SSTP 원격 액세스 구성 – 서버편 1부

안녕하세요 Urikiri입니다.

오늘부터 지난주에 예고한대로 SSTP구성에 대해서 포스팅하겠습니다.

SSTP의 활용방안에 대해서는 지난주 포스팅을 참고해 주시구요

Lab 환경은 아래의 구조로 진행하도록 하겠습니다. 그리고, 설치 단계를 모두 보여드리면 불필요하게 지면이
길어지기 때문에 필요한 부분만 내용에 넣겠습니다. 만약 캡쳐화면이 없다면 "다음"버튼을 눌러서 계속 진행해주시면 됩니다.

DC 구성

우선 Windows Server 2008 Server에 아래의 서비스를 설치합니다. 서비스 구성 Gundam.demo 도메인 컨트롤러 Cundam.demo DNS 서버 시작 – 실행 - dcpromo 파일서버 서버 관리자 – 역할 추가 – 파일 서비스

원격 액세스 권한이 있는 사용자 계정 생성 Active Directory 사용자 및 컴퓨터 – citizen1 계정 생성 네트워크엑세스 권한 부여

VPN접속 후 사용자의 접근 권한을 테스트할 공유 폴더를 생성합니다. C:\CorpData Domain Users 에 참가자 권한을 부여합니다. VPNTest.txt 파일을 생성합니다.

VPN 구성

Windows Server 2008에 아래와 같이 구성합니다. Gundam.demo 도메인에 조인합니다.

서비스 구성 Active Directory 인증서 서비스 IIS 서버 관리자 – 역할 추가       위에서 CA(인증 기관)은 SSTP기반 VPN연결에 필요한 컴퓨터 인증서를 발급하기 위해서 필요합니다. 그리고 IIS는 사용자가 인터넷상으로 VPN서버에서 인증서를 발급받기 위해 사용됩니다.

이제 서버부분은 VPN서버에 서버 인증서를 발급받고 라우팅 및 원격 액세스를 구성하면 되는데요 지면이 너무 길어지는 관계로

SSTP 원격 액세스 구성 – 서버편 2부 에서 진행하도록 하겠습니다.

 
Urikiri Zzarit~~~
Never Sotp Growing Up