서비스망과 운영의 망을 분리한 후에 (정부의 강제 권고 사항)
vpn 기능을 이용해서 운영망에 접속하게 하면
뭔가 다른 생각을 해야 할 것 같습니다.
idc에 windows 2012 R2 essential 서버 1대, 2012 r2 hyper-v 서버 2대. 이렇게 투입했을 때
2012 R2에서 hyper-v의 설정을 어떻게 제어하는지 테스트 하려니,
사무실에 조용한 서버 1대가 부족하네요. 하하하... 시끄러운 랙서버를 켜두기도 그렇고.
아직도 hyper-v와 vmware 고민중인데, 1분기중에는 결론을 내려야 할 것 같습니다.
회원K
포트 변경하신게 아니라면 방화벽 고급설정말고 일반설정에서 하셔도 됩니다.
시스템속성에 원격 부분설정 되어 있는지도 확인해보시구요 ^^
그런데, 이렇게해서 되는 것인지 궁금해서요.
해당 장비는 IDC에 투입할 것이고 불특정 다수가 웹서비스 접속을 하는 장비라서
보안을 너무 느슨하게 하는 것이 아닌가 하는 생각이 들어서요.
변칙 사용하심 더 좋지 않을까 생각해 봅니다.
즉... 포트를 기본 포트인 3389말고
비정규 포트중 하나를 임의로 선택하셔서 사용하시면
아무라도 임의의 사용자들이 접속사도랄 할수있는 확률이 낮아지겠죠?
물론 저도 rdp포트는 기본 변경후 사용합니다.
붙는 방법은 서버이름:포트번호......^^
rdp 포트는 어디서 바꿔요???
http://snoopybox.co.kr/1545
고정ip로 셋팅해주시는것이 더 좋고요
아무런 서비스도 하지않는 껍데기 서버로 접속후
다시 원격으로 윈도 서버들 접속하심 안전하지 않을까 생각해봅니다.
고로....
이 껍데기 서버만 털리지 않는다면
윈도서버의 rdp접속은 원천적으로 불가능해지기 때문인것이고요.
껍데기 서버는 idc에 가상화로 한대.....헤헤
저만의 윈도 노하우를 살짝 던져드렸습니다.
vpn 기능을 이용해서 운영망에 접속하게 하면
뭔가 다른 생각을 해야 할 것 같습니다.
idc에 windows 2012 R2 essential 서버 1대, 2012 r2 hyper-v 서버 2대. 이렇게 투입했을 때
2012 R2에서 hyper-v의 설정을 어떻게 제어하는지 테스트 하려니,
사무실에 조용한 서버 1대가 부족하네요. 하하하... 시끄러운 랙서버를 켜두기도 그렇고.
아직도 hyper-v와 vmware 고민중인데, 1분기중에는 결론을 내려야 할 것 같습니다.