Windows Server 2012 WFASë¥¼ ì¬ì©í Domain ... - TechNet Blogs

More documents

Recommendations

Info

기본 Domain Isolation 정책 배포고급 보안이 포함된 Windows 방화벽 도구를 사용하면, 네트워크 트래픽을 IPsec 기능으로 보호할 수 있는 “연결 보안 규칙 (Connection Security Rule)”을 생성할 수 있습니다. DomainIsolation 환경에서, IPsec 인증 (Authentication) 기능을 사용하여, 원본 컴퓨터 및 대상 컴퓨터의신분을 확인한 후에, 안전하게 네트워크 연결을 할 수 있습니다. 즉, 네트워크 연결의 원본 및 대상 컴퓨터의 신분이 확인되지 않으면, 네트워크 연결을 할 수 없습니다.도메인 멤버 컴퓨터들에 의해 인증을 요구하는 연결 보안 규칙을 생성함으로써, 도메인 멤버가아닌 컴퓨터들이 도메인 멤버 컴퓨터에 연결할 수 없는 “Domain Isolation”을 효율적으로 구성할수 있습니다.Domain Isolation 환경 내의 컴퓨터들은 인바운드 연결을 위한 인증이 요구됩니다. 반면에, 아웃바운드 연결을 위해, 관리자는 전형적으로 “IPsec 보호(Protection)”를 “요구(Require)”하지 않고,“요청(Request)”하는 옵션을 사용합니다. IPsec을 사용할 수 있는 대상 컴퓨터와 통신할 때, 원본컴퓨터는 트래픽을 보호할 수 있는 IPsec 통신을 사용합니다. 반면에, IPsec을 사용할 수 없는 대상 컴퓨터와 통신할 때, 원본 컴퓨터는 트래픽이 보호되지 않는 IPsec 통신이 아닌 plaintext 통신을 사용합니다. Windows XP 및 초기 버전의 운영체제를 사용하면, IPsec 통신을 시도하고 3초가지난 후에, plaintext 통신을 사용합니다. 그러나, 어떤 서비스는 3초 보다 적은 시간에 응답 timeout이발생하여, 결과적으로 통신이 실패할 수도 있습니다. 즉, IPsec을 사용하는 컴퓨터는 3초 동안 IPsec을 사용하지 않는 컴퓨터와 IPsec 통신을 시도합니다. 3초가 지난 후에, IPsec 통신이 가능하지 않다면, plaintext 통신을 사용하여 네트워크 연결을 합니다. 그러나, 3초 내에 응답 timeout이발생하는 특정 서비스는 plaintext 통신을 사용하지도 못 하고 결국 네트워크 연결이 실패합니다. Windows 초기 버전에서, 인증할 수 없는 서비스 또는 서버를 지원하기 위한 상당히 많은아웃바운드 배제(exemption) 규칙을 생성해야 하는 부담이 발생합니다. 이러한 문제점을 해결하기위해, Microsoft는 Windows Server 2003 및 Windows XP를 위한 Simple Policy Update를 제공합니다. 이러한 업데이트는 IPsec 보호된 클라이언트 와 IPsec 비보호된 클라이언트 사이의 IPsec 통신시도 지연 시간을 1.5초 줄입니다. Windows Server 2003 및 Windows XP를 위한 Simple PolicyUpdate에 관한 정보는 “Simplifying IPsec Policy with the Simple PolicyUpdate( http://go.microsoft.com/fwlink/?LinkID=94767 )” 링크를 참조합니다.Windows Server 2003 및 Windows XP 이후의 운영체제에서, 더 이상의 업데이트가 필요하지 않습니다. 관리자가 Windows Vista 및 그 이후의 운영체제에서 요청(Request) 모드를 사용할 때,Windows 원본 및 대상 컴퓨터는 동시에 연결 시도를 보냅니다. 대상 호스트가 IPsec 통신으로응답한다면, IPsec 통신이 아닌 시도는 거절됩니다. IPsec 요청(Request)이 어떠한 응답도 생성되지않는다면, IPsec 통신이 아닌 시도는 계속 진행됩니다.이러한 기능은 대부분의 프로그램에서 발생할 수 있는 time-out 실패 문제를 줄이거나 제거합니다. 그러나, 여전히 특정 컴퓨터들 사이에서 IPsec으로 통신하지 않도록 설정할 필요가 있습니다.이러한 환경에서, 클라이언트들의 위한 “인증 배제 규칙(Authentication Exemption Rule)”을 생성합니다. 즉, 이러한 인증 배제 규칙이 컴퓨터 상에서 활성화되면, 컴퓨터들은 더 이상 IPsec 통신페이지 141 / 232
을 사용하지 않습니다.“기본 Domain Isolation 정책 배포” 단계에서, 도메인 컴퓨터들이 “인바운드 네트워크 트래픽을위한 인증 요구” 및 “아웃바운드 네트워크 트래픽을 위한 인증 요청”을 사용할 수 있도록 “연결보안 규칙”을 생성합니다.(중요) 아웃바운드 허용 규칙과 부합하지 않는 트래픽을 차단하도록 구성된 기본 아웃바운드 동작이 설정되어 있다면, 관리자는 아웃바운드 IPsec 네트워크 트래픽을 허용하는 규칙을 생성해야 합니다.페이지 142 / 232
