1. Ana Sayfa
  2. Microsoft Azure
  3. Active Directory Yapınızı Bulut ile Genişletin – Bölüm 2

Active Directory Yapınızı Bulut ile Genişletin – Bölüm 2

İlk bölümümüzde aşağıdaki konulardan bahsetmiştik;

  • Affinity Grup oluşturma
  • Cloud Servis Oluşturma
  • Virtual Network
  • Storage Account Oluşturma
  • Sanal Makine Yaratma
  • Sanal Makine Üzerinde Active Directory yapılandırma


Resim-1

Bu bölümüzde ise hali hazırda var olan Active Directory yapımızı Azure platformuna nasıl genişletebileceğimizi göreceğiz. Uygulamamıza geçmeden önce kısaca geçmişten günümüze BT alanı nasıl değişti nasıl zorluklar yaşadık, hepimizin birçok defa başını ağrıtan konulara ufak dokunuşlarla değinmek istedim.

İlk olarak karmaşık kablolamalar yüzünden başımız ağrıdı ve birçok defa düzeltmemize rağmen tam anlamıyla istediğimizi elde edemedik. Bazen işler içinden o kadar çıkılmaz hale geldi ki test yaparken aktif haldeki Switch’lerden kabloları çekerek kontrollerimizi yaptık.


Resim-2

Kabloları düzelttik altyapıyı kurduk bu sefer ilgisiz alakasız biri geldi ya yanlış veri kablosunu kesti, ya ayağı takıldı kabloyu söktü.


Resim-3

Herşey yoluna girdi derken, soğutma sisteminde problem yaşadık veya elektrik hattındaki problemden dolayı sistem odası sauna ortamına dönüştü, fark ettiğimizde her şey için çok geçti.


Resim-4

Bu acı tecrübelerin hepsinden ders aldık her şey yoluna girdi derken kullandığımız teknoloji eskidi ve yeniden donanım, sunucu, yedekleme ünitesi vb.. alma gereği doğdu.


Resim-5

Ve tam bu noktada Microsoft Azure bize dedi ki; bizler sizin problemlerinizi görüyoruz ve anlıyoruz, sizler bu yatırımlarla uğraşmayın ar-ge ye yönelin bunları biz dert edelim ve hali hazırda uzun yıllardır başarı ile kullandığımız Bulut Hizmetleri;

  • Bing
  • Hotmail
  • Msn

Yanına bu alanda da başarılı hizmetler geliştirdi. Tam bu noktada bizim konumuz başlıyor klasik yapıdan kurtulup bulutlara diyoruz.

Active Directory Yapınızı Bulut ile Genişletin


Resim-6

Kısa bir geçmişten günümüze yolculuktan sonra artık konumuza başlayabiliriz. Bu bölümüzde;

  • DNS Register İşlemi
  • Site-To-Site VPN
  • Sanal Makine oluşturma
  • Sanal makinamızı Domain’ e dahil etme
  • Son olarak ise Azure üzerinde ADC kurulumu.

Not: Bu bölümde ilk bölümümüzde anlattığımız konular yüzeysel geçilmiştir. Aşağıdaki linkten ilk bölümüze ulaşabilirsiniz.

http://social.technet.microsoft.com/wiki/contents/articles/28284.microsoft-azure-gunlugu-tr-tr.aspx

Network Ayarları

İlk olarak Local(On-Promise ) ve Azure üzerinde yer alan DNS Server için register işlemi yapıyoruz. Bunun için Portalımıza eriştikten sonra;

Network >Dnd Servers > Register DNS Server seçeneğini açıyoruz.


Resim-7

Açılan panelde Network Services > Virtual Network > Register DNS Server açıyoruz ve ;

Name: Belirlediğiniz mantıklı bir isim veriyoruz

DNS Server Ip Address: Benim On-Promise yapım içerisinde DNS Server’ım 172.16.0.1 olarak belirtiyorum. Aynı işlemi Azure DNS sunucusu içinde yapabilirsiniz veya daha sonra yapılandırabilirsiniz.


Resim-8

İlk bölümümüzde Networks kısmını biraz yüzeysel geçmiştik. Biz senaryomuz gereği Azure üzerinde ADC yapılandıracağız, bu sebep ile VPN oluşturmamız gerekmektedir.

Site-To-Site VPN

Networks > Virtual Networks > Create a Virtual Network ile işlemimize başlıyoruz.


Resim-9

Azure Network için isim veriyorum ve lokasyon seçiyorum.


