‘관리도구’à’인터넷 인증 서비스’를 클릭하여 관리콘솔을 열고, 왼쪽 패널에서 ‘RADIUS클라이언트’를 마우스 오른쪽 클릭하여 ‘새 RADIUS클라이언트’를 선택한다.

‘이름 및 주소’창에서는 클라이언트를 식별할 수 있는 이름을 입력하고 RADIUS클라이언트의 IP주소나 DNS이름(FQDN)을 입력해야 한다.

‘추가정보’창에서 클라이언트 공급업체에서 RADIUS Standard를 선택한 후 RADIUS클라이언트와 공유할 암호를 입력한다. 암호는 대/소문자,특수문자 등을 조합하여 22자까지 생성할 수 있다. 보안을 위하여 최대한 복잡한 암호를 사용하는 것이 좋다.

‘요청에 메시지 인증자 특성이 포함되어야 함’옵션을 체크하면 위의 ‘공유암호’를 키로써 RADIUS서버와 클라이언트간의 메시지를 암호화한다. 보안상 좋은 설정이다.

Active Directory 환경에서는 IAS서버를 Active Directory로부터 인증받아야 한다. 인터넷 인증 서비스를 마우스 오른쪽 클릭한 후 ‘Active Directory에 서버 등록’을 선택한다.

권한설정을 하겠다는 메시지가 팝업된다. [확인]을 눌러서 다음으로 진행한다.

권한이 추가되었음을 보여준다.

‘관리도구’->’라우팅 및 원격액세스’관리콜솔을 열고, 서버이름을 마우스 오른쪽 클릭하여 ‘속성’을 선택한다.ㅣ

서버의 등록정보가 나오면 ‘보안’탭을 열고 ‘인증공급자’항목을 확인한다. 기본값은 ‘Windows인증’이다. RADIUS인증으로 공급자를 바꾼다.

이어서 RADIUS인증을 위해 RADIUS서버를 지정해 주어야 한다. 인증공급자 항목 옆의 [구성]버튼을 클릭한다.

RADIUS서버를 추가할 수 있는 화면이 나온다. [추가]버튼을 누른다.

RADIUS서버추가 화면에서 서버 이름 항목에 RADIUS서버의 IP나 FQDN을 입력한다. 암호 항목에는 RADIUS에서 지정했던 것과 동일한 암호를 입력해 주어야 한다.

RADIUS서버가 추가된 것을 볼 수 있다. 여러대의 RADIUS서버가 있다면 ‘초기점수’에 있는 점수가 낮은 순서대로 사용된다.

같은 방법으로 ‘계정 공급자’항목도 RADIUS를 이용하도록 구성할 수 있다. 여기서 계정은 사용자 계정등을 의미하는 계정이 아니라 ‘과금’을 위한 계정에 해당한다. 계정 공급자를 RADIUS로 변경하지 않으면 모니터링을 위한 로깅 등은 여전히 RAS서버에서 관리된다.

서비스를 구성하고 나면 원격 액세스 서비스가 재 시작된다.

RADIUS클라이언트 구성을 마쳤다. <그림7-85>의 화면과 비교해 보면 ‘원격 액세스 정책’및 ‘원격 액세스 로깅’항목이 없어진 것을 알 수 있다. 이제부터 정책 및 로깅은 RADIUS서버역할을 하는 IAS서버에서 관리되는 것이다.

‘제어판’à’네트워크 연결’로 접근했다. ‘새 연결 마법사’를 클릭한다.

처음 접근할 때 위치정보를 물어보는 화면이 팝업된다. 클라이언트가 있는 위치에 대한 정보를 입력해 준다.

이 정보는 나중에 ‘제어판’à’전화 및 모뎀옵션’을 통해서 수정할 수 있다.

전화 및 모뎀 옵션을 설정하고 [확인]을 누른다.

이제 네트워크 연결 마법사가 시작된다.

네트워크 연결 형식에서 '회사 네트워크에 연결'을 선택한다. <그림7-21>

전화접속 연결인지 가상사설망(VPN)연결인지를 선택해야 한다. 예제에서 모뎀을 가진 전화접속 서버에 연결하고자 함으로 '전화 접속 연결'을 선택했다.

연결의 이름을 입력한다. 알기 쉬운 이름을 사용하면 된다. 예제에서는 ‘회사서버’라고 입력했다.

'전화 걸 번호'창에서 전화접속 서버의 전화번호를 입력한다. 컴퓨터대 컴퓨터가 아니라 사람대 사람의 전화통화를 하는 것이라고 생각하면 쉽다.

이제 설정을 마쳤다. [마침]을 눌러서 마법사를 마친다.

마법사를 완료하고 나면 '네트워크 연결'화면의 전화접속 항목아래에 ‘회사서버’라는 새로운 연결이 추가된 것이 보인다. <그림7-26>

자 이제 제대로 접속이 될 것인지 테스트를 해 보자. <그림7-26>에서 ‘회사서버’ 아이콘을 더블클릭했다.

사용자 이름과 암호를 입력하고 [전화걸기]를 클릭했다.

해당 전화번호로 전화를 걸고 있다.

연결이 되었다. 사용자 이름과 암호를 확인하는 ‘인증’과정을 거치고 있다. 이 때 해당 사용자가 전화접속서버에 ‘다이얼인’권한을 가지고 있지 않다면 권한이 없다는 메시지가 나온다.

