안녕하세요~
'이현호'님께서 작성해주신 SSTP 메뉴얼을 이용해서 VPN서버를 구축하였습니다.
필요에 의해 VPN 구축한 PC에 AD와 VPN을 위한 독립 인증서 서비스, NAT 도 설치하였습니다.
처음에는 접속도 잘 되고 다 좋은데 VPN서버(AD와 인증서, NAT 서비스 포함)를 재부팅시키면
VPN서버측에서 접속을 끊었다고하면서 VPN접속을 차단시켜버리내요.
대충 제가 보기에 보안관련 옵션을 건드려야 할 듯 한데, 어느부분을 건드려야 할지
잘 몰라서 막막합니다.
제가 무엇부터 손대야 할지 감이오시는분 계시면 조언 부탁드립니다. ^^;
문제가 없다고 생각해도 되는건지요?
RRAS는 재시작해봐도 안되고, '속성'탭을 다 눌러봐도 이거다싶은 녀석이 안 보이내요...
NAP 같은걸 설치해서 건드려 봐야 할까요?
DHCP 설정이 자동이라면 169.254.xxx.xxx 으로 시작되는 IP를 받을거에요 그럼 강제 끊김이 되는 현상이 생깁니다. 자신이 사용할 IP 대역을 수동으로 넣어주면 정상적으로 연결이 되요.
제 경우 서버 재부팅 하면 sstp만 접속이 안되는데..
손도장 삭제후 재등록하면 접속이 잘 됩니다.
2008 r2 사용중인데 버그가 아닌가 생각되네요.
단절되어 버리내요... 해결이 안되서 밀고 다시 작업하고 있습니다. DHCP를 좀 더 공부해서 셋팅
해봐야겠습니다. 단서 고맙습니다. ^^
김대형님 - 오... 그럴거라고는 생각 못해봤는데... 다시 설치후에 실험해봐야겠습니다. 정보 고맙습니다. ^^
그리고 IP 셋팅이 잘못되었거나 NAT 설정을 제대로 안해줬거나 해서 동시에 패킷이 못나간겁니다.
접속되고나서 안된건 라우팅 문제이지 그다음은 RRAS에서만 제대로 잡아주면 될거로 보입니다.
손도장 문제는 R2로 넘어오면서 만질일 없습니다.
그런데 DHCP가 문제내요. 일반적으로 PC에 설치된 NIC가 속한 대역(서브넷)을
범위로 만들어서 IP를 분배하는 걸로 알고 있는데, VPN 같은경우 이러한 대역(서브넷)을
어떻게 설정해야 제대로 IP를 분배하는지 잘 모르겠습니다.
지금껏 잘 되었던건 이유를 알 수 없는 대역이 자동으로 잡혀서 인것 같은데...
하루정도 고심해봐도 왜 잘 되었던건지 알 길이 없네요. ^^;