Microsoft Azure 설치 준비 확인

이 단계를 사용하여 Control Room 설치를 위해 타사 제품을 구성할 수 있습니다.

1. 설치 환경이 데이터 센터 요구사항을 충족하는지 확인하고 다음 컴포넌트에 필요한 정보를 수집합니다.

   • 로드 밸런서 - IP 주소

   • Microsoft SQL Server - 포트 자격증명

   • Azure SMB 파일 공유 - 주소 자격증명

   • 기업 ID 관리 시스템(선택 사항)

     Active Directory(AD)를 사용하는 경우 - AD 서버 도메인 자격증명

   • SMTP - TLS용 호스트 포트 HTTP/S 포트(선택 사항)

   • Control Room 서버 - Windows 자격증명 관리자 설치

   구성 및 버전 정보는 Microsoft Azure에서 지원되는 데이터 센터 컴포넌트 버전에서 참고하십시오.
2. 인바운드 포트 규칙에 관한 권장 보안 정책에 따라 네트워크 보안 그룹을 구성합니다.

   데이터 센터 객체	포트	프로토콜
   Control Room	80 443	모두
   LDAP	3268 3269	모두
   이메일 SMTP	587	모두
   SSH	22	모두
   RDP	3389	TCP

3. AD 서버를 구성합니다.
   Azure 클러스터 환경 설치를 위해 모든 사용자가 AD 도메인의 일부이고 AD 서버가 IaaS 모드로 설정되어 있는지 확인하십시오. 사용자를 추가하려면 Active Directory 사용자 및 컴퓨터 > <도메인> > 사용자로 이동하여 필요한 사용자를 추가합니다.
   Azure에서 IDaaS로 AD 서버를 구성하려면 Microsoft Azure 설명서를 참조하십시오.
4. 클러스터의 Control Room 서버가 서로 ping할 수 있는지 확인합니다.

   ping이 실패할 경우:

   1. 고급 보안 > 인바운드 규칙을 사용하는 Windows Defender 방화벽에서 파일 및 프린터 공유 방화벽 규칙에 다음 값을 설정합니다.
      • 이름: 파일 및 프린터 공유(에코 요청 - ICMPv4-In)
      • 그룹: 파일 및 프린터 공유
      • 프로필: 모두
      • 활성화됨: 예
      • 작업: 허용
      • 재정의: 아니요
      • 프로그램: 모두
      • 로컬 주소: 모두
      • 원격 주소: 모두
      • 프로토콜: ICMPv4
   2. 방화벽 규칙 변경을 활성화한 후 Control Room을 ping합니다.