 특정 IP를 적용하고 특정 도메인에 MS 서비스(특별히 Teams)를 가능하도록 한다.

     

    <사전절차>

    1. WHOIS에 회원으로 가입한다.

    2. 원하는 도메인을 구입 완료한다.

     

    <절차>

    1. WHOIS 메인 페이지에서 '내 도메인 관리'로 들어갑니다.

     

    2. 자신이 가지고 있는 도메인을 클릭하면 여러 메뉴가 나오는데 '네임서버 고급설정'을 클릭합니다.

     

    3. 제가 사용하려는 도메인은 humanitneerwhois.co.kr.이고, 호스트로는 sbc.humanitneerwhois.co.kr입니다.

    그래서 A 레코드를 추가해서 호스트 및 해당 호스트에 대한 IP를 설정하도록 하겠습니다.

    4. A 레코드를 호스트 이름과 IP를 함께 넣어서 설정해주고 확인해서 완료시켜줍니다.

     

    5. MS Admin ceter의 Domain으로 들어갑니다.

     

    6. Teams를 위한 sbc.humanitneerwhois.co.kr 도메인을 추가해줍니다.

    7.  해당 도메인에 대한 소유자인지를 확인하는 절차를 거쳐야 하겠습니다.

    저는 첫번째 방식으로 절차를 진행하겠습니다.

    8. 해당 도메인의 소유자인지를 확인하기 위해 MS가 아래에 TXT 코드를 제시합니다. 암호(?) 같은 것이라고 생각하면 될 것 같습니다. 해당 암호를 복사합니다.

    9. 후이즈로 가서 'SPF(TXT)레코드 관리'에 MS가 제시한 TXT 암호를 추가해줍니다.

    10. 추가 완료 되었습니다.

    11. 이제 MS로 돌아가서 내가 해당 도메인의 소유자임을 Verify하겠습니다.

    12. Verification이 정상적으로 완료된 후 도메인에 어떤 서비스를 연동할 것인가 설정해야 하겠습니다.

    Continue 누르시고요.

    13. 해당 도메인(sbc.humanitneerwhois.co.kr)은 Teams만을 위한 FQDN이므로 Skype for Business에만 클릭하겠습니다.

    만약 메인 도메인(humanitneerwhois.co.kr)은 SfB가 아니라 'Exchange and...'을 클릭하셔야 하겠습니다.

    Teams를 위한 아래의 CNAME과 SRV가 제시되었습니다. 아래 네개의 코드를 후이즈에 추가하여야 하겠습니다.

     

    14. 후이즈로 돌아왔습니다. MS가 제시해 준 위의 CNAME, SRV 값을 아래와 같이 추가 하였습니다.

    CNAME은 그대로 복사해주시면 되겠습니다.

    SRV는 합쳐서 복사해야하는데 제가 넣은 값을 비교해서 참고하시길 바랍니다.

    저는 위의 값을 아래와 같이 넣었습니다. 호스트명과 SRV레코드를 잘 비교해서 넣으시길 바랍니다.

    _sip.tls.sbc      /    1 443 sipdir.online.lync.com

    _sipfederationtls._tcp.sbc   /  1 5061 sipfed.online.lync.com

     

     

    15. 아래와 같이 추가한다는 것을 확인하시고, 완료시켜주세요.

    SRV 레코드 '100 1 443'이렇게 들어간 것은 제가 잘못 넣은 것을 캡쳐한 것이고요.. '1 443'이 맞습니다.

    16. MS로 돌아와 Continue해줍니다.

     

    17. MS 에서 verify한 후 정상이면 추가 완료

    18. 추가된 도메인 확인

     

    19. 추가된 도메인 nslookup으로 IP 확인

    20. 해당 도메인을 가진 장비로 접속 시도

     

     

    DNS설정이 끝났으니 여기서 보안을 추가하려면 해당 도메인에 대한 Certificate를 추가하셔서 SSL로 서비스가 제공되도록 하시면 되겠습니다.

     

    댓글

Designed by Tistory.