1. 지사에서 본사 내부망에 접속해야 할 때
지사의 경우 직원 수가 많으므로 장비를 통한 접속(다이얼인) 방식을 권장합니다. 라우팅 항목을 활용해 필요한 데이터만 전달하여 업무 효율을 높일 수 있습니다.
2. 외근 직원이 임시로 사용하는 경우【아래에서 win10{제A항}과 win7{제B항}의 시스템 내장 터널 클라이언트 설정 방법을 안내합니다】
먼저 회사 SSTP 접속 주소를 확인하십시오: (관리자에게 문의하십시오)
{SSTP 접속에 실패한 경우 L2TP 방식으로 접속해 보십시오. 사전 공유 키를 사용하는 L2TP/IPsec을 사용할 수 있으며, 사전 공유 키는 다음과 같습니다: (실제 키는 관리자에게 문의하십시오) 접속 주소는 입니다(관리자에게 문의하십시오)}
직원 개인 PC에서 이 방식을 사용해 접속할 경우 대용량 다운로드나 동영상 시청은 권장하지 않습니다. 이는 본사 인터넷 부담을 줄이기 위함입니다. 장기간 사용하는 경우에는 아래 세 번째 방법을 사용하십시오.
3. 자주 출장 다니는 직원 또는 재택근무로 장시간 사용하는 경우에는 아래 문서{제C항}를 참고하십시오;
사용 빈도가 높은 사용자에게는 아래 전용 클라이언트 소프트웨어 설치를 권장합니다. 이를 통해 자동 분기가 가능하며, 모든 트래픽이 본사로 전달되어 본사 인터넷 출구 대역폭에 영향을 주는 것을 방지할 수 있습니다.
제(A)항 win10 터널 설정 방법:
1. 왼쪽 아래의 “시작” 아이콘을 클릭합니다.
2. “설정” 버튼을 클릭해 장치 메뉴로 들어갑니다.
3. “네트워크 및 인터넷”을 클릭합니다.
4. “VPN”을 클릭합니다.
5. “VPN 추가”를 클릭합니다.
6. 아래 그림 설명에 따라 계정 등의 정보를 입력하고 저장합니다.
7. 방금 만든 VPN을 선택하고 “연결”을 클릭하여 “완료됨”이 표시되면 VPN 접속에 성공한 것입니다.
8. 연결 후에는 모든 트래픽이 본사 네트워크로 전달되므로 대용량 다운로드나 동영상 시청 시에는 VPN 연결을 해제할 것을 권장합니다. (자동 분기 제외)
제(B)항 win7 시스템 터널 설정 방법
먼저, 바탕 화면 오른쪽 아래의 네트워크 연결 아이콘을 마우스 오른쪽 버튼으로 클릭하고 ‘네트워크 및 공유 센터’를 선택하여 네트워크 및 공유 센터 창으로 들어갑니다. (바탕 화면의 네트워크 아이콘을 마우스 오른쪽 버튼으로 클릭한 후 ‘속성’을 선택해도 됩니다.)
2단계. 아래 그림과 같이 ‘새 연결 또는 네트워크 설정’을 선택합니다.
3단계. 아래 그림의 상자에서 ‘직장에 연결’을 선택합니다.
4단계. ‘내 인터넷 연결 사용(VPN)’을 선택합니다.
5단계. VPN 서버 주소를 입력합니다: (주소는 관리자에게 문의하십시오) 그림과 같이 ‘지금 연결 안 함, 나중에 연결하도록 설정만 함’을 선택합니다.
6단계. Liangdian Network에서 제공한 계정과 비밀번호를 입력하고 ‘이 암호 기억’에 체크합니다.
7단계. 이 단계에서 VPN 연결이 생성되었습니다. ‘닫기’를 클릭하고 연결 방식을 수정한 후 연결합니다.
이어서 VPN 연결의 고급 설정 몇 가지를 소개합니다.
1. VPN 연결을 엽니다. 아래 그림과 같이 ‘속성’ 버튼을 클릭합니다.
‘일반’ 탭에서는 VPN 서버의 IP 주소나 도메인 이름을 수정할 수 있습니다.
‘보안’ 탭에서는 데이터 암호화를 ‘선택적 암호화’로 설정하여 암호화 유형 오류로 인한 VPN 연결 오류 741, 742를 방지할 수 있습니다.
‘보안’ 탭에서는 VPN 유형도 설정할 수 있으며 기본값은 ‘자동’입니다. PPTP, L2TP, SSTP 등 사용하려는 프로토콜을 직접 지정할 수 있습니다. 현재는 SSTP를 우선 사용합니다.
직접 지정하면 프로토콜을 자동으로 전환하며 연결하는 시간을 절약할 수 있습니다.
설정을 마친 후 ‘확인’을 클릭하면 설정이 저장됩니다.
이상이 Windows 7에서 VPN 연결을 만드는 구체적인 단계입니다.
다음으로, 이후 편리하게 사용할 수 있도록 바탕 화면에 바로 가기를 만듭니다.
1. 네트워크 및 공유 센터에 들어가 아래 그림과 같이 왼쪽 탐색 메뉴에서 ‘어댑터 설정 변경’을 클릭합니다.
2. 네트워크 연결 창에서 방금 만든 VPN 연결을 찾아 마우스 오른쪽 버튼으로 클릭하고 ‘바로 가기 만들기’를 선택합니다!
표시된 바로 가기 창에서 ‘예’를 선택합니다.
.
위 작업을 마치면 컴퓨터 바탕 화면에 VPN 연결 바로 가기가 생성됩니다. 이후에는 바탕 화면에서 이 VPN을 선택해 바로 연결하면 됩니다.
(C) 항목 클라이언트 소프트웨어로 터널 구축
소프트웨어 다운로드 주소:
Windows [7, 8.1, 10, 11, 2008R2, 2012R2, 2016, 2019, 2022 – v0.5.3]
https://www.siwenlide.com/wg/wg.zip
macOS v1.0.15
https://itunes.apple.com/us/app/wireguard/id1451685025?ls=1&mt=12 (App Store)
Ubuntu
$ sudo apt install wireguard
- 다운로드 후 이 소프트웨어를 설치하고 ‘파일에서 터널 가져오기’를 클릭하여 관리자가 제공한 ***.conf 파일을 소프트웨어로 가져옵니다;
-
- ‘연결’을 클릭하여 암호화 연결을 진행하고, 연결이 완료된 후 ping 명령으로 성공 여부를 확인합니다.
































