PracticU

רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS

בלי כתוביותעם כתוביות
PracticU › קורס SCCM כולל Intune - חבילת System Center › רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS
מילון מושגים:
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
Exchange - שרת הדואר והיומנים של מיקרוסופט, המנהל תיבות דואר, לוחות שנה ואנשי קשר בארגון.
Intune - שירות ענן של מיקרוסופט לניהול מכשירים ניידים ומחשבים בארגון ולאכיפת מדיניות עליהם.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
nslookup - פקודה לבדיקת רשומות DNS, שמאפשרת לברר לאיזו כתובת IP מתורגם שם מתחם.

רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS
אחרי שהדומיין אומת ב-Office 365, צריך להודיע לעולם לאן להפנות את המיילים של הדומיין. ההרצאה מראה אילו רשומות DNS מוסיפים בשביל זה, ואיך בודקים שהן עובדות.
הרשומות שמוסיפים
1. רשומת MX: זו רשומה שמורה למי ששולח מייל לדומיין לאיזה שרת דואר לפנות. מפנים אותה לשרת של Outlook.com. חובה לציין עדיפות לשרת, כאן 10. ככל שהמספר נמוך יותר השרת עדיף יותר, וזה שימושי כשיש כמה שרתים ואחד מהם נופל.
2. Autodiscover: רשומת CNAME שמפנה לשרת ההגדרות של Exchange. כשמשתמש מפעיל Outlook ומקליד את כתובת המייל שלו, Outlook מחפש ב-DNS לאן לפנות ומוריד לבד את כל ההגדרות. בלי הרשומה, משתמש חדש היה פונה לתמיכה והיה צריך להגדיר הכול ידנית.
3. רשומת TXT מסוג SPF: זו הגנה נגד התחזות. היא מפרסמת איזה שרתים מורשים לשלוח מיילים בשם הדומיין. שרת מקבל יכול לבדוק ב-DNS אם השולח מורשה, אבל זה עובד רק אם הוא עצמו מוגדר לבצע את הבדיקה. כאן מאשרים את השרתים של מייקרוסופט. ב-FreeDNS חייבים לשים גרשיים סביב הערך.
4. Intune (Enterprise Registration): בהגדרות המתקדמות מבקשים גם רשומה לניהול מכשירים. Intune הוא כמו System Center בענן: הוא מתקין סוכן שמנהל אפליקציות ומדווח על מצב המכשיר, בלי להשתלט עליו לגמרי, בדומה ל-Group Policy לטלפונים ול-Windows 10. את Skype for Business לא מגדירים כי לא נשתמש בו.
בדיקה
אחרי ההגדרה יש לדומיין ארבע רשומות: אימות הדומיין, MX, Autodiscover ו-SPF, ובנוסף רשומת ה-Intune. כדי לוודא שהרשומה עובדת מריצים nslookup -type=cn על השם מול 8.8.8.8 של גוגל, ומקבלים את היעד הנכון.
טעות שנתפסה
לרשומת ה-Intune הוגדרה בטעות רשומת TXT, אבל נדרשה CNAME. התיקון היה להחליף את הסוג ל-CNAME ולהסיר את הגרשיים.
עכשיו אפשר לחבר דומיין משלך ל-Office 365 ולהגדיר לו קבלת מיילים, הגדרה אוטומטית של Outlook, הגנה מהתחזות וניהול מכשירים.
השיעור הבא בקורס: הגדרת Outlook באופיס 365

פרקי ההרצאה: רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS

  1. 00:00

    הוספת רשומות DNS

  2. 00:57

    רשומת MX לדואר

  3. 01:54

    הגדרת Auto-Discover

  4. 02:51

    שליפת הגדרות Outlook אוטומטית

  5. 03:29

    רשומת CNAME ל-autodiscover

  6. 04:10

    רשומת SPF נגד זיופים

  7. 04:52

    זיהוי מתחזים דרך DNS

  8. 05:30

    אימות השרת השולח

תמלול ההרצאה: רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS

הטקסט המלא של הדקות הראשונות בהרצאה «רישום דומיין שלנו באופיס 365 - הוספת רשומות DNS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז עברנו את השלב של להתחבר וריפיקציה, עכשיו אנחנו צריכים להגדיר דברים. Add your own DNS records, להוסיף רשומות DNS. למה אני צריך להוסיף? כדי שהמיילים יגיעו באמת לאן שצריך.