Page 1 and 2:
Windows Firewall withAdvanced Secur
Page 3 and 4:
단계 5: 로컬 관리자 그룹
Page 5 and 6:
데모 환경아래는 고급 보
Page 8 and 9:
트워크 위치 형태의 종류
Page 10 and 11:
Host Firewall고급 보안이 포
Page 12 and 13:
연결 보안(Connection Security)
Page 14 and 15:
으로 전송되고, 로컬 게이
Page 16 and 17:
그룹 정책그룹 정책을 사
Page 18 and 19:
페이지 17 / 232
Page 20 and 21:
• 고급 보안이 포함된 Wind
Page 22 and 23:
단계 1: 제어판의 Windows Fire
Page 24 and 25:
4. Windows 방화벽 페이지에
Page 26 and 27:
주의) Windows 방화벽 (Mspsvc)
Page 28 and 29:
페이지 27 / 232
Page 30 and 31:
IPsec 을 위한 전역(non-profile
Page 32 and 33:
5. 명령어 창을 닫습니다.
Page 34 and 35:
5. 각 프로필 별로 상태, 설
Page 36 and 37:
그룹 정책을 사용한 기본
Page 38 and 39:
4. Computers 컨테이너에 존재
Page 40 and 41:
4. 2 개의 OU 를 생성 후에, G
Page 42 and 43:
6. Overview 영역에서, 각 네
Page 44 and 45:
단계 4: 테스트 방화벽 설
Page 46 and 47:
2. 명령어 창에서, 방화벽
Page 48 and 49:
단계 5: 로컬 관리자 그룹
Page 50 and 51:
7. 범위 페이지에서, 기본
Page 52 and 53:
11. 이제 다시 명령어 창에
Page 54 and 55:
5. 방화벽 설정 부분의 알
Page 56 and 57:
4. “고급 보안이 포함된 Wi
Page 58 and 59:
3. 관리자 권한으로 수행한
Page 60 and 61:
다음 절차에서, 도메인 관
Page 62 and 63:
단계 7: WMI 및 그룹 필터 생
Page 64 and 65:
Windows Server 2008 or Windows Vist
Page 66 and 67:
이제 Firewall Settings for Window
Page 68 and 69:
다음 절차에서, 앞서 생성
Page 70 and 71:
Users and Computer 도구를 수행
Page 72 and 73:
단계 8: 방화벽 로깅 활성
Page 74 and 75:
4. 그룹 정책 관리 편집기
Page 76 and 77:
9. GPO를 저장하기 위해 확
Page 78 and 79:
6. 고급 보안이 포함된 Windo
Page 80 and 81:
확인해 보면, Event ID 2005 및
Page 82 and 83:
7. .cab 파일은 .xml 파일 및 .
Page 84 and 85:
요구된(Required) 인바운드
Page 86 and 87:
인 -> CORP.DOGNCLEE.com -> 그룹
Page 88 and 89:
5. 새 인바운드 규칙 마법
Page 90 and 91:
2. 고급 보안이 포함된 Windo
Page 92 and 93: 페이지 91 / 232
Page 94 and 95: 단계 2의 WFASSVR1 서버에 Teln
Page 96 and 97: 3. 인바운드 규칙을 오른쪽
Page 98 and 99: 8. 프로토콜 및 포트 페이
Page 100 and 101: 페이지 99 / 232
Page 102 and 103: 3. 도메인 프로필 탭에서,
Page 104 and 105: 다음 단계에서, 앞선 Telnet
Page 106 and 107: 다음 단계 3에서, 관리자가
Page 108 and 109: 3. 프로토콜 및 포트 탭을
Page 110 and 111: 5. Telnet 세션을 닫기 위하
Page 112 and 113: 습니다. Endpoint Mapper 서비
Page 114 and 115: RPC Endpoint Mapper 서비스를
Page 116 and 117: 9. 범위 페이지에서, 다음
Page 118 and 119: 하는 실행 파일의 경로를
Page 120 and 121: 13. WFASSVR1 컴퓨터에서, 관
