Windows 2003에서 인터넷 액세스용으로 DNS를 구성하는 방법

이 문서는 이전에 다음 ID로 출판되었음: KR323380

요약

이 문서에서는 Windows Server 2003 제품군에서 DNS(Domain Name System)를 인터넷 액세스용으로 구성하는 방법을 단계별로 설명합니다. DNS는 인터넷에서 사용되는 핵심 이름 변환 도구입니다. DNS는 호스트 이름과 인터넷 주소 간에 이름 변환을 처리합니다.

Windows Server 2003을 실행 중인 독립 실행형 서버로 시작하는 방법

Windows Server 2003을 실행 중인 독립 실행형 서버는 네트워크의 DNS 서버가 됩니다. 첫번째 단계에서는 이 서버에 정적 인터넷 프로토콜(IP) 주소를 지정합니다. 주소가 동적으로 변경되면 클라이언트와 DNS 서버와의 연결이 끊어질 수 있으므로 DNS 서버가 동적으로 할당된 IP 주소를 사용하면 안 됩니다.

1단계: TCP/IP 구성

시작을 누르고 제어판, 네트워크 연결을 차례로 가리킨 다음 로컬 영역 연결을 누릅니다.
속성을 누릅니다.
인터넷 프로토콜(TCP/IP)을 누른 다음 속성을 누릅니다.
일반 탭을 누릅니다.
다음 IP 주소 사용을 누른 다음 IP 주소, 서브넷 마스크 및 기본 게이트웨이 주소를 해당 상자에 입력합니다.
고급을 누른 다음 DNS 탭을 누릅니다.
주 DNS 도메인 접미사 및 연결별 DNS 접미사 추가를 누릅니다.
주 DNS 접미사의 부모 접미사 추가 확인란을 선택합니다.
DNS에 이 연결의 주소를 등록 확인란을 선택합니다.

참고로, Windows Server 2003을 실행 중인 DNS 서버는 DNS에 대해 자신을 가리켜야 합니다. 이 서버가 인터넷 서비스 공급자(ISP)로부터 들어오는 이름을 변환해야 하는 경우에는 전달자를 구성해야 합니다. 전달자에 대한 설명은 본 문서 뒷부분의 전달자를 구성하는 방법 절에 나와 있습니다.
확인을 세 번 누릅니다.

참고: DNS Cashing Resolver 서비스에서 경고 메시지가 나타나는 경우 확인을 눌러 경고 메시지를 없애십시오. Caching Resolver가 DNS 서버로 연결을 시도하지만, 아직 서버 구성이 완료되지 않았기 때문에 경고가 발생합니다.

2단계: Microsoft DNS 서버 설치

시작을 누르고 제어판을 가리킨 다음 프로그램 추가/제거를 누릅니다.
Windows 구성 요소 추가/제거를 누릅니다.
구성 요소 목록에서 네트워킹 서비스를 누르고(이때 확인란은 선택하지 않음) 자세히를 누릅니다.
DNS(도메인 이름 시스템) 확인란을 선택한 다음 확인을 누릅니다.
다음을 누릅니다.
Windows Server 2003 CD-ROM을 넣으라는 메시지가 나타나면 컴퓨터의 CD-ROM이나 DVD-ROM 드라이브에 해당 CD-ROM을 넣습니다.
Windows 구성 요소 마법사 완료 페이지에서 설치가 완료되면 마침을 누릅니다.
닫기를 눌러 프로그램 추가/제거 창을 닫습니다.

3단계: DNS 서버 구성

MMC(Microsoft Management Console)에서 DNS 스냅인을 사용하여 DNS를 구성하려면 다음과 같이 하십시오.

시작을 누르고 프로그램, 관리 도구를 차례로 가리킨 다음 DNS를 누릅니다.
정방향 조회 영역을 마우스 오른쪽 단추로 누른 다음 새 영역을 누릅니다.
새 영역 마법사가 시작되면 다음을 누릅니다.

영역 형식을 선택하라는 메시지가 표시됩니다. 영역 형식은 다음과 같습니다.
- 주 영역: 이 서버에서 직접 업데이트할 수 있는 영역의 사본을 만듭니다. 이 영역 정보는 .dns 텍스트 파일에 저장됩니다.
- 보조 영역: 표준 보조 영역에는 마스터 DNS 서버의 모든 정보가 복사됩니다. 마스터 DNS 서버는 영역 전송용으로 구성된 Active Directory, 주 영역 또는 보조 영역이 될 수 있습니다. 참고로, 보조 DNS 서버에서는 영역 데이터를 수정할 수 없습니다. 모든 데이터는 마스터 DNS 서버에서 복사됩니다.
- 스텁 영역: 스텁 영역에는 해당 영역에 대해 권한이 있는 DNS 서버를 식별하는 데 필요한 리소스 레코드만 포함되어 있습니다. 그러한 리소스 레코드로는 이름 서버(NS), 권한 시작(SOA) 및 연결 A 레코드가 있습니다.
Active Directory의 저장 영역에 대한 옵션도 있습니다. 이 옵션은 DNS 서버가 도메인 컨트롤러일 때만 사용할 수 있습니다.
새로운 정방향 조회 영역이 주 영역 또는 Active Directory 통합 영역이어야 동적 업데이트를 지원할 수 있습니다. 주 영역을 누른 후 다음을 누릅니다.
새 영역에는 Active Directory 기반 도메인용 로케이터 레코드가 포함됩니다. 영역의 이름은 Active Directory 기반 도메인의 이름과 동일하거나 해당 이름의 논리적 DNS 컨테이너여야 합니다. 예를 들어, Active Directory 기반 도메인 이름이 "support.microsoft.com"인 경우 유효한 영역 이름은 오직 "support.microsoft.com"뿐입니다.