  2. 00:16

    כדי שהמיילים יגיעו ל-office 365, צריך להגיד שכל מייל שמגיע ל-norths.practical.com מגיע לשרתים של Office 365. אנשים מהעולם לא ידעו איפה אני מארח את האימיילים שלי, את זה אני צריך לפרסם בתוך ה-DNS.

  3. 00:33

    נקסט, והוא שואל אותי איזה רשומות אני רוצה, אני יכול לעשות רשומות עבור האקשיינג' ואז הוא פה מפרט לי איזה רשומות, Mx זה שרתי הדואר, תכף נעשה את זה, ויש עוד כל מיני דברים.

  4. 00:46

    בואו נתחיל מאקשיינג', אם אני אוריד את ה-V הזה, אני לא צריך להוסיף כלום, אם אני שם את ה-V, אני צריך להוסיף רשומות DNS.

  5. 00:55

    בואו נראה, רשומה מסוג Mx, Mx עבור North שמובילה לשרת כזה וכזה, השרת שיקבל את המיילים אז בואו נעשה ככה ונוסיף פה רשומה מסוג mx שזה רשומה לאימייל מי שמחפש לשלוח מייל מחפש רשומה מסוג mx כל זה מוסבר בקורס שרתים ואני אומר לו תקשיב עבור north רשומות mx כל המיילים תשלח לשרת הזה של Outlook.com בסוף, נהדר, סייב.

  6. 01:27

    MX רקורד אינפורמט פריימרי אדרס. הוא כותב לי פה ששכחתי לציין את העדיפות של שרת הדואר. לפני השם צריך לכתוב את העדיפות שלו. בואו נחזור חזרה וניתן לו פה את העדיפות, עדיפות 10. זה יכול להיות 1, 2, 3, ככל שעדיפות נמוכה יותר כך שרת עדיף יותר.

  7. 01:47

    זה טוב אם יש לי כמה שרתים שיכולים לקבל מיילים ואם אחד נופל השני עובד במקומו. יופי, עכשיו הוא לא נתן לנו הודעת שגיאה, אנחנו עושים North, ואנחנו רואים שיש לנו כבר שתי רשומות על ה-North, אחת מאמתת את הדומיין שלי, והשנייה שולחת את כל המיילים לשרת של Outlook.com.

  8. 02:05

    עשינו את זה, את ההפניה של המיילים עשינו. עכשיו הוא רוצה גם Auto-Discover, מה זה Auto-Discover הזה? זה הגדרה אוטומטית של אפליקציית Outlook.com, זאת אומרת, אפליקציה של Outlook המקומית, זוכרים האפליקציה הזאת שהתקנו פה, בתוך הווינדוס Outlook כשיוזר יפעיל אותה והוא ישאל אותו מה המייל שהוא יודע להוריד את כל ההגדרות באוטומט אז Outlook הזה כשאתה

  9. 02:31

    כותב לו את האימייל שלך הוא מחפש את כל ההגדרות של Outlook של הדומיין שלך בתוך DNS הוא מחפש ב-DNS לאן לפנות בשביל להגדיר הכל אוטומט אז Auto Discover הזה זה יחסית חדש קרוב כבר לעשר שנים וזה חוסך למנהל רשת עבור כל בן אדם לכתוב את כל ההגדרות ידנית במחשב של יוזר זאת אומרת יוזר מדליק את המחשב

