안녕하세요~
저번달에 있었던 전산망대란(?)이 끝나고 보안정책이 강화됐니 마니 하면서 원격데스크톱 포트를
완전 차단 당해버렸습니다. 덕분에 주말에도 나가서 업무를 봐야하는 사태가... 뉴뉴
예전에 이현호님께서 올려주셨던 SSTP 가이드를 이용하여 원격과 기타등등 업무를 잘 썼던 기억이
있어서 이번에도 VPN을 사용해보려고 생각중이었습니다. 그런데 이번에 제 자리에 스토리지겸
개인 네트워크 구축을 위해 개인서버 한대를 갖다놓고 네트워크를 만들어 놓은 상태여서
SSTP로 연결 하기가 좀 애매한 상황이 되었습니다.
그러던중에 site to site (처음엔 gateway to gateway인줄알았습니다.) 기능이 있다는 걸 알게되었고
그에 대해서 이리저리 자료를 찾아봤습니다. 그러던 중에 VPN이라는게 대충 어떤건지 감도 잡았구요. ^^
site to site가 물리적 랜연결한것 처럼 한개의 통로로 연결되는게 아니라 서로가 서로에게 VPN 걸어서
만드는 개념인거 같더라구요.
우선 제가 찾아낸 바로는 SSTP는 site to site를 지원하지 않는다고 하더군요.
그래서 PPTP와 L2TP를 이용해서 연결해보려고 했는데, 포트가 다 막혀있는지 연결될 생각을 안하내요.
결국 SSTP만이 답이라는 이야긴대 이녀석은 site to site에서는 못쓴다고 그러고...
ForeFront TMG 사용하면 어떻게 할 수 있다고 하는것 같은대 없어서 테스트도 못하겠고... 뉴뉴
혹시 제가 놓친 부분이나 다른 대안을 알고 계신분 계시면 조언 좀 부탁드립니다.
PS> PPTP, L2TP가 포트 막혀있으면 못 쓰는거 맞는거죠? 이리저리 줏어들은거라 확실한지 모르겠내요. ^^;;
그런데 글쓴 내용은 단방향 VPN을 원하는거 같습니다.
SSTP VPN 서버를 구성할려면 80/443 포트가 열리면 됩니다. 인증서 맵핑도 중요하구요.
SSL VPN 서버 구성하기 까탈스럽다면 이진님이 판매하는 라우터 머죠? 그거 설치하면 인증서고 머고 그냥 붙는다고 합니다.
제가 찾아본 (주로 유투브) 실행관련 설명들은 서버 두대가 서로 VPN을 걸어서 양방향
통신을 하는것처럼(?) 하더라구요. 그래서 그렇게 설명드린거구요...
Site to Site가 따로 IP를 할당하거나 하지않고 연결이 되길래 해보려고 했는데 방화벽 탓인지
잘 안되서 SSTP로 연결한 후에 RRAS와 라우터 테이블을 이용해 Site to Site처럼 보이도록
해볼 계획입니다.