안녕하세요.
주니퍼 SSG20 장비 하나 얻어서 공부중인데, 윈도우 원격 데스크탑 연결을 하려고 하는데 잘 안되네요.
제가 세팅한 내용 입니다.
1. 네트워크에서 vip 설정
1) untrust 네트워크에 -> edit -> vip 생성 ( Same as the interface IP address 옵션사용 )
2) new vip 서버스 버튼 클릭하여 vip 서비스 지정 virtual port : 3389 ,
map to service : RDP_3389 (사용자정의로 만듬) , map to ip : 192.168.0.100 ( nat 안의 서버 )
2. Policies 등록
1) untrust -> trust 정책 생성
소스는 any, 목적지는 vip(eth0/0) , 서비스 RDP_3389 , ACTION permit 지정
이후 외부에서 tcping ip 3389 하면 포트가 오픈이 안된걸로 나오고,
원격 접속이 안되네요.
혹시 추가로 점검하거나 확인해야 할 사항이 있는지요?
고맙습니다.
나도 멋진넘이여..
회선 자체에서 막혀 있을수도 있지 않을까요?
3389는 윈도우 rdp 기본 포트라 막혀 있을수도..
외부에 오픈 되는 포트인데 보안상 포트 번호 바꾸시는게 좋을듯 합니다.
주니퍼 변경전에, ip-time 공유기로는 잘 동작이 됐었습니다.
그래서 포트가 차단되진 않았을거라 판단됩니다.
Log에 외부 접속 시도 하신 3389포트에 대한 기록이 있다면 셋팅이 어딘가 잘못된 것이고
없다면 회선 문제 일듯 합니다.
만약 로그에 기록이 있다면 connection refues 된 이유도 나올 것 같습니다.
내부에서 외부로 인터넷 등은 모두 잘 되서, 포트포워딩 작업하는데 안되네요..
참조해보세요.
처음 해당 문서 참조해서 작업을 했었거든요.
untrust ( eth0/0 vip 생성 10.10.1.10 )
trust ( nat 192.168.0.100 - 접속하려는 서버 )
입니다.
untrust 에서 vip 를 Same as the interface IP address 옵션사용해서 동일하게 만들었습니다.
( KT 에서 공인IP를 한개 받았서 사용합니다. )