김진규 2014-01

별문제 없어보입니다.
포트 변경하신게 아니라면 방화벽 고급설정말고 일반설정에서 하셔도 됩니다.
시스템속성에 원격 부분설정 되어 있는지도 확인해보시구요 ^^

회원K 2014-01

RDP 접속은 잘 됩니다.
그런데, 이렇게해서 되는 것인지 궁금해서요.
해당 장비는 IDC에 투입할 것이고 불특정 다수가 웹서비스 접속을 하는 장비라서
보안을 너무 느슨하게 하는 것이 아닌가 하는 생각이 들어서요.

노리 2014-01

기본룰대로 하지마시고
변칙 사용하심 더 좋지 않을까 생각해 봅니다.

즉... 포트를 기본 포트인 3389말고
비정규 포트중 하나를 임의로 선택하셔서 사용하시면
아무라도 임의의 사용자들이 접속사도랄 할수있는 확률이 낮아지겠죠?

물론 저도 rdp포트는 기본 변경후 사용합니다.

붙는 방법은 서버이름:포트번호......^^

회원K 2014-01

ssh도 포트를 바꿔서 쓰는데, rdp도 그러면 되겠네요.
rdp 포트는 어디서 바꿔요???

딸기대장 2014-01

레지스트리 수정해야 됩니다. ^^
http://snoopybox.co.kr/1545

회원K 2014-01

감사합니다. 아무리 찾아도 포트변경이 없었는데 레지스트리네요...

미디블루 2014-01

사무실에 고정아이피 하나 사용하시고 해당 아이피만 오픈 하시죠??

회원K 2014-01

고정 ip는 고정된 비용이 지출되어야 하는 것고 집이나 스맛폰으로 접속할 때도 있을 것이구요.

노리 2014-01

생각을 조금 바꿔 보심이....

고정ip로 셋팅해주시는것이 더 좋고요
아무런 서비스도 하지않는 껍데기 서버로 접속후
다시 원격으로 윈도 서버들 접속하심 안전하지 않을까 생각해봅니다.

고로....
이 껍데기 서버만 털리지 않는다면
윈도서버의 rdp접속은 원천적으로 불가능해지기 때문인것이고요.

껍데기 서버는 idc에 가상화로 한대.....헤헤

저만의 윈도 노하우를 살짝 던져드렸습니다.

회원K 2014-01

서비스망과 운영의 망을 분리한 후에 (정부의 강제 권고 사항)
vpn 기능을 이용해서 운영망에 접속하게 하면
뭔가 다른 생각을 해야 할 것 같습니다.

idc에 windows 2012 R2 essential 서버 1대, 2012 r2 hyper-v 서버 2대. 이렇게 투입했을 때
2012 R2에서 hyper-v의 설정을 어떻게 제어하는지 테스트 하려니,
사무실에 조용한 서버 1대가 부족하네요. 하하하... 시끄러운 랙서버를 켜두기도 그렇고.

아직도 hyper-v와 vmware 고민중인데, 1분기중에는 결론을 내려야 할 것 같습니다.