Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

단계 1: IPsec Client-to-Gateway 시나리오 지원을 위한 랩 컴퓨터 재구성(중요) 이 시나리오는 Windows Server 2008 R2 및 Windows 7 이상의 운영체제에서만 가능합니다.앞선 시나리오에서, 총 3대의 컴퓨터는 단일 서브넷에 존재하고, 10.0.0.x IP주소로 각기 구성되어있습니다. 다음 절차에서, 공용 네트워크로 구성된 다른 네트워크 상으로 CLIENT1W8 컴퓨터를이동시킵니다. 또한, 동일 공용 네트워크에 연결된 공용 네트워크 어댑터를 추가적으로WFASSVR1 서버에 구성합니다. WFASSVR1 서버는 IPsec 게이트웨이 역할을 담당하고, CLIENT1W8컴퓨터가 10.0.0.x 사설 네트워크에 존재하는 DC1 서버에 네트워크 연결을 제공하는 게이트웨이역할을 수행합니다. 또한, 앞선 시나리오에서 CLIENT1W8 및 WFASSVR1에 적용되었던 그룹 정책개체를 제거합니다. 아래는 IPsec Client-to-Gateway 시나리오를 위한 랩 재구성의 개략적인 구성도입니다.IPsec Client-to-Gateway 시나리오를 위한 랩 재구성• Firewall Settings for Windows Servers 그룹 정책 삭제• Firewall Settings for Windows Servers 그룹 정책 삭제• Domain Isolation 그룹 정책 삭제Secure(Trusted) Zone개인 네트워크와 공용 네트워크 사이에IP Forwarding 구성DC1.CORP.DONGCLEE.com• IP : 10.0.0.1 (개인네트워크)• S/M : 255.0.0.0• DG : 10.0.0.91• DNS : 10.0.0.1Windows Server 2012CLIENT1W8.CORP.DONGCLEE.comWindows 8• IP : 131.107.0.201• S/M : 255.255.0.0• DG : 131.107.0.200• DNS : 10.0.0.1Unsecure(Untrusted) ZoneWFASSVR1.CORP.DONGCLEE.com• IP : 10.0.0.91 (개인 네트워크)• S/M : 255.0.0.0• DG : none• DNS : 10.0.0.1• IP : 131.107.0.200 (공용 네트워크)• S/M : 255.255.0.0• DG : none• DNS : noneWindows Server 2012Telnet ServerCORP.DONGCLEE.com앞선 시나리오에서 적용됐던 그룹 정책 개체 제거1. WFASSVR1 컴퓨터에서 관리자 계정으로 로그인 한 후, 시작 화면에서, 그룹 정책 관리도구를 수행합니다.페이지 206 / 232