Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

암호화 및 그룹 멤버쉽 요구를 통한 Server IsolationDomain Isolation은 도메인 멤버 컴퓨터가 도메인 멤버가 아닌 컴퓨터와 통신을 할 때, 인증 요구함으로써 도메인 멤버 컴퓨터를 도메인 멤버가 아닌 컴퓨터와 논리적으로 분리시키는 기능입니다.즉, 인증되지 않은 인바운드 연결은 바로 차단되는 기능입니다. 이러한 기능은 전체 조직 수준에서 도메인 멤버 컴퓨터의 보안을 한 층 강화 시킬 수 방안 중의 하나입니다. 그러나, 특정 도메인멤버 서버들은 주의 깊게 보호해야 할 개인 데이터, 의료 기록 및 신용 카드 정보와 같은 민감한데이터를 포함할 수도 있습니다. 이러한 경우에, 이러한 데이터에 접근이 필요한 사용자들만이 데이터를 접근할 수 있도록, 보안을 강화해야 하는 것이 정부의 권고 사항입니다. Server Isolation이라는 형태로 추가적인 보안 층을 구성함으로써, 이러한 요구 사항을 수용할 수 있습니다. ServerIsolation을 사용하게 되면, 지정되지 않은 도메인 멤버 컴퓨터 및 사용자는 이러한 중요 데이터에접근할 수 없도록 제한할 수 있습니다. 반면에, 이러한 중요 데이터에 접근해야 할 도메인 멤버컴퓨터 및 사용자를 지정함으로써, 지정된 도메인 멤버 컴퓨터 및 사용자만 접근할 수 있도록 구성할 수 있습니다. 또한, 이러한 종류의 데이터는 전송 중에 도청 예방을 위하여 반드시 암호화되어야 합니다.고급 보안이 포함된 Windows 방화벽을 사용하면, 특정 네트워크 연결은 도메인 그룹 구성원에기반한 특정 사용자만이 접근할 수 있도록 구성할 수 있습니다. 또한, 특정 사용자 뿐만 아니라도메인 그룹 구성원 내의 특정 컴퓨터만이 접근할 수 있도록 구성할 수도 있습니다. 이러한 2가지 종류의 제한 방식은 앞서 구성했던 인증 방법에 기반하여 구성할 수 있습니다. 마지막으로, 이러한 네트워크 연결은 다양한 암호화 알고리즘 중의 하나를 사용하여 암호화를 할 수 있습니다.이번 단계에서, 특정 그룹의 구성원인 특정 사용자만이 WFASSVR1 서버에 접근할 수 있도록 인바운드 방화벽 규칙을 생성합니다. 또한, WFASSVR1 서버로의 모든 연결은 암호화를 반드시 요구하도록 방화벽 규칙을 구성합니다.(주의) 실제 환경에서, Domain Isolation 구성 없이 Server Isolation만을 구현하기를 원하는 고객이 있을 수 있습니다. 본 가이드는, Domain Isolation이 事 前 에 구성되어 있고, 추가적으로Server Isolation을 구현하는 것을 가정합니다. Server Isolation 만을 구축하기 위해서, 관리자는인증 요청하는 연결 보안 규칙을 생성 및 배포해야만 합니다. 그러나, 조직 내의 모든 컴퓨터에인증 요청하는 연결 보안 규칙을 배포하는 대신에, 논리적으로 분리가 필요한 서버와 이 서버에 접근해야 할 클라이언트 컴퓨터에만 연결 보안 규칙을 배포해야 합니다. 동일한 보안 그룹필터를 사용한 인증 연결 보안 규칙의 배포는 이번 단계에서 소개합니다.페이지 170 / 232