01. VPN 의 개요

CHAPTER 20.

VPN( 가상 사설 망 )

한빛미디어㈜ - 2 -

IT COOKBOOKIT COOKBOOK

ehanbit.net

Windows Server 2003

01. VPN 의 개요

VPN( 가상 사설 망 ) 은 개인 네트워크를 확장한 네트워크로 인터넷 같은 공용 네트워크를 통한 연결을 지원조직의 외부에 있는 조직원이 조직 내부의 네트워크 자원을 마치 내부에 있는 것처럼 사용



ehanbit.net

Windows Server 2003

02. VPN 관련 프로토콜

VPN 프로토콜은 LAN 프로토콜인 TCP/IP, IPX/SPX, NetBEUI 등의 데이터 패킷을 포함한 PPP 데이터 패킷을 캡슐화하여 클라이언트와 원격 액세스 서버 사이에서 전송되는 데이터 패킷이 외부로 유출되지 않도록 보안성과 유효성을 강화하는 역할을 수행

이러한 캡슐화 과정 전체를 터널링이라고도 한다

대표적인 프로토콜로 PPTP 와 L2TP 가 있다



ehanbit.net

Windows Server 2003

PPP

PPP( 지점간 프로토콜 ) 는 서로 다른 공급업체의 원격 액세스 소프트웨어들이 상호 운영될 수 있도록 해주는 표준 프로토콜 집합PPP 표준은 SLIP 과 같은 이전 표준에는 없는 고급 기능을 허용데이터 압축과 암호화 등

여러 LAN 프로토콜을 지원TCP/IP나 IPX를 네트워크 프로토콜로 사용할 수 있다 .

PPTP(지점간 터널링 프로토콜)와 L2TP(계층 2 터널링 프로토콜) 프로토콜의 기초



ehanbit.net

Windows Server 2003

PPTP

PPTP( 지점간 터널링 프로토콜 ) 은 Windows NT 4.0 과 Windows 98에서 처음 지원된 터널링 프로토콜

PPP 의 확장 버전으로 PPP 의 인증 , 압축 및 암호화 메커니즘을 활용

VPN 서버의 PPTP 지원은 Windows Server 2003 에 기본으로 제공 - TCP/IP 프로토콜과 함께 설치

PPTP 는 TCP/IP 기반의 네트워크에서 VPN 연결을 만들어 원격 컴퓨터로부터 개인 서버로 보안된 데이터 전송이 이루어지게 한다 .

PPTP 는 PPP 데이터그램 내에서 IP 나 IPX 패킷을 캡슐화한다 . 즉 , 특정 네트워크 프로토콜에 기반으로 하는 응용 프로그램을 원격으로 실행할 수 있다 .



ehanbit.net

Windows Server 2003

L2TP

RFC 에 제안된 터널링 프로토콜

L2TP 는 암호화 서비스를 위해 IPSec( 인터넷 프로토콜 보안 ) 를 사용

주요 VPN 서비스인 개인 데이터의 캡슐화와 암호화를 제공

L2TP 와 IPSec 은 VPN 클라이언트와 VPN 서버 양측에서 모두 지원되어야 한다 .



ehanbit.net

Windows Server 2003

IPSec

외부의 보안 공격으로부터 개인 네트워크를 방어하는 정책

IP 패킷의 내용을 보호와 패킷 필터링 및 통신의 신뢰성 강화를 통해 보안 공격에 대한 방어수단을 제공하는 것을 목적으로 함

IPSec 은 엔드 투 엔드 보안 모델을 기반으로 함

IETF IPSec 작업 그룹에서 개발한 산업 표준을 기반으로 한다 .

IPSec 은 개인 네트워크 , 도메인 , 사이트 , 원격 사이트 , 엑스트라넷 , 전화 접속 클라이언트 사이의 통신을 보호

또한 특정 트래픽 유형의 확인 또는 전송의 차단에도 사용할 수 있다 .

LAN 에서 클라이언트 / 서버 혹은 피어 투 피어로 , WAN 에서 라우터 간 혹은 게이트웨이 간에 , 개인 네트워크에서 인터넷이나 전화 접속을 통하여 연결하는 클라이언트에 모두 적용될 수 있다 .



ehanbit.net

Windows Server 2003

03. VPN 의 구성 방법

Windows Server 2003 에서 실제로 원격 액세스 서비스를 제공하도록 구성하고 클라이언트가 이 원격 액세스 서버로 접근하여 내부 네트워크로 연결할 수 있도록 하기 위해서는 네트워크의 관리자가 네트워크 구성 , 원격 액세스 정책 구성 , 도메인 구성 , 보안 구성에까지의 포괄적인 설계 과정을 거쳐야 한다 . 여기에는 다음의 네가지 주요 단계를 포함한다 . 이 작업들은 네트워크의 관리자만이 가능하다 .

