원격 액세스 개요

역할 및 기능 추가 마법사 또는 Windows PowerShell을 사용하여 원격 액세스 서버 역할을 설치하는 경우 다음 세 가지 역할 서비스 중 하나 이상을 설치하도록 선택할 수 있습니다.

이러한 서비스는 개별적으로 또는 동일한 서버에 설치할 수 있습니다.

Important

Microsoft Azure의 VM(가상 머신)에 원격 액세스를 배포하지 마세요. Microsoft Azure에서 원격 액세스 사용은 지원되지 않습니다. Azure VM에서 원격 액세스를 사용하여 VPN, DirectAccess 또는 Windows Server의 다른 원격 액세스 기능을 배포할 수 없습니다. 자세한 내용은 Microsoft Azure 가상 머신에 대한 Microsoft 서버 소프트웨어 지원을 참조 하세요.

DirectAccess 및 VPN 서비스

VPN(RAS)

VPN 서비스는 인터넷 연결과 터널링 및 데이터 암호화 기술의 조합을 사용하여 원격 클라이언트 및 사무실에 연결합니다.

VPN 및 라우팅 서비스를 사용하면 Always On VPN을 배포하도록 선택할 수도 있습니다. Always On VPN을 사용하면 Windows 10 클라이언트가 수동으로 연결하지 않고도 내부 네트워크의 공유 리소스, 인트라넷 웹 사이트 및 애플리케이션에 안전하게 액세스할 수 있습니다. 자세한 내용은 Always On VPN을 참조 하세요.

DirectAccess

DirectAccess를 사용하면 기존 VPN 연결 없이도 원격 사용자가 조직 네트워크 리소스에 연결할 수 있습니다. DirectAccess 연결을 사용하면 원격 클라이언트 컴퓨터가 항상 조직에 연결됩니다. VPN 연결에 필요하므로 원격 사용자가 연결을 시작하고 중지할 필요가 없습니다. 또한 IT 관리자는 실행 중이고 인터넷에 연결되어 있을 때마다 DirectAccess 클라이언트 컴퓨터를 관리할 수 있습니다.

Important

Windows 10 이상에서는 Always On VPN을 사용하여 연결하는 것이 좋습니다. DirectAccess는 Windows 10 이전의 클라이언트에만 사용해야 합니다.

라우팅 서비스

라우팅 서비스를 사용하면 로컬 영역 네트워크의 서브넷 간에 네트워크 트래픽을 라우팅할 수 있습니다. 라우팅은 다음 기술을 지원합니다.

완전한 기능을 갖춘 라우터는 물리적 컴퓨터 또는 Hyper-V를 실행하는 컴퓨터에서 VM(가상 머신)으로 RAS를 배포할 수 있습니다.

LAN 라우터로 원격 액세스를 설치하려면 서버 관리자 역할 및 기능 추가 마법사를 사용하고 원격 액세스 서버 역할 및 라우팅 역할 서비스를 선택하거나 관리자 권한 Windows PowerShell 프롬프트에서 다음 명령을 입력한 다음 Enter 키를 누릅니다.

Install-RemoteAccess -VpnType RoutingOnly

웹 애플리케이션 프록시 서비스

웹 애플리케이션 프록시 서비스는 회사 네트워크 내의 웹 애플리케이션에 대한 역방향 프록시 기능을 제공하여 모든 디바이스의 사용자가 회사 네트워크 외부에서 액세스할 수 있도록 합니다. 웹 애플리케이션 프록시 AD FS(Active Directory Federation Services)를 사용하여 웹 애플리케이션에 대한 액세스를 사전 인증하고 AD FS 프록시로도 작동합니다.

원격 액세스를 웹 애플리케이션 프록시 설치하려면 서버 관리자 역할 및 기능 추가 마법사를 사용하고 원격 액세스 서버 역할 및 웹 애플리케이션 프록시 역할 서비스를 선택하거나 Windows PowerShell 프롬프트에서 다음 명령을 입력한 다음 Enter 키를 누릅니다.

Install-RemoteAccess -VpnType SstpProxy

자세한 내용은 웹 애플리케이션 프록시 참조하세요.

다른 네트워킹 기술에 대한 자세한 내용은 Windows Server의 네트워킹을 참조하세요.

다음 단계

이제 원격 액세스 역할이 무엇인지 알아보았습니다. 배포 중에 도움이 될 수 있는 몇 가지 문서는 다음과 같습니다.