Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

10.0.0.0/8 CIDR(Classless Inter-Domain Routing) 표현을 사용하여 게이트웨이 서버 背後 의 사설 네트워크의 서브넷 ID를 입력한 후, 확인을 클릭합니다.7. “로컬 터널 끝점 (Local tunnel endpoint)” 부분에서, IPv4 주소 부분에 131.107.0.200(WFASSVR1 서버의 공용 네트워크 어댑터에 할당된 IP 주소)을 입력한 후, 다음을 클릭합니다.“터널 끝점(게이트웨이에서 클라이언트로) (Tunnel Endpoints (Gateway-to-Client))” 페이지에서 클라이언트 IP 주소를 지정하지 않고, “모든 IP 주소 (Any IP address)”로 이미 지정되어 있음을 확인할 수 있습니다. 이 규칙이 게이트웨이 서버의 모든 클라이언트와 일치하기 때문에, GPO 배포를 단순화하기 위한 Windows 7 및 Windows Server 2008 R2의신규 기능입니다. 각 클라이언트 컴퓨터를 위한 특정 로컬 터널 끝점 설정을 포함한 다중 규칙을 더 이상 배포할 필요가 없습니다.또한, “IPsec 터널 인증 적용 (Apply IPsec tunnel authorization)” 체크 상자를 유념해야합니다. 이 옵션 역시 Windows 7 및 Windows Server 2008 R2의 신규 기능입니다. 이 옵션은 게이트웨이에서 클라이언트로 및 사용자 지점 터널 형식에서 사용 가능합니다. 고급 보안이 포함된 Windows 방화벽의 속성 페이지의 IPsec 설정 탭에서, 터널을 사용하여 해당 게이트웨이에 연결할 수 있는 허가된 사용자 및 컴퓨터를 지정할 수 있습니다.8. 인증 방법 페이지에서, 고급을 선택한 후, 사용자 지정을 클릭합니다.9. 첫 번째 인증 방법 하위의 추가를 클릭합니다.10. 첫 번째 인증 방법 추가 대화 상자에서, 미리 공유한 키(권장하지 않음)을 선택한 후, 입력 창에 TunnelPassword123을 입력한 후, 확인을 2번 연속 클릭한 후에, 다음을 클릭합니다.페이지 225 / 232