SSTP 원격 액세스 구성 - 클라이언트편

안녕하세요 Urikiri입니다. 

이전 포스팅에서 SSTP VPN 서버 구성하는 방법에 대해 설명해드렸습니다.

이제 이 SSTP VPN에서 마지막 포스팅인 클라이언트 설정 부분에 대해 설명해 드리겠습니다.

우선 접속하기 위한 클라이언트는 Windows Vista with SP1 이상이 준비되어있어야 합니다.

실제 저희가 구성하는 네트워크는 가상이기 때문에 몇가지 설정을 더 해줘야 합니다.

클라이언트가 서버에 FQDN으로 접속할 수 있게 하기 위해 host파일을 수정하겠습니다.

Windows Vista에서는 host파일을 수정하실 때 관리자 권한으로 실행된 메모장으로 편집을 하셔야 저장을 하실 수 있습니다.

메모장을 관리자 권한으로 실행하신다음 다음
C:\windows\system32\drivers\etc\hots 파일을 열기합니다.

아래와 같이 "[외부 IP][FQDN]" 형식으로 주소를 추가해 줍니다.

그리고 신뢰된 루트 인증기관에 SSTP VPN서버의 루트 인증서를 설치를 해야합니다.

인터넷 익스프로러를 실행시킨 후 http://buster.zero.demo/certsrv 에 접속을 해서 아래와같이 CA 인증서를 다운로드 한 후 설치합니다.
 

이제 VPN 연결 설정을 합니다.

[네트워크 속성] – [연결 또는 네트워크 설정]
 

[내 인터넷 연결 사용(VPN)]
 

 

 
여기에서 [취소]를 누르시고

아래 연결 항목에서 [속성]을 선택합니다. 
 

[SSTP(Secure Socket Tunneling Protocol)]를 선택하신 후 확인을 누르시고 연결을 클릭합니다.
 

이제 VPN 서버에 연결합니다.
 

 

IP를 잘 받아왔는지 확인해 보겠습니다.
 

그리고 DC에서 공유한 CorpData폴더에 접근해 보겠습니다.

시작 – 실행 - \\20.20.20.201
 

근데 정말로 SSTP VPN이 443포트로 통신을 하는 걸까요? ^^ 아래를 보시면 확인하실 수 있습니다.
 

이제 외부에서 443연결만 할 수 있다면 사내에 SSTP VPN을 이용해서 언제든지 연결을 하실 수 있습니다. 거기에 인증서를 이용한 암호화된 통신까지 추가가 되었기 때문에 보다 안전하게 사내에 접근을 하실 수 있으리라 생각합니다.

 
Urikiri Zzarit~~~
Never Sotp Growing Up