Resim-10

Bu adımda DNS Servers kısmına On-promise yapımızın DNS Server bilgisini giriyoruz ve Configure site-tosite VPN Checkbox’ını işaretliyoruz.


Resim-11

Site-to-site VPN oluşturabilmemiz için On-Promise tarafta yer alan güvenlik duvarının dış bacak IP bilgisini VPN Device Ip Address kısmına giriyoruz. Starting IP address kısmına ise local ağımızın IP havuzunu giriyoruz.


Resim-12

Bu adımımızda ise Azure tarafında ki network aralığını belirliyoruz daha sonra ise Add Gateway Subnet diyerek GW Subnet oluşturuyoruz. Eğer yapınızı Subnet’lere bölmek isterseniz bu adımda Add Subnet seçeneği ile yapabiliyorsunuz.


Resim-13

Yukarıdaki işlemlerimizi onayladıktan kısa bir süre sonra Virtual Network tanımlama işlemimiz başarı ile tamamlanmış olduğunu görüyoruz. Bu adımımızda ise Gateway oluşturmamız gerekiyor bunun için DimdikNetwork01 açıyoruz.


Resim-14

Dashboard sekmesine geldiğimizde Gateway’ in henüz oluşturulmadığını görüyoruz. Create Gateway seçeneği ile birlikte karşımıza iki seçenek geliyor;

Static Routing: Doğrulama metodu olarak Pre-Shared key kullanır. Point-to-Site bağlantıyı desteklemez. Site-to-Site bağlantı için ise Policy bazlı VPN konfigürasyonu yapabilirsiniz. Maximum 1 S2S bağlantı yapılandırabilirsiniz.

Dynamic Routing: Doğrulama metodu olarak S2S (Site-to-Site) için Pre-Shared Key, P2S (Point-to-Site) için ise sertifika ihtiyacı duymaktadır. Route bazlı VPN konfigürasyonu yapabilirsiniz. Maximum 10 S2S ve 128 P2S VPN bağlantısı gerçekleştirebilirsiniz. Daha detaylı bilgi için aşağıdaki linki inceleyebilirsiniz.

Kaynak : http://msdn.microsoft.com/en-us/library/azure/jj156075.aspx

Biz yapılandırmamıza Dynamic Routing olarak devam ediyoruz.


Resim-15

Gateway oluşturulması yaklaşık olarak 15-20 dakika sürmektedir.


Resim-16

Gateway adresimiz oluşturuldu, kaldığımız yerden devam edebiliriz. Sağ alt köşede Download VPN Device Type Script ile uzantısı .cfg dosyamızı indiriyoruz.


Resim-17

Bu adımda birkaç soru ile bizi yönlendiriyor. Şimdilik hali hazırda indirebileceğiniz Cisco, Juniper ve Microsoft Windows Server 2012 & R2 versiyonlarının Script’leri mevcut. Buradan şu durum çıkmasın diğer ürünlere desteği yok mu? Diğer ürünler için şimdilik kendiniz ayarlama yapmanız gerekmektedir. (İlerleyen zamanlarda gelecektir diye düşünüyorum) .Ben yapım gereği Windows Server 2012 R2 seçiyorum.


Resim-18

İndirdiğim Script’i Windows Server 2012 R2 RRAS Rolü kurulu sunucuda çalıştırıyoruz. Eğer rolü yüklemediyseniz Script’i çalıştırdığınızda kurulumunu da gerçekleştiriyor. İndirdiğimiz dosyayı Notepad ile açıyoruz ve içindeki bütün bilgileri kopyalayıp Powershell (Admin yetkisi ile) üzerinde çalıştırıyoruz.


Resim-19

Kısa bir süre sonra bağlantımızın gerçekleştiğini görüyoruz. Bazen elle tetiklememiz gerekiyor. Hemen alt kısımda connect ile bağlantıyı gerçekleştirebilirsiniz.


Resim-20

RRAS üzerinden kontrolümüzü yapıyoruz. Site-to-Site VPN i başarı ile oluşturduk. Artık sanal makinamızı oluşturabiliriz.


Resim-21

Sanal Makine Oluşturma

İlk bölümüzde nasıl sanal makine oluşturabileceğimizi görmüştük. İlgili yerleri doldurduktan sonra devam ediyoruz.


Resim-22

Kısa bir süre bekledikten sonra sunucumuz oluşturuluyor ve bağlanmamız için bize RDP bağlantısı veriyor.


Resim-23

Sunucumuza bağlandıktan sonra On-Promise tarafında bulunan sunucuma ping atarak konfigürasyonumun çalışıp çalışmadığını kontrol ediyorum.


