[윈도우 서버] RD Gateway

3389를 다른 번호로 변경하는 이유는 권한이 허용 되지 않은 사용자의 원격   

 접속을 차단하기 위함.

 

※ 원격 데스크톱 게이트웨이를 사용하는 이유

HTTPS(443)를 통해 RDP구성 암호화된 보안 연결

VPN 구성할 필요가 없다

광범위한 보안 구성 지점 건  RDP연결 제공

내부 네트워크 에 연결하기 위한 권한을 부여할 수 있는 정책을 구성할 수 있다.

(연결 가능한 사용자 그룹, 사용자 그룹, AD그룹)

NAP(네트워크 액세스 보호)를 사용하도록 구성할 수 있습니다.

 

RD 게이트웨이 서비스를 설치후 RD 게이트웨이 서버에 대한 인증서(CA) 구성 후, RD CAP(원격 데스크톱 연결 권한 정책),

RD RAP(원격 데스크톱 리소스 권한 / 엑세스 제어 정책)를 만들어야 합니다.

 

RD CAP:

AD로 통해 연결 할 사용자 지정

 

 

RD RAP:

연결 가능한 사용자의 내부 네트워크 리소스를 지정

 

원격 사용자가 적어도 하나의 RD CAP와 하나의 RD RAP에서 지정된 조건을 충족하는 경우 해당 사용자에게는 네트워크의 컴퓨터에 대한 액세스 권한이 부여

 

https://m.blog.naver.com/PostView.nhn?blogId=best798&logNo=220031233525&proxyReferer=https:%2F%2Fwww.google.com%2F