영역을 추가하고 리소스 레코드들을 추가했으면 기본적인 작업은 끝났다. 하지만, Windows 2000 DNS에서 추가된 여러가지 특징을 활용하려면 등록정보에서 추가적인 작업을 해줘야 한다. 대부분 기본설정으로 사용해도 무방하지만 몇가지 부분은 구성 또는 보안상의 문제가 있기 때문에, 이런 부분들을 고려해서 DNS 서버를 설정한다.
영역 등록정보를 설정하기 위해서는 DNS 관리자에서 해당 영역을 오른쪽 클릭하고 "등록정보"를 선택한다.
1. "일반" 탭
<
그림 1 >
"상태"는 현재 영역의 실행 여부를 나타낸다. "일시 중지"를 눌러 해당 영역만 일시적으로 중지할 수 있다.
"종류"는 해당 영역의 유형을 나타낸다. "변경"을 누르면 다른 유형으로 변경할 수 있다.
<
그림 2 >
< 그림 2 >에서는 "Active Directory 통합 영역"이 Disable 되어 있다. 이 부분은 Active Directory를 설치하게 되면 Enable 된다.
"표준 주 영역"과 "표준 보조 영역"은 Windows NT DNS와 같이 영역 정보를 경로 <%systemroot%>\system32\dns 에 저장하지만, "Active Directory 통합 영역"은 정보를 Active Directory(이하 AD) 내에 저장하게 된다. AD에 저장된 영역 정보는 AD 복제를 통해 다른 Domain Controller(이하 DC)에 복제된다.
AD 통합 영역의 경우에는 한 DC의 DNS 정보가 잘못되더라도 다른 DC로 부터 복제를 할 수 있는 Fault Tolerance(내결함성) 등의 장점을 이용할 수 있다.
2. "권한 시작(SOA)" 탭
<
그림 3 >
"일련 번호"는 영역 정보가 수정될 때마다 1씩 증가한다. 보조 영역 서버는 이 값을 참조해서 보조 영역의 값보다 크면 영역 전송을 하게 된다. "증가" 버튼을 눌러 수동으로 증가시킬 수 있다.
"주 서버"는 주 영역 서버의 DNS 이름을 말한다. 기본적으로 "시스템 등록 정보" - "네트워크 식별"의 "전체 컴퓨터 이름"이 설정된다.
"책임자"는 이 영역을 관리하는 사람의 E-mail 주소를 말한다. 주소의 @ 기호는 점(.)으로 대체된다.
"새로 고침 간격"은 보조 영역 서버가 이 영역의 정보를 가져가기 위해 확인하는 주기를 나타낸다. (기본값 : 15분)
"다시 시도 간격"은 위의 "새로 고침 간격" 만료 후 마스터 서버와 연결하지 못했을 경우 다시 시도하는 간격을 나타낸다. (기본값 : 10분)
"다음 날짜 이후에 만료"는 보조 영역 서버가 마스터 서버와 연결하지 못할 경우 영역 정보의 만료 시점을 나타낸다. 이 기간동안 연결이 되지 않으면 보조 영역 서버의 정보는 무효화된다. (기본값 : 1일)
"최소(기본) TTL"은 DNS 쿼리를 요청하는 DNS 서버의 캐시에 저장될 최소 시간을 나타낸다. 모든 DNS 서버는 기본적으로 성공한 쿼리 결과값을 TTL에 지정된 시간동안 캐시에 저장하고, 만일 이 기간동안 사용자들이 해당 도메인을 다시 요청하게 되면 캐시에 있는 정보를 제공하게 된다.
"이 레코드의 TTL"은 이 레코드의 TTL값을 나타낸다. 이 레코드의 개별적인 TTL값을 지정하면 "최소(기본) TTL"값을 덮어쓰게 된다.
각각의 레코드별 TTL 값을 보려면 "DNS 콘솔"의 "보기" 메뉴에서 "고급"을 선택해야 한다.
3. "이름 서버" 탭
6장 "이름 서버 (NS) 레코드 추가" 부분을 참고.
4. "WINS" 탭
사용자의 쿼리에 대해 DNS 서버가 찾기에 실패하면 WINS 서버와의 통합을 통해 이름해석을 할 수 있습니다. < 그림 4 >와 같이 클라이언트가 sv1.test.co.kr을 쿼리하게 되면 DNS 서버는 먼저 자신의 DB에 svr1의 호스트 레코드가 있는지를 확인한다. 만일 없으면 WINS 서버에게 요청을 하고 정상적으로 결과를 받으면 클라이언트에게 결과값을 반환한다.
( 참고: DNS 서버는 보통 인터넷상의 호스트 정보를 위해 운영을 하고, WINS 서버는 마이크로소프트 네트워크에서 NetBIOS 이름을 해석하기 위해 운영을 한다. Windows NT/2000에서는 두 서비스를 통합 운영이 가능하다. )
<
그림 4 >
<
그림 5 >
WINS 서버와의 통합을 위해 "WINS 정방향 조회 사용"을 체크한다.
"이 레코드 복제 안함" 옵션은 영역 복제시 WINS 리소스 레코드의 복제 여부를 결정한다. (체크 권장)
"IP 주소"란에 WINS 서버의 IP 주소를 입력하고 "추가"를 누른다. 필요한 WINS 서버를 모두 추가한다.
"TTL(Time to Live)"란은 이 레코드의 TTL 값을 설정한다.
<
그림 6 >
"고급" 버튼을 누르면 < 그림 6 >의 창이 뜬다.
"캐시 시간 제한"은 WINS 서버로 부터 반환된 정보를 DNS 서버가 캐시에 저장할 시간을 나타낸다. (기본값: 15분)
"조회 시간 제한"은 DNS 서버가 WINS 서버에게 요청 후 응답을 기다리는 대기 시간을 나타낸다. (기본값: 2초)
5. "영역 전송" 탭
<
그림 7 >
"영역 전송" 부분은 보조 영역 서버에게 영역 전송(Zone Transfer)을 허용할 것인지를 결정한다. 기본적으로 아무 서버로 허용이 되어 있다.
이 경우 어느곳에서든지 영역 정보를 볼 수 있기 때문에 보안상의 문제가 발생할 수 있다. 특히 AD 통합 영역인 경우 AD 관련 정보들이 외부로 노출이 되기 때문에 설정을 바꿔 주어야만 한다.
"이름 서버 탭에 나열된 서버로만" 옵션은 "이름 서버" 탭에 등록된 서버로만 영역 전송을 허용하는 옵션이다.
"다음 서버로만" 옵션은 영역 전송을 허용할 임의의 서버를 추가할 수 있다.
<
그림 8 >
"알림" 버튼을 누르면 < 그림 8 >의 화면이 뜬다. 알림 기능은 주 영역이 변경되었을 때 자동으로 보조 영역 서버에 알리는 기능이다.
알림을 받은 보조 영역 서버는 마스터 서버로 부터 영역 전송을 하게 된다.
마찬가지로 자동으로 알릴 서버를 등록된 이름 서버들만 설정 하거나 또는 임의의 서버를 추가할 수 있다.
Copyright(c) PSINet Korea Inc. All right reserved. inoc@kr.psi.net