IT STORYs

Windwos 2003 이 그룹멤버이고 이때 방화벽을 Windows 2008 DC 에서 컨트롤 하자고 하면 아래 위치의 그룹정책을 이용하면 된다 특정 포트에 대해 open 을 하고 싶다면 위 빨간색 메뉴를 선택하고 표시 메뉴를 누른 후 다음과 같이 적용하면 된다 위 예는 SQL 1433 포트와 Remotedesktop 3389 를 예외 허용하도록 적용한 화면이다. 위 를 이용하여 환경에 맞게 재 구성 할 수 있다.

Windows 2003 에서도 Firewall 설정 메뉴는 있었는데 Windows 2008 에서는 좀 더 세부적인 설정을 편리하게 할 수 있도록 UI를 제공하고 있다 예전 Windows 2000 에서는 inbound , outbound 포트 제어를 하기 위헤 불편한 ipsec 을 이용해야했지만 이제는 편리한 UI를 통해서 제어 가능하며 기타 고급옵션을 아래와 같이 제공합니다. 위와 같이 터널링이나 인증 및 서버간의 통신 옵션을 통하여 컴퓨터간의 통신에 있어 보안을 좀 더 강화 할 수 있도록 기능이 포함되어 있네요 이러한 셋팅들은 개인 보다는 기업에서 좀 더 유용하게 쓰일 수 있겠지요. 이런 셋팅을 일일히 각 컴퓨터를 설정하는것은 거의 불가능하며, 이럴때 AD 를 이용하면 그룹정책을 통하여 그룹별이나 전첵..