DNS 레코드 및 IP 주소 만들기

connector 가상 장치에 대해 DNS 항목 및 정적 IP 주소를 사용할 수 있어야 합니다. 각 회사에서는 IP 주소와 DNS 레코드를 다르게 관리하므로 설치를 시작하기 전에 사용할 DNS 레코드와 IP 주소를 요청해야 합니다.

역방향 조회 구성은 선택 사항입니다. 역방향 조회를 구현할 때는 가상 장치에서 올바른 네트워크 구성을 사용하도록 DNS 서버에서 PTR 레코드를 정의해야 합니다.

네트워크 관리자에게 이야기할 때 DNS 레코드의 다음 샘플 목록을 사용할 수 있습니다. 샘플 정보를 사용자 환경의 정보로 바꿉니다. 이 예제에는 정방향 DNS 레코드 및 IP 주소가 표시됩니다.

표 1. 정방향 DNS 레코드 및 IP 주소 예제

도메인 이름	리소스 유형	IP 주소
myidentitymanager.example.com	A	10.28.128.3

이 예제에는 역방향 DNS 레코드 및 IP 주소가 표시됩니다.

표 2. 역방향 DNS 레코드 및 IP 주소 예제

IP 주소	리소스 유형	호스트 이름
10.28.128.3	PTR	myidentitymanager.example.com

DNS 구성을 완료한 후에 역방향 DNS 조회가 제대로 구성되어 있는지 확인합니다. 예를 들어 가상 장치 명령 host IPaddress는 DNS 이름 조회로 확인되어야 합니다.

Kerberos 인증 계획

Kerberos 인증을 설정하려는 경우 커넥터 호스트 이름이 커넥터가 가입된 Active Directory 도메인과 일치해야 합니다. 예를 들어, Active Directory 도메인이 sales.example.com이면 커넥터 호스트 이름은 connectorhost.sales.example.com이어야 합니다.

Active Directory 도메인 구조와 일치하는 호스트 이름을 할당할 수 없는 경우 커넥터와 Active Directory를 수동으로 구성해야 합니다. 자세한 내용은 기술 자료를 참조하십시오.

Unix/Linux 기반 DNS 서버 사용

Unix 또는 Linux 기반 DNS 서버를 사용하며 connector 를 Active Directory 도메인에 가입시키려는 경우 각 Active Directory 도메인 컨트롤러에 대해 해당 서비스(SRV) 리소스 레코드가 생성되는지 확인합니다.

참고:

DNS 서버 앞에 VIP(가상 IP 주소)를 갖는 로드 밸런서가 있는 경우 VMware Identity Manager가 VIP 사용을 지원하지 않는다는 점에 유의하십시오. 여러 DNS 서버를 쉼표로 구분해서 지정할 수 있습니다.