새 영역 파일의 기본 이름을 적용합니다. 다음을 누릅니다.

참고: 숙련된 DNS 관리자는 역방향 조회 영역을 만들고자 할 수 있으므로 마법사의 이 부분을 살펴보십시오. DNS 서버는 정방향 조회와 역방향 조회의 두 가지 기본 요청을 변환할 수 있습니다. 정방향 조회가 좀더 일반적입니다. 정방향 조회는 호스트 이름을 "A" 또는 호스트 리소스 레코드가 있는 IP 주소로 변환합니다. 역방향 조회는 IP 주소를 PTR 또는 포인터 리소스 레코드가 있는 호스트 이름으로 변환합니다. 역방향 DNS 영역을 구성한 경우 원본의 정방향 레코드를 만들 때 관련된 역방향 레코드를 자동으로 만들 수 있습니다.

루트 DNS 영역을 제거하는 방법

Windows Server 2003을 실행 중인 DNS 서버는 이름 변환 프로세스에서 특정 단계를 따릅니다. DNS 서버는 먼저 자체의 캐시를 조회한 후 영역 레코드를 검사합니다. 그런 후 요청을 전달자에게 보내고 루트 서버를 사용하여 변환을 시도합니다.

기본적으로 Microsoft DNS 서버는 인터넷에 연결하여 루트 힌트를 통해 DNS 요청을 처리합니다. Dcpromo 도구를 사용하여 서버를 도메인 컨트롤러로 승격시키는 경우 이 도메인 컨트롤러에는 DNS가 필요합니다. 승격 과정 동안 DNS를 설치한 경우 루트 영역이 만들어집니다. 루트 영역은 DNS 서버가 루트 인터넷 서버임을 DNS 서버에 표시합니다. 따라서 DNS 서버는 이름 변환 과정에서 전달자나 루트 힌트를 사용하지 않게 됩니다.

시작을 누르고 관리 도구를 가리킨 다음 DNS를 누릅니다.
ServerName(여기서 ServerName은 서버 이름임)을 확장하고 속성을 누른 다음 정방향 조회 영역을 확장합니다.
"." 영역을 마우스 오른쪽 단추로 누른 다음 삭제를 누릅니다.

전달자를 구성하는 방법

Windows Server 2003은 DNS 전달자의 기능을 활용할 수 있습니다. 이 기능은 DNS 요청을 외부 서버로 전달합니다. DNS 서버가 자체 영역에서 리소스 레코드를 찾을 수 없는 경우 요청을 다른 DNS 서버로 전송하여 추가적인 변환을 시도할 수 있습니다. 일반적인 시나리오는 전달자가 ISP의 DNS 서버로 요청을 보내도록 구성하는 것입니다.

시작을 누르고 관리 도구를 가리킨 다음 DNS를 누릅니다.
ServerName(여기서 ServerName은 서버 이름임)을 마우스 오른쪽 단추로 누른 다음 전달자 탭을 누릅니다.
DNS 도메인 목록에서 DNS 도메인을 선택합니다. 또는 새로 만들기를 누르고 DNS 도메인 상자에서 쿼리를 전달할 DNS 도메인의 이름을 입력한 다음 확인을 누릅니다.
선택한 도메인의 전달자 IP 주소 목록 상자에 전달할 첫번째 DNS 서버의 IP 주소를 입력하고 추가를 누릅니다.
4단계를 반복하여 전달할 DNS 서버를 추가합니다.
확인을 누릅니다.

루트 힌트를 구성하는 방법

Windows는 루트 힌트를 사용할 수 있습니다. 루트 힌트 리소스 레코드는 Active Directory 또는 텍스트 파일(%SystemRoot%\System32\DNS\Cache.dns)에 저장할 수 있습니다. Windows는 표준 Internic 루트 서버를 사용합니다. 또한 Windows Server 2003을 실행 중인 서버가 루트 서버를 쿼리하는 경우 최신 루트 서버 목록으로 업데이트됩니다.

시작을 누르고 관리 도구를 가리킨 다음 DNS를 누릅니다.
ServerName(여기서 ServerName은 서버 이름임)을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
루트 힌트 탭을 누릅니다. DNS 서버의 루트 서버는 이름 서버 목록에 나와 있습니다.

루트 힌트 탭을 사용할 수 없는 경우는 서버가 아직 루트 서버로 구성되어 있기 때문입니다. 이 문서 앞부분의 루트 DNS 영역을 제거하는 방법 절을 참조하십시오. 기본 힌트와는 다른 사용자 지정 루트 힌트를 사용해야 할 수도 있습니다. 그러나 루트 힌트에 대해 동일한 서버를 가리키는 구성이 항상 정확한 것은 아닙니다. 루트 힌트는 변경하지 마십시오. 루트 힌트가 정확하지 않아 대체해야 하는 경우에는 Microsoft 기술 자료의 다음 문서를 참조하십시오.
237675
(http://support.microsoft.com/kb/237675/ )
Active Directory용 도메인 이름 시스템 설정

방화벽 뒤의 DNS를 구성하는 방법

프록시와 네트워크 주소 변환(NAT) 장치 등은 포트에 대한 액세스를 제한할 수 있습니다. DNS는 UDP 포트 53과 TCP 포트 53을 사용합니다. DNS 서비스 관리 콘솔도 RCP를 사용합니다. RCP는 포트 135를 사용합니다. 따라서 DNS와 방화벽을 구성하는 경우 이러한 사항이 문제가 될 수 있습니다.