Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

단계 1: 표준 Telnet 트래픽 차단 방화벽 규칙 추가 및 테스트먼저 모든 Telnet 트래픽을 차단하는 방화벽 규칙을 생성합니다. Telnet 차단 방화벽 규칙이 기존Telnet 허용 규칙에 우선해서 적용됨을 확인합니다. 아래 그림은 “Block All Telnet” 인바운드 차단규칙이 “Allow Encrypted Inbound Telnet to Group Members Only” 인바운드 허용 규칙에 앞서 우선 적용되기 때문에, CLIENT1W8 컴퓨터에서 Telnet WFASSVR1 연결은 실패하는 상황의 개략적인구성도입니다.Firewall Settings for Windows Servers 그룹 정책아웃바운드 규칙Allow Encrypted Inbound Telnet to Group Members Only (로컬 포트 : 23)Block All Telnet (로컬 포트 : 23)Firewall Settings for Windows Servers 그룹 정책DC1.CORP.DONGCLEE.com10.0.0.1Windows Server 2012Secure(Trusted) ZoneCLIENT1W8.CORP.DONGCLEE.comWindows 810.0.0.xtelnet WFASSVR1실패CORP.DONGCLEE.comWFASSVR1.CORP.DONGCLEE.com10.0.0.91Windows Server 2012Telnet ServerWFASSVR1 서버에 Telnet 차단 규칙 생성1. WFASSVR1 컴퓨터에서 관리자 계정으로 로그인 한 후, 시작 화면에서, Group PolicyManagement 도구를 수행합니다.2. 왼쪽 창에서, Group Policy Management -> 포리스트: CORP.DONGLCEE.com -> 도메인-> CORP.DOGNCLEE.com -> 그룹 정책 개체 -> Firewall Settings for Windows Servers순서로 클릭한 후, Firewall Settings for Windows Servers를 오른쪽 마우스 클릭한 후,편집을 클릭합니다.3. 그룹 정책 관리 편집기에서, Firewall Settings for Windows Servers -> 컴퓨터 구성 ->정책 -> Windows 설정 -> 보안 설정 -> 고급 보안이 포함된 Windows 방화벽 -> 고페이지 194 / 232