發佈日期：
分類：
如何在Amazon EC2中‧建立網域伺服器(domain server)及用OpenVPN連線登入網域(domain)
01. 之前兩章已在Amazon EC2的Windows Server 2019上，設定好OpenVPN及檔案伺服器，最後當然是利用Active directory作為用戶登入的存取控制。02. 在Windows Server先設定好網域服務(domain services)，我只安裝需要用的3個服務，包括『Active Directory Domain Services』、『Active Directory Lightweight Directory』及『DNS Server』。
03. 將伺服器加入網域(domain)，再設定相關用戶帳戶及檔案存取權。
04. 再來就是要將伺服器的DNS地址，在VPN連線後正確的傳到客戶端。打開『C:\\Program Files\\OpenVPN\\config\\server.ovpn』檔案，在最後一行加上以下內容。IP地址『10.8.0.1』就是OpenVPN連線後伺服器的地址。
push "dhcp-option DNS 10.8.0.1"
05. 在客戶端OpenVPN的『C:\\Program Files\\OpenVPN\\config\\client.ovpn』檔案中，加入以下內容。
dhcp-option DNS 10.8.0.1
06. 為了客戶端的電腦，能第一時間認到OpenVPN傳送過來的DNS地址，我們要將OpenVPN的網絡卡設為最高權限。
07. 以Windows 10為例，在客戶端電腦，選擇OpenVPN的網絡卡，再選『內容』。
08. 選擇『網際網絡通訊協定第4版(TCP/IP4)』，再選『內容』。
09. 選擇『進階』。
10. 取消勾選『自動計量』，再設定介面數值為『10』，數值愈細，權限愈高。
11. 將其他網絡卡的介面數值設定為『100』或以上。當OpenVPN連線後，便會以OpenVPN網絡卡的作為第一個的DNS地址。
12. 執行『cmd』程式，ping一下伺服器的FQDN名稱，如看到的是伺服器OpenVPN的IP地址，即表示正確了。那現在可以再將客戶端的電腦加入網域(domain)，再存取伺服器上檔案。
發佈留言