인증이 되었다. 클라이언트 컴퓨터를 RAS서버가 속해있는 네트워크에 등록하는 과정이 나온다.

등록이 성공적으로 되었다면 등록이 되었음을 보여주는 메시지가 나오고 작업표시줄에서 '네트워크'아이콘을 볼 수 있다.

먼저 RAS서버로 구현하고자 하는 시스템에 전화회선이 연결된 모뎀이 있어야 한다. 모뎀을 추가하고 나면 제대로 동작하는지 "장치관리자"를 통해서 확인한다.<그림7-1>

모뎀을 제대로 설치했다면 RAS서비스를 설정해야 한다. '관리도구à라우팅 및 원격액세스'를 통해서 관리콘솔로 접근한 다음, 서버이름을 더블클릭해 본다. <그림7-2>처럼 빨간색 화살표가 아래로 향해 있는 것이 보인다. 서비스가 멈춰 있다는 뜻이다. 서버 이름을 클릭하고 마우스 오른쪽 단추를 눌러서 '라우팅 및 원격액세스 사용 및 구성’을 클릭한다.

라우팅 및 원격 액세스 서버 설치 마법사가 시작되었다.

일반구성 창에서 "원격 액세스(전화 접속 또는 VPN)"를 클릭하고 [다음]을 누른다. 5가지 메뉴 중 하나를 선택할 수 있다. 각각 용도가 다르며, 지금 설정할 수도 있고 나중에 각각 추가로 구현할 수도 있다.

첫번째 항목인 ‘원격 액세스’를 선택하였다.

VPN서비스를 할 것인지, 전화접속 서버로 동작할 것인지를 선택한다. <그림7-5>

네트워크를 선택하라는 화면이 나온다. 클라이언트가 전화접속을 통해 접근했을 때 내부의 어떠한 네트워크에 연결하도록 허용할 것인지가 결정된다.

TCP/IP를 사용하기 때문에 당연히 IP Address 구성이 있어야 한다. 방법은 두 가지가 제공된다. DHCP Server를 사용하거나 RAS서버에서 직접 IP 범위를 셋팅할 수 있다. DHCP Server를 사용하겠다고 구성하면 별도의 DHCP 서비스를 구현해야 할 것이다. 예제에서는 직접 이 서버에 IP범위를 구성하도록 한다.<그림7-7>

예제에서 RAS서버의 IP는 192.168.0.15이다. 클라이언트를 위해 설정하는 주소범위는 RAS서버의 IP와 같은 네트워크ID를 사용하는 IP Address범위를 지정한다. 예제에서는 192.168.0.56 ~ 192.168.0.60까지 5개의 IP Address를 범위로 지정하였다.

RADIUS를 사용할 것인가를 묻는 화면이 나온다. 기본설정은 '아니오'이다. RADIUS에 대한 설명은 이 장의 마지막에서 다룬다. 기본설정을 그대로 두고 [다음]으로 진행한다.

'라우팅 및 원격액세스 서버 설치마법사'완료 화면이 나오면 요약정보를 확인하고 [마침]을 눌러서 마법사를 마친다.

DHCP릴레이 관련한 메시지가 팝업된다. <그림7-8>의 경우처럼 RAS서버에서 IP범위를 만들 경우에는 필요없는 옵션이다. 무시해도 좋다. 하지만, DHCP Server로부터 IP Address를 받도록 설정을 했다면 DHCP Relay agent를 구성해 주어야 한다.

라우팅 및 원격 액세스 서비스를 시작하고 있다.

설정에 문제가 없었다면 서비스는 시작되고, 서버이름을 확인해 보면 녹색의 화살표가 up되어 있는 것을 확인할 수 있다. 서버이름을 마우스 오른쪽 클릭하여 ‘속성’을 선택한다.

서버의 등록정보를 확인하면 <그림7-14>와 같다. 원격액세스 서버 항목에 체크되어 있는 것을 확인할 수 있다. 이 서버를 추가로 라우터로도 사용하기를 원한다면? 라우터 항목에 체크를 하고 구성을 할 수 있다. 된다. 처음 서비스를 구성할 때는 마법사를 통해서 접근하지만, 이미 서비스가 시작되어 있을 때는 마법사를 이용한 설정은 할 수 없다. 등록정보를 이용해서 추가를 해 주어야 한다.

이제 RAS클라이언트가 서버로 전화를 걸면 서버는 전화연결을 받을 수 있도록 구성이 되었다. 여기까지 셋업을 하면 서버구성은 끝났지만, 추가로 생각해 봐야 할 옵션이 있다. 만일 특별한 RAS사용자에 대해서 서버측에서 "콜백(call back)"옵션을 지정했다면 그때는 클라이언트로부터 전화를 받은 서버가 전화를 클라이언트 컴퓨터로 되걸어 주어야 할 필요가 생긴다.

그럴 경우를 고려한다면 추가로 <그림7-15>의 옵션을 체크해 주어야 한다. 관리콘솔의 왼쪽 패널의 서버이름 아래에 '포트'를 클릭하고, 등록정보를 연 다음 모뎀의 [구성]을 클릭하면 접근할 수 있다. 기본설정은 '원격 액세스 연결(인 바운드만)'으로 되어 있다. '필요시 전화접속 라우팅 연결(인 바운드 및 아웃바운드)'옵션도 체크를 해 주면 된다.