[KB7849] ESET 보호 가상 어플라이언스에 대한 도메인 연결 구성

참고:

이 페이지는 컴퓨터로 번역되었습니다. 이 페이지의 언어 아래에서 영어를 클릭하면 원문을 볼 수 있습니다. 불분명한 내용이 있으면 현지 지원팀에 문의하세요.

문제

ESET PROTECT VA(가상 어플라이언스)를 Active Directory의 기존 도메인에 연결하려고 합니다

해결 방법

ESET PROTECT 가상 어플라이언스의 초기 구성
ESET PROTECT VA 관리 콘솔 사용
Webmin 관리 인터페이스 사용

도메인 구성 세부 정보 사용

아래 예제를 사용자의 데이터로 대체하십시오. 아래에 사용된 예제:

Windows 작업 그룹: MYDOMAIN
Windows 도메인: mydomain.net
Windows 도메인 컨트롤러 이름: w16dc.mydomain.net
Windows 도메인 컨트롤러 IP 주소 10.20.30.40
Windows 도메인 관리자 관리자

I. ESET PROTECT 가상 어플라이언스의 초기 구성

새 VA(가상 어플라이언스)를 구성하는 동안 도메인에서 ESET PROTECT VA를 사용하려면 다음 설정이 필수입니다:

Windows 작업 그룹: 이 서버의 작업 그룹 또는 NETBIOS 도메인 이름입니다.
Windows 도메인: 이 서버의 도메인입니다.
Windows 도메인 컨트롤러: 이 서버의 도메인 컨트롤러입니다. ESET PROTECT 서버 FQDN(정규화된 도메인 이름)을 입력합니다.
Windows 도메인 관리자: 도메인에 가입하는 데 사용되는 계정입니다.
Windows 도메인 관리자 암호: 도메인에 가입하는 데 사용되는 관리자 암호입니다.
DNS1: 이 가상 머신의 도메인 이름 서버입니다. 도메인 컨트롤러의 IP 주소를 입력합니다.

II. ESET PROTECT VA 관리 콘솔 사용

Rocky Linux 사용자

이 기능은 Rocky Linux 기반 최신 VA에서는 더 이상 사용할 수 없습니다. ESET PROTECT 웹 콘솔 → 추가 → 설정 → 고급 설정 → Active Directory에서 도메인 연결을 구성할 수 있습니다.

도메인 연결 문제 해결을 참조할 수도 있습니다.

ESET PROTECT 가상 어플라이언스를 설정한 후 다음 단계를 계속 진행하십시오:

ESET PROTECT VA 관리 콘솔을 열고 Enter 키를 누르고 암호를 입력한 후 Enter → Enter 키를 누릅니다.
도메인 구성을 선택합니다.
네 개의 구성 파일이 안내됩니다. Enter 키를 눌러 각 구성 파일을 편집한 다음 CTRL+X를 눌러 텍스트 편집기를 닫습니다. Y를 눌러 변경 사항을 저장합니다(또는 N을 눌러 변경 사항을 취소합니다).
1. /etc/hosts
  
  호스트 파일은 호스트 이름과 IP 주소를 매핑합니다. 예를 들어 도메인 서버의 IP 주소와 호스트 네임을 매핑하는 줄을 추가합니다:
```
10.20.30.40 w16dc.mydomain.net
```
2. /etc/ntp.conf
  
  VA가 도메인 컨트롤러와 시간을 동기화하도록 구성합니다. 구성 파일 끝에 다음 줄을 추가합니다:
```
서버 w16dc.mydomain.net true
```
3. /etc/krb5.conf
  
  예를 들어 도메인 이름과 도메인 컨트롤러를 입력하는 등 Kerberos를 구성합니다:
```
default_realm=MYDOMAIN.NET MYDOMAIN.NET = { kdc = w16dc.mydomain.net } .mydomain.net = MYDOMAIN.NET
```
4. /etc/samba/smb.conf
  
  Samba 구성에서 다음과 같이 올바른 작업 그룹 및 영역이 설정되어 있는지 확인하세요:
```
작업 그룹 = MYDOMAIN 영역 = mydomain.net
```
이제 도메인 연결이 구성되었습니다. ESET 보호 VA 메뉴에서 도메인 다시 가입을 선택하여 도메인 가입을 시작합니다. 도메인 연결에 대한 관리자 이름과 암호를 입력합니다. ESET PROTECT VA를 다시 시작해야 할 수도 있습니다.

III. Webmin 관리 인터페이스 사용

Rocky Linux 사용자

도메인 연결 문제 해결을 참조할 수도 있습니다.

ESET 보호 가상 어플라이언스를 설정하고 도메인을 구성한 후 다음 단계를 계속 진행하십시오:

ESET PROTECT VA 관리 콘솔을 엽니다. Enter 키를 누르고 암호를 입력한 다음 Enter → Enter 키를 누릅니다.
원격 액세스 사용/사용 안 함을 선택하여 포트 10000에서 Webmin을 사용하도록 설정합니다.
인터넷 브라우저를 열고 ESET PROTECT VA의 Webmin 관리 인터페이스에 로그인합니다.
도메인 컨트롤러 및 DNS 서버를 설정합니다. 네트워킹 → 네트워크 구성 → 호스트 주소를 누르십시오.
새 호스트 주소 추가를 누르십시오 .
도메인 컨트롤러의 IP 주소(10.20.30.40)와 호스트 이름(w16dc.mydomain.net)을 입력하고 생성을 누르십시오.
네트워크 구성 → 호스트 네임 및 DNS 클라이언트를 클릭합니다.
DNS 서버에 도메인 서버의 IP 주소(10.20.30.40)를 입력합니다. 저장을 클릭합니다.
도메인 컨트롤러와의 시간 동기화를 구성합니다:
- 하드웨어 → 시스템 시간 → 시간 서버 동기화를 클릭합니다
- 타임서버 호스트 이름 또는 주소에 도메인 컨트롤러 호스트 이름(w16dc.mydomain.net)을 입력합니다
- 동기화 및 적용을 클릭합니다
도메인 연결 세부 정보를 구성합니다:
- 네트워킹 → Kerberos5를 클릭합니다
- 유형을 입력합니다
  - Realm: MYDOMAIN.NET
  - 도메인 이름: .mydomain.net (시작 부분에 마침표 입력)
  - KDC: w16dc.mydomain.net
- DNS를 사용하여 KDC 조회 필드에서 예를 선택합니다
- 구성 업데이트를 클릭합니다
ESET PROTECT VA 관리 콘솔 메뉴에서 도메인 다시 가입을 선택하여 도메인 가입을 시작합니다. 도메인 연결에 대한 관리자 이름과 암호를 입력합니다. ESET PROTECT VA를 다시 시작해야 할 수도 있습니다.