DHCP 伺服器#

DHCP（Dynamic Host Configuration Protocol） 自動分配 IP 位址與網路設定給用戶端，免除手動設定的負擔。

運作流程（DORA）#

sequenceDiagram
    participant C as 用戶端
    participant S as DHCP 伺服器
    C->>S: Discover（廣播尋找 DHCP）
    S->>C: Offer（提供 IP 位址）
    C->>S: Request（請求使用該 IP）
    S->>C: Acknowledge（確認分配）
    Note over C,S: 用戶端取得 IP，租約開始計時

位址池（Address Pool）#

DHCP 伺服器從預先設定的位址池中分配 IP，管理員可設定：

DNS 伺服器#

DNS（Domain Name System） 負責將域名解析為 IP 位址，是所有網路服務的基礎。

解析流程#

graph LR
    A[用戶端] -->|1. 查詢 www.example.com| B[本地 DNS]
    B -->|2. 查詢| C[根域 DNS]
    C -->|3. 回覆 .com DNS 位址| B
    B -->|4. 查詢| D[.com DNS]
    D -->|5. 回覆 example.com DNS 位址| B
    B -->|6. 查詢| E[example.com DNS]
    E -->|7. 回覆 IP 位址| B
    B -->|8. 回覆 IP| A

常見記錄類型#

工作群組與 AD 網域#

工作群組 vs. AD 網域#

網域主控站（Domain Controller）#

網域主控站（DC） 是 AD 網域的核心，負責：

注意： 正式環境至少部署 2 台 網域主控站，避免單點故障。DC 故障將導致所有使用者無法登入。

檔案伺服器與 NAS#

列印伺服器#

列印伺服器集中管理企業內的印表機資源，提供：

SSO 伺服器#

SSO（Single Sign-On） 讓使用者一次登入即可存取多個系統，避免重複輸入帳密。

兩種 SSO 架構#

graph TB
    subgraph "代理型 SSO"
        U1[使用者] --> A1[SSO 代理<br/>安裝於用戶端]
        A1 --> S1[系統 A]
        A1 --> S2[系統 B]
    end
    subgraph "反向代理型 SSO"
        U2[使用者] --> P[SSO 反向代理<br/>伺服器端]
        P --> S3[系統 A]
        P --> S4[系統 B]
    end

MFA 多重驗證#

在 SSO 基礎上加入多重驗證（Multi-Factor Authentication），結合兩種以上的驗證因素：

重點： MFA 至少需要兩種不同類型的因素。「密碼 + 安全問題」都是知識因素，不算真正的 MFA。

SIP 伺服器#

SIP（Session Initiation Protocol） 用於建立、管理與終止多媒體通訊（語音、視訊）會話。

• 負責信號控制（通話建立/掛斷），不處理語音資料本身
• 語音資料透過 RTP（Real-time Transport Protocol） 傳輸
• 廣泛應用於 IP 電話（VoIP） 與視訊會議系統

Proxy 伺服器#

Proxy（代理）伺服器作為用戶端與網際網路之間的中繼，提供：

郵件伺服器#

郵件收發架構#

graph LR
    A[寄件者] -->|SMTP| B[寄件端 SMTP 伺服器]
    B -->|SMTP| C[收件端 SMTP 伺服器]
    C -->|儲存| D[信箱]
    D -->|POP3/IMAP| E[收件者]

SMTP 與 POP3#

SMTP 安全機制#

補充： SMTP AUTH 是目前的主流做法，POP before SMTP 因安全性較低已逐漸淘汰。

MS Exchange Server 與 Exchange Online#

私有雲#

私有雲是專屬於單一組織的雲端環境，結合雲端的彈性與 On-Premise 的掌控力。

技巧： 私有雲適合作為混合雲架構的基底，將敏感資料留在私有雲，將彈性需求延伸至公有雲。