Resim-24

Daha sonra makinamızı domain e dahil ediyoruz.


Resim-25

Site and Services ile yapımızı lokasyonlara bölüyoruz bu opsiyoneldir fakat tavsiye edilir.

Benim yapımda On Promise networkum 172.16.0.0/16 Subnet’imde ve DimdikLocal ile ilişkilendirilmiş durumda. 192.168.1.0/24 ise Azure tarafında kullanacağım Subnetim. Bunu isterseniz daha sonra da ayarlayabilirsiniz. Domain Controller üzerinde ayarlamalarımı yaptıktan sonra Domain’e dahil ettiğimiz sunucuyu Additional Domain Controller’ lığa yükseltiyoruz.


Resim-26

Role-Based kurulum yapıyoruz.


Resim-27

Active Directory Domain Services seçiyoruz. Features olarak herhangi bir şey ekstra olarak kurmamıza gerek yok.


Resim-28


Resim-29

Yükleme işleminden sonra, Promote this server to a domain controller seçeneğini tıklıyoruz.


Resim-30

Var olan yapımıza Addtional Domain Controller ekleyeceğimiz için Add a domain controller to an existing domain seçeneğini seçiyoruz.


Resim-31

Site ayarlamalarımızı daha önceden yaptığımız için Site Name Azure varsayılan olarak geliyor. DSRM şifremizi belirliyoruz, DNS ve Global Catalog seçili halde devam ediyoruz.


Resim-32

Bu adımda replikasyonun daha hızlı olmasını isterseniz Install From media seçeneğini kullanabilirsiniz.


Resim-33

Install ile devam ediyoruz. İşlem bittikten sonra sunucumuz yeniden başlatıyor.


Resim-34

Domain Controller sunucumda tekrar Site and Services açıyoruz. ADC sunucumun ilgili yere geldiğini görüyorum.


Resim-35

Son olarak DNS kayıtlarımızı kontrol ediyoruz.


Resim-36

Başarılı bir şekilde yapımızın kurulumunu tamamlamış oluyoruz.

Sonuç


Resim-37

Artık uygulamalarımızı Azure Platformu üzerinde kullanabiliriz veya yazılım geliştirme ekibimiz var ise testlerini buradan gerçekleştirebilirler. DNS port yönlendirmesi ile kullanıcılarınıza da buradan hizmet verebilirsiniz. Ayrıca iş yükünüzün belirli kısmını lokalden diğer kısmını Azure üzerinden devam ettirebilirsiniz. Bu yapıyı kullanmanızın diğer bir sebebi ise Disaster senaryosu olarak düşünülebilir, bu noktada yapmanız gereken ise lokaldeki kullanıcılarınızın Azure DNS bilgilerini biliyor olmasıdır.

Bu konuyla ilgili sorularınızı https://forum.mshowto.org linkini kullanarak ulaşacağınız forum sayfamızda sorabilirsiniz.

Referanslar

www.mshowto.org

Yorum Yap

Yazar Hakkında

Profesyonel iş hayatıma 2008 yılında başladım. 10 Yıllık dönem içerisinde teknikerlikten başlayarak bir çok farklı pozisyonda çalıştım. Dünyanın en büyük sigorta şirketleri arasında yer alan Allianz Türkiye’de Kıdemli Sistem Uzmanı olarak çalışmaktayım. Profesyonel iş yaşantımın dışında yönetim kadrosunda yer aldığım mshowto.org sitesinde gönüllü yazarlık yapmaktayım. 15+ konferansta konuşmacı olarak yer aldım. 150+ makale ve bu yazı serisi ile birlikte beşinci E-Kitabımı yazmanın mutluluğunu yaşamaktayım. İki defa TRT Kent Radyosunda söyleşi yapma deneyimini yaşadım. MCSE,MCPS,MS ve Tenable Certificate of Proficiency ünvanlarına sahibim. Aynı zamanda 2 yıl Microsoft Enterprise Mobility MVP ünvanına layık görüldüm. MVP | Enterprise Mobility ,2016,2017 MCSE | Server Infrastructure MCSA | Server 2012 MCPS | Microsoft Certified Professional Microsoft Specialist : Server Virtualization with Windows Server Hyper-V and System Center Specialist Tenable Certificate of Proficiency Cyberoam Certified Network & Security Professional Backup Academy Certified Professional

Yorum Yap

Yorumlar (2)

  1. Emeğine sağlık.