  10. 02:56

    שלו פותח האוטלוק הוא שואל אותו מה האימייל ולפי כתובת האימייל הוא הולך ל-dns ושולף את השם של השרת שמשם מגדירים הכל ששם נמצא קובץ הגדרות אז זה למעשה הפניה לשרת ההגדרות של האקשיינג ואנחנו עושים רשומה הזאת עושים add היא נקראת auto discover north.com והיא מסוג cname זה כינוי לדבר כזה cname זה רשימה שמפנה לרשומה אחרת אז כל מי שיחפש autodiscovernorth.practice.com

  11. 03:29

    יופנה ל-autodiscoveroutlook.com ו-autodiscoveroutlook.com השרת שמה ייתן לו את כל ההגדרות שצריך ל-outlook והוא יכוון אוטומט את ה-outlook בלי שמנהל רשת יצטרך לעשות את זה עדנית ואנחנו רואים כבר שיש לנו שלוש נורפים אחד ל-autodiscover להגדרות של ה-outlook אם אני לא הייתי שם את ה-autodiscover אז יוזר חדש היה מתקשר

  12. 03:53

    לתמיכה טכנית אומר תקשיבו הדלקתי Outlook אין שם כלום ואז תמיכה טכנית צריכה להתחבר ולהגדיר הכל ידנית במקום זה אוטו דיסקאבר השרת של האוטו דיסקאבר נותן לו קובץ עם כל ההגדרות שצריך לארגון שלי כמובן שאחרי שהוא בודק שם וסיסמה כל זה נלמד בהרחבה בקורס אקשיינג ורשומה אחרונה נקראת טקסט רקורד הטקסט רקורד

  13. 04:15

    הזה זה נקרא SPF1 אתם רואים? זה אנטי ספאם למעשה המטרה זה לוודא שאני הבעלים של הדומיין כך אני אומר מי רשאי, אני מפרסם ב-DNS, מי רשאי לשלוח מיילים בשם של הדומיין שלי.

  14. 04:30

    זה אומר כל מי שיקבל מייל ממני יוכל ללכת ל-DNS שלי ולבדוק שהשרת הוא באמת מורשה לשלוח מיילים בשמי.

  15. 04:39

    זאת אומרת, רק שרתים עם כתובת spfprotection.com רשאים לשלוח מיילים בשם של הדומיין שלי. ואם חבר שלי, מישהו אחר, יקבל אימייל ממני אבל לא מהשרת שלי, זה אומר שזה האקר שמנסה להתחזות אליי, שזה סניפינג, שמנסים לזייף את הכתובת שלי.

  16. 05:01

    אז בכניסה, בדומיינים אחרים, בכניסה לשרתים אחרים, איך שהם מקבלים מייל ממני, הם בודקים ב-DNS שלי אם יש לי רשומת ASPF, ואם יש לי רשומת ASPF, בודקים האם השרת ששלח את המייל אליי הוא באמת תואם את הרשומה.

  17. 05:19

    למה בלי רשומה כזאת? מי שמקבל ממני את המיילים לא יודע אם הוא קיבל את זה משרת האמיתי או ממישהו שמתחזה הרי מייל נכנס וזהו לא יודעים האם ה-IP של מי ששלח את זה זה IP אמיתי או מזויף בקיצור זה נגד אנשים שהתחזו אליי וכדי שהדבר הזה יעבוד השרתים

לקורס המלא: קורס SCCM ו‑Intune אונליין

ההרצאה הקודמת: רישום דומיין שלנו באופיס 365 - הוספה ואימות של הדומיין

ההרצאה הבאה: הגדרת Outlook באופיס 365

הרצאות קשורות מקורסים אחרים

  • רשומות DNS
  • רישום שמות DNS ב-ROUTER53
  • סוגי רשומות DNS באינטרנט וב-AD
  • הוספת דומיין חדש - ל-AZURE

קורסים נוספים במסלול

  • קורס SCOM - חבילת System Center