Windows Server에 DirectAccess 설치 및 구성을 위한 종합 가이드

1단계: 원격 액세스 관리 역할 설치

DirectAccess에 필요한 도구에 액세스하려면 원격 액세스 관리 역할을 추가하는 것부터 시작하세요.

• 서버 관리자를 엽니다.
• 서버 구성 섹션에서 “역할 및 기능 추가”를 선택합니다.
• “다음”을 클릭하여 마법사를 진행하세요.
• 역할 기반 또는 기능 기반 설치를 선택하고 계속하세요.
• 풀에서 서버를 선택하고 “다음”을 클릭하세요.
• “다음”을 선택하여 서버 역할 섹션을 다시 건너뜁니다.
• 원격 액세스 관리 도구 및 모든 관련 옵션이 선택되어 있는지 확인하세요.

전문가 팁: 설치 후 서버 관리자 대시보드를 통해 역할이 올바르게 구성되었는지 확인하세요.

2단계: 고정 IP 주소 할당

필수 단계는 DirectAccess 서버에 대한 정적 IP 주소를 구성하는 것입니다.

• 서버 관리자에서 로컬 서버로 이동하여 이더넷 링크를 클릭합니다.
• 네트워크 어댑터를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
• 인터넷 프로토콜 버전 4(TCP/IPv4)를 선택한 다음 속성을 클릭합니다.
• “다음 IP 주소 사용”과 “다음 DNS 서버 주소 사용”을 선택하세요.
• DNS 섹션에 서버의 지정된 고정 IP 주소를 입력하세요.
• “확인”을 클릭하여 변경 사항을 적용합니다.

전문가 팁: 네트워크 구성에 맞는 올바른 서브넷 내에 정적 IP가 있는지 확인하세요.

3단계: 보안 그룹 설정 및 권한 관리

DirectAccess 클라이언트에 대한 보안 그룹을 만들고 적절한 권한 설정을 확인합니다.

• 서버 관리자를 실행합니다.
• 도구에서 Active Directory 사용자 및 컴퓨터로 이동합니다.
• 서버 이름을 확장하고 사용자로 이동한 후 마우스 오른쪽 버튼을 클릭하고 새로 만들기 > 그룹을 선택합니다.
• 그룹 이름을 지정하고 기본 설정을 유지한 후 “확인”을 클릭합니다.

다음으로, 인증된 사용자에게 모든 권한을 부여합니다.

• 서버 관리자로 돌아가서 도구 > 인증 기관으로 이동합니다.
• 인증서 템플릿을 마우스 오른쪽 버튼으로 클릭한 다음 관리를 클릭합니다.
• 웹 서버 템플릿을 찾아 마우스 오른쪽 버튼을 클릭하여 속성에 접근합니다.
• “전체 제어” 상자를 체크하고 “확인”을 눌러 필요한 사용자에게 액세스 권한을 부여합니다.
• Restart-Service certsvc 관리자 권한 PowerShell 프롬프트에서 실행합니다.

전문가 팁: DirectAccess 설정의 보안을 보장하려면 정기적으로 권한을 검토하세요.

4단계: DirectAccess-NLS A 레코드 구성

네트워크 위치 서버(NLS)에 대한 호스트 A 레코드를 설정하는 것이 필수입니다.

• 서버 관리자에서 도구 > DNS 관리자로 이동합니다.
• 로컬 도메인을 마우스 오른쪽 버튼으로 클릭하고 새 호스트(A 또는 AAAA)를 선택합니다.
• 이름으로 “DirectAccess-NLS”를 입력하고 서버의 IP 주소를 입력합니다.
• “호스트 추가”를 선택하고 작업을 확인하세요.

전문가 팁: 명령 프롬프트를 사용하여 DNS 레코드를 확인하여 올바르게 등록되었는지 확인할 수 있습니다.

5단계: DirectAccess 활성화

마지막으로, 다음 단계에 따라 원격 액세스 관리 도구를 통해 DirectAccess를 활성화합니다.

• 서버 관리자를 열고 도구 > 원격 액세스 관리로 이동합니다.
• 오류 경고가 나타나더라도 계속 진행하고 구성 탭으로 이동합니다.
• “DirectAccess 사용”을 선택합니다.
• DirectAccess 활성화 마법사가 시작됩니다.”다음”을 누릅니다.
• “추가”를 클릭한 다음 “고급”을 클릭하고 “지금 찾기”를 선택하세요.
• 직접 액세스 컴퓨터 그룹을 선택하고 확인합니다.
• “모바일 컴퓨터에만 DirectAccess 사용”을 선택하고 계속 진행합니다.
• “에지 장치 뒤”(단일 네트워크 어댑터 포함)를 선택하고 계속 진행합니다.
• 완료될 때까지 안내 메시지를 따르고 “완료”를 클릭하세요.

마지막으로 대시보드에서 구성 상태를 확인하세요.모든 표시기가 녹색이 될 때까지 필요에 따라 새로 고침하세요.단, 무시해도 되는 표시기는 제외합니다.

DirectAccess의 전제 조건은 무엇입니까?

어떤 인터넷 연결에서도 DirectAccess에 접속할 수 있나요?