1. VPN 서버에 하드웨어를 설치한다 .

2. LAN 및 WAN 어댑터에 TCP/IP 를 구성한다 .

3. 라우팅 및 원격 액세스 서비스를 설치한다 .

4. VPN 서버에서 인트러넷 및 인터넷으로의 접근 경로를 구성한다 .



ehanbit.net

Windows Server 2003

라우팅 및 원격 액세스 서비스를 설치하기

1. [ 시작 ] → [ 모든 프로그램 ] → [ 관리 도구 ] → [ 라우팅 및 원격 액세스 ]를 실행한다 . [ 라우팅 및 원격 액세스 ] 관리 콘솔에 서버 개체가 아래 방향을 가리키는 빨간 화살표가 있음을 볼 수 있다 . 빨간 화살표는 서버가 구성되지 않았음을 나타나는 것으로 설정이 완료되고 서비스가 실행되면 위쪽을 가리키는 녹색 화살표로 바뀐다 . 서버 개체를 선택하고 마우스의 오른쪽 버튼을 누른 다음 [ 라우팅 및 원격 액세스 구성 및 사용 ] 을 선택하여 라우팅 및 원격 액세스 서버 설치 마법사를 실행한다 .

한빛미디어㈜ - 10 -


ehanbit.net

Windows Server 2003


2. ‘ 라우팅 및 원격 액세스 서버 설치 마법사’가 나타나면 ‘다음’ 버튼을 누른다 .

한빛미디어㈜ - 11 -


ehanbit.net

Windows Server 2003


3. ‘ 구성’ 창에서는 서버가 선택할 수 있는 서비스가 옵션으로 제공된다 . 여기서 ‘원격 액세스 ( 전화 접속 또는 VPN)(R)’ 옵션을 선택하고 ‘다음’ 버튼을 누른다 .

한빛미디어㈜ - 12 -


ehanbit.net

Windows Server 2003


4. 다음 단계인 ‘원격 액세스’ 화면에서는 VPN 과 전화접속 연결의 선택 여부를 물어보고 있다 . 이때 둘 모두를 선택할 수도 있다 . 여기서는 VPN 을 선택하도록 한다 .

한빛미디어㈜ - 13 -


ehanbit.net

Windows Server 2003


5. 인터넷에 연결된 네트워크 인터페이스를 선택한다 . 아래의 체크 상자를 선택하면 네트워크 인터페이스로 들어오는 연결 시도 중 VPN 연결을 제외한 나머지는 모두 거부하게 된다 . ‘ 다음’ 버튼을 누른다 .

한빛미디어㈜ - 14 -


ehanbit.net

Windows Server 2003


6. 다음 단계로 넘어가면 아래와 같은 화면을 볼 수 있다 . 원격에 위치한 VPN 클라이언트가 VPN 서버로 연결하는 것은 어려운 일이 아니다 . 하지만 VPN 서버를 거쳐 내부 네트워크의 서버나 자원으로 접근하기 위해서는 해당 서브넷에서 사용할 수 있는 주소를 가져야 한다 . 이때 사용할 수 있는 방법이 다음 두 가지 옵션이다 . ‘ 자동으로’ 옵션은 DHCP 서버로부터 주소를 받아와서 할당하겠다는 의미로 사전에 DHCP 서버가 구성되어 있어야 한다 .

한빛미디어㈜ - 15 -


ehanbit.net

Windows Server 2003


7. ‘ 지정한 주소 범위에서’를 선택하면 클라이언트에게 VPN 서버가 할당할 주소를 미리 부여할 수 있다 . 여기서는 시작 IP 주소가 172.31.255.1 이고 종료 IP 주소가 172.31.255.254 인 고정 IP 주소 풀을 구성한다 .

한빛미디어㈜ - 16 -


ehanbit.net

Windows Server 2003


8. 주소 할당에 관한 설정을 마치고 나면 다중 원격 액세스 서버 관리를 위한 옵션의 선택 여부를 물어본다 . 다수의 원격 액세스 서버를 구축해 놓은 경우 , 관리의 일원화와 인증의 중앙 집중 처리를 위해 IAS(Internet Authentication Service) 를 설치 및 구성하게 되는데 , 이 IAS가 구동되는 서버를 RADIUS 서버라 한다 . 둘 중 하나의 옵션을 선택하고 ‘다음’ 버튼을 누른다 .

한빛미디어㈜ - 17 -


ehanbit.net

Windows Server 2003


9. 지금까지의 설정 사항을 확인시켜 주는 창에서 ‘마침’ 버튼을 누른다 .

Documents

01. VPN 의 개요