하드웨어 방화벽에서 활성 디렉터리를 동기화하십시오.

Question

방화벽에서 직접 사용자 및 그룹 사용자를 변경할 수 있도록 내 방화벽을 통해 직접 내 액티브 디렉토리에 액세스하려고합니다.이 프로세스를 활성화하는 명령이나 방법이 있습니까?

Answer 1

경고 : 방화벽 외부에서 Active Directory를 노출하면 보안에 영향을 미칩니다. 조심해서 진행해라.

가장 안전한 방법은 방화벽 내부에있는 도메인에 가입 된 컴퓨터에서 원격 데스크톱을 사용하도록 설정 한 다음 VPN을 통해 방화벽을 통해 해당 컴퓨터에 연결하는 것입니다.

안전하지 않은 또 다른 방법은 보안 LDAP (AKA LDAP over SSL)를 통해 도메인 컨트롤러를 노출하는 것입니다. 방화벽의 구멍을 도메인 컨트롤러 포트 636에 엽니 다. 노출 된 각 도메인 컨트롤러에는 SSL을 통해 통신 할 수 있도록 PKI 인증서가 필요합니다. 그리고 당신은 ldap 브라우저가 필요할 것입니다. 나는 Softerra Ldap 관리자를 권합니다. http://ldapadministrator.com/을 참조하십시오. (Microsoft의 Active Directory 컴퓨터 및 사용자 MMC 스냅인을 LDAPS를 통해 도메인에 액세스하도록 구성 할 수 없다고 생각합니다.)

[참고 : 직접 인터넷에 도메인을 노출시키지 않으므로이 두 번째 방법은 권장하지 않습니다. brute force password cracking과 같은 공격]