Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

6. 명령어 창에서 net view \\dc1 을 수행합니다.위 명령어는 컴퓨터의 이름을 찾기 위하여 DNS를 사용하고, 파일 서버 역할 내에서DC1으로부터 공유 폴더 정보를 요청하기 위하여 SMB 프로토콜 차단을 사용합니다. 이러한 모든 네트워크 패킷은 CLIENT1W8 과 WFASSVR1 사이의 IPsec 터널을 통하여 전달됩니다. 이러한 네트워크 패킷들은 사설 네트워크 쪽으로 전달된 후, WFASSVR1 게이트웨이에서 DC1 대상 서버까지 plaintext로 전달됩니다. DC1으로부터 응답은 DC1의 기본게이트웨이로 전달되고, 터널 모드 규칙은 이러한 응답을 IPsec ESP 헤더로 암호화하고,공용 네트워크 상의 CLIENTT1W8으로 전달합니다. 터널의 끝점이기 때문에, CLIENT1W8의 IPsec은 IPsec ESP 헤더를 제거한 후, 실제 요청을 했던 어플리케이션으로 데이터그램을 전달합니다.또한, 공용 네트워크에 위치하고 있는 CLIENT1W8 에서, gpupdate /force 명령어를 수행하여, 아래와 같이 정상적으로 그룹 정책이 적용되고 있음을 확인할 수 있습니다.페이지 229 / 232