Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

단계 3: 특정 TCP 또는 UDP 포트에 대한 인바운드 트래픽 허용단계 2에서, Telnet 서버 서비스에만 unsolicited 인바운드 네트워크 트래픽을 허용하도록 방화벽규칙을 생성했습니다. 그러나, 특정 서비스에서 실제로 사용하는 TCP 또는 UDP 포트에만 트래픽이 허용되도록 구성하는 것이 보안적으로 가장 좋은 방법입니다. 표준 Telnet 배포의 경우에, 오로지 TCP 포트 23이 사용됩니다.이번 3단계에서, TCP 포트 23에만 인바운드 네트워크 트래픽이 허용되도록 제한하는 Telnet 예외규칙을 재구성합니다. 단계 3의 개략적인 구성도는 아래와 같습니다.Firewall Settings for Windows Servers 그룹 정책인바운드 규칙Allow Inbound Telnet (로컬 포트 : 23)Firewall Settings for Windows Servers 그룹 정책DC1.CORP.DONGCLEE.com10.0.0.1Windows Server 2012Secure(Trusted) ZoneFirewall Settings for Windows Servers그룹 정책인바운드 규칙Allow Inbound Telnet%systemroot%\system32\tlntsvr.exe로컬 포트 : 23 지정CLIENT1W8.CORP.DONGCLEE.comWindows 810.0.0.xTelnet WFASSVR1성공Telnet WFASSVR1 25실패CORP.DONGCLEE.comWFASSVR1.CORP.DONGCLEE.com10.0.0.91Windows Server 2012Telnet ServerTelnet 서비스가 특정 포트 만을 사용하도록 규칙 구성1. WFASSVR1 컴퓨터의, 그룹 정책 관리 편집기에서, Firewall Settings for WindowsServers -> 컴퓨터 구성 -> 정책 -> Windows 설정 -> 보안 설정 -> 고급 보안이 포함된 Windows 방화벽 -> 고급 보안이 포함된 Window 방화벽-LDAP://cn={GUID},cn=policies,cn=system,DC=CORP,DC=DONGCLEE,DC=com -> 인바운드 규칙 순서로 클릭합니다.2. Allow Inbound Telnet 규칙을 오른쪽 마우스 클릭한 후, 속성을 클릭합니다.페이지 106 / 232