Page 122 and 123: 2009-06-09 10:15:54 ALLOW TCP 192.1
Page 124 and 125: Unwanted 아웃바운드 네트워
Page 126 and 127: 1. WFASSVR1 컴퓨터의, 그룹
Page 128 and 129: 후, 다음을 클릭합니다.8.
Page 130 and 131: 11. 새 아웃바운드 규칙 마
Page 132 and 133: 18. 프로그램 페이지에서,
Page 134 and 135: 방화벽 -> 고급 보안이 포
Page 136 and 137: 3. Core Networking 및 File and Pri
Page 138 and 139: 급 보안이 포함된 Window 방
Page 140 and 141: 4. Telnet 세션을 종료하기
Page 144 and 145: 단계 1: 인증 요청(authenticat
Page 146 and 147: Firewall and Connection Security in
Page 148 and 149: 5. 사용자 구성 설정 사용
Page 150 and 151: 11. 프로필 페이지에서, 개
Page 152 and 153: 단계 2: 연결 보안 규칙 배
Page 154 and 155: 3. 고급 보안이 포함된 Windo
Page 156 and 157: 페이지 155 / 232
Page 158 and 159: Windows 설정 -> 보안 설정 ->
Page 160 and 161: 수정된 인증 요구 그룹 정
Page 162 and 163: 다음 절차에서, CLIENT1W8에
Page 164 and 165: 단계 5: 도메인 멤버가 아
Page 166 and 167: 5. IP 주소 대화 상자에서,
Page 168 and 169: 7. 컴퓨터 제외 페이지에서
Page 170 and 171: (주의) 위 DNS 서버 배제 규
Page 172 and 173: 단계 1: 보안 그룹 생성본
Page 174 and 175: 단계 2: 암호화 및 그룹 멤
Page 176 and 177: 6. 다음 중에 하나를 수행
Page 178 and 179: 10. Allow Inbound Telnet Properties
Page 180 and 181: LDAP://cn={GUID},cn=policies,cn=sys
Page 182 and 183: 10. 작업 페이지에서, 다음
Page 184 and 185: 12. 프로필 페이지에서, 개
Page 186 and 187: 단계 4: 그룹 구성원이 아
Page 188 and 189: 페이지 187 / 232
Page 190 and 191: Computers 도구를 수행합니다
Page 192 and 193:
6. 빠른 모드의 결과 창에
Page 194 and 195:
IPsec-보호된 네트워크 트래
Page 196 and 197:
급 보안이 포함된 Window 방
Page 198 and 199:
Telnet 차단 규칙과 Telnet 허
Page 200 and 201:
단계 2: 차단 규칙을 Override
Page 202 and 203:
6. 가장 간단한 예제를 위
Page 204 and 205:
페이지 203 / 232
Page 206 and 207:
터널 모드 IPsec 규칙 생성IP
Page 208 and 209:
2. 왼쪽 창에서, 그룹 정책
Page 210 and 211:
2. CLIENT1W8 컴퓨터의 IP 구성
Page 212 and 213:
3. WFASSVR1 서버에는 아래와
Page 214 and 215:
1. WFASSVR1 에서, 관리자 계
Page 216 and 217:
5. 逆 으로, DC1 서버에서,
Page 218 and 219:
3. 새 연결 보안 규칙 마법
Page 220 and 221:
클라이언트 컴퓨터를 위한
Page 222 and 223:
11. 첫 번째 인증 방법 추가
Page 224 and 225:
13. 이름 페이지에서, Tunnel
Page 226 and 227:
10.0.0.0/8 CIDR(Classless Inter-Dom
Page 228 and 229:
단계 3: 터널 모드 규칙 테
Page 230 and 231:
6. 명령어 창에서 net view \\d
Page 232 and 233:
요약고급 보안이 포함된 Wi
show all

Windows Server 2012 WFASë¥¼ ì¬ì©í Domain ... - TechNet Blogs

Create successful ePaper yourself

Delete template?

Save as template?

Windows Server 2012 WFASë¥¼ ì¬ì©í Domain ... - TechNet Blogs