הוספת דומיין חדש
ל-AZURE

בלי כתוביותעם כתוביות

מילון מושגים:

Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.

פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.

DoS - מתקפת מניעת שירות: הצפת שירות בבקשות כדי להעמיס עליו ולמנוע ממשתמשים לגיטימיים לקבל אותו.

Exchange - שרת הדואר והיומנים של מיקרוסופט, המנהל תיבות דואר, לוחות שנה ואנשי קשר בארגון.

Intune - שירות ענן של מיקרוסופט לניהול מכשירים ניידים ומחשבים בארגון ולאכיפת מדיניות עליהם.

ספאם - הודעות דואר או מסרים לא רצויים שנשלחים בהמוניהם, לרוב פרסום או ניסיונות הונאה.

רישיון - ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.

nslookup - פקודה לבדיקת רשומות DNS, שמאפשרת לברר לאיזו כתובת IP מתורגם שם מתחם.

הוספת דומיין חדש ל-AZURE

כדי שמשתמשי הענן יקבלו מיילים בכתובת של דומיין נוסף, צריך לשייך את הדומיין ל-Microsoft 365 ולהגדיר רשומות DNS. ההרצאה מדגימה זאת עם דומיין שנרכש אצל רשם שמות ומנוהל ב-Cloudflare.

הרקע

הדומיין נרכש אצל רשם השמות, שמעדכן את שרתי השמות הראשיים. הרשם מפנה את הלקוחות אל שרתי ה-DNS של Cloudflare. ב-Cloudflare רשומה יכולה לעבוד כ-proxy: הלקוח מגיע ל-Cloudflare, ורק הוא פונה לשרת האמיתי. כך השרת מוגן, למשל מפני DDOS.

השלבים העיקריים

1. הוספת הדומיין: ב-Admin Center, Settings, Domains, Add Domain, ואז כותבים את שם הדומיין.

2. הוכחת בעלות: Microsoft מבקשת להוסיף רשומת TXT עם ערך אקראי. מוסיפים אותה ב-Cloudflare (Add a record, עם הערה למשל For Azure) ולוחצים Verify.

3. רשומות אוטומטיות: אפשר לתת ל-Microsoft להוסיף את הרשומות בעצמה מול Cloudflare. מסמנים רק Exchange ומורידים את Skype for Business ו-Intune.

4. מה נוצר: רשומת MX (לאן לשלוח מיילים), SPF נגד ספאם ו-Autodiscover, שגורם ל-Outlook למשוך הגדרות לבד. אפשר גם להוסיף ידנית עם Add Record. לא עורכים MX, אחרת המיילים לא יגיעו.

5. יצירת משתמש: ב-Active Users פותחים user בשם הדומיין החדש. בוחרים רישיון שכולל Exchange, למשל Business Premium, ותפקיד ניהולי לא נותנים. Global Administrator הוא התפקיד החזק ביותר.

6. בדיקה: ב-Exchange Admin Center נוצר Mailbox, ושולחים אליו מייל ובודקים שהגיע.

בדיקה משורת פקודה

nslookup שואל DNS (בהדגמה של גוגל) על רשומות MX של הדומיין ומראה את שרת המייל.

אחרי ההרצאה תוכלו להוסיף דומיין חדש ל-Microsoft 365 ולוודא שהמייל מגיע אליו.

השיעור הבא בקורס: יצירת חוקים למיילים ב-Exchange

פרקי ההרצאה: הוספת דומיין חדש ל-AZURE

תמלול ההרצאה: הוספת דומיין חדש ל-AZURE

הטקסט המלא של הדקות הראשונות בהרצאה «הוספת דומיין חדש ל-AZURE» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. היום אנחנו נוסיף דומיין חדש לענן שלנו, לאז'ור. היוזרים שלנו יוכלו לקבל מיילים עם הכתובת החדשה.
00:11
יש לנו כרגע PracticU dot com וגם הכתובת הדיפולטית שקיבלנו ממייקרוסופט, ואני רוצה עכשיו להוסיף כתובת חדשה PracticU co.il. אם עדיין לא קניתי את הדומיין אני יכול לקנות אותו כאן בלחיצת כפתור, לשלם עשר או עשרים דולר על השם הזה ומייקרוסופט יגדירו לי הכול אוטומט.
00:34
אבל במקרה שלי את השם PracticU co.il כבר קניתי באתר Domain The Net עד שנת אלפיים עשרים ושבע. Domain The Net הם רשם השמות המורשה והם אלו שמעדכנים את שרתי הנקודה, את השרתים הראשיים של ארגון האינטרנט העולמי של PracticU co.il שייך לי עד שנת אלפיים עשרים ושבע, וכל מי שיחפש שרתים עבור הדומיין הזה מופנה ל-Cloudflare.
01:02
אני רוצה להשתמש בשרתי ה-DNS של Cloudflare, כי Cloudflare נותנים לי הגנות בחינם בתקווה שאני ארכוש מהם שירותי הגנה נוספים. אז ברשם השמות קניתי את הדומיין PracticU co.il והפניתי את כל הלקוחות ל-Cloudflare dot com.
01:20
בתוך Cloudflare dot com יש לי פה רשימת שמות וכתובות IP. לדוגמה שרת www נמצא מאחורי הכתובת הזאת או מאחורי הכתובת הזאת, אבל אני לא רוצה שתיתן אותם ישירות ללקוחות שלא יתקיפו אותי.
01:35
תעשה לזה פרוקסי. זה אומר שלקוח שמבקש www נקודה PracticU co.il אתה לא נותן להם את הכתובת הזאת ולא את הכתובת הזאת. אתה נותן להם את הכתובת שלך של Cloudflare, בודק שהכול תקין והולך בעצמך להביא מידע מתוך השרת האמיתי שלי.
01:56
זאת אומרת לשרת שלי ניגש רק Cloudflare בעצמו. לא לקוח סופי. לקוח סופי לא מגיע אליי לשרת. הם עוצרים אותו, אומרים לו תחכה פה, הולכים אליי להביא את המידע שהוא ביקש ואז מחזירים לו את התשובה.
02:13
זה נקרא פרוקסי. אני יכול דרך אגב לבטל את זה. אם אני מבטל את זה אז הלקוחות יגשו ישירות לכתובת IP שלי ואף אחד לא יבדוק אותם. פה Cloudflare מתפקדים כשרת פרוקסי ובתור המתווך הוא יודע גם לבדוק שהבקשה היא לגיטימית והשרת שלי מוגן מפני התקפות DDOS והתקפות רבות אחרות, וכל זה בחינם.
02:38
בגלל זה אני מעדיף ש-Cloudflare ינהלו לי את ה-DNS, כי הם יודעים להיות שרת פרוקסי, נותנים לי את ההגנות הבסיסיות בחינם ואם בא לי אני יכול להוסיף כמה גרושים ולקבל הגנה ברמה הרבה יותר מתקדמת.
02:52
שימו לב יש פה רשומות מסוג A Record שזה שרתים רגילים וארבע פעמים A זה שרת בכתובת IPV6. אז בואו נלך לאז'ור ונוסיף את הדומיין של PracticU co.il לענן שלנו, שהענן שלנו יקבל