[Global Services]/해외서비스

홍콩,일본 서버호스팅 가이드. 보안 구성 마법사로 Windows 2003 서버 방화벽 구성하기

이호스트ICT 2016. 1. 19. 15:49

안녕하세요. 이호스트데이터센터 해외 사업부 입니다.

일본, 홍콩 서버를 사용하시는 고객분들 중 윈도서버를 사용하시는 고객분들이 많이 계신데요.

window 보안가이드가 배포되어 공요 합니다.

모쪼록 안정적인 해외 서버 사용이 되시길 바랍니다.


Window 보안 가이드 (보안 구성 마법사로 Windows 2003 서버 방화벽 구성하기)

보안 구성 마법사Security Configuration Wizard (SCW)는 제어판의 프로그램 추가/제거에서 설치해야 하는 선택적 구성 요소입니다. 보안 구성 마법사는 서버에 구현된 규칙을 기반으로 보안 정책의 생성을 안내합니다. 보안 정책을 구성한 후에는 다시 이를 수정할 수 있습니다.

또한 보안 구성 마법사는 사용자가 선택한 구성에 따라 다른 화면이 보여집니다. 만일 사용자가 역할 단위 서비스 구성 창에서 ‘원격 액세스 및 VPN 서버’나 ‘인터넷 연결 공유 서버’ 또는 ‘Internet Security Acceleration Server 2004’를 선택한다면 Windows 방화벽을 구성하는 네트워크 보안 부분을 선택할 수 없습니다.

다음에서 진행할 작업은 명령어로 구성하거나 그룹 정책으로 적용할 수는 없습니다.

l  시작을 클릭하고 제어판에서 프로그램 추가/제거를 선택합니다.

l  Windows 구성 요소 추가/제거를 클릭하고 보안 구성 마법사를 선택한 후 다음 버튼을 클릭하고 마침을 클릭합니다.

l  시작을 클릭하고 모든 프로그램을 선택한 후 관리 도구에서 보안 구성 마법사를 클릭합니다.

l  보안 구성 마법사 시작 화면에서 다음을 클릭합니다.

l  구성 작업 페이지에서 새 보안 정책 만들기를 선택하고 다음을 클릭합니다.

l  서버 선택 페이지에서 보안 구성이 필요한 서버의 이름을 입력하고 다음을 클릭합니다.

l  각 페이지에서 필요한 사항을 선택하거나 확인합니다.

l  네트워크 보안 창이 나올 때까지 계속 마법사를 따라 진행합니다.

l  네트워크 보안 창에서 현재 영역 건너뛰기 체크 박스가 선택되지 않은 채로 다음을 클릭합니다.

l  포트 열기 및 응용 프로그램 허용 창의 포트 열기 아래 부분에 Windows 방화벽의 제외 목록에 넣어야 할 것들을 확인합니다. Windows 방화벽의 제외 목록에 넣으면 안 되는 항목은 체크 박스를 지우도록 합니다.

l  만일 Windows 방화벽 목록에 새로운 포트나 응용프로그램을 넣기를 원한다면 추가 버튼을 클릭하고 다음을 구성합니다.

l  방화벽 예외 목록에 포트를 추가하려면 포트 번호 항목에 추가할 포트 번호를 입력하고 TCP UDP를 선택한 후 확인을 클릭합니다.

l  방화벽 예외 목록에 응용 프로그램을 추가하려면 응용 프로그램 허용 탭을 클릭하고 응용 프로그램 경로에 실행파일(.EXE)의 이름과 경로를 입력한 후 확인을 클릭합니다.

l  다시 포트 열기 및 응용 프로그램 허용 창에서 다음을 클릭합니다.

l  포트 구성 확인 창에서 Windows 방화벽에 구성될 포트 목록을 확인하고 다음을 클릭합니다.

l  레지스트리 설정 창에서 현재 영역 건너뛰기 체크 박스를 선택하고 다음을 클릭합니다.

l  감사 정책 창에서 현재 영역 건너뛰기 체크 박스를 선택하고 다음을 클릭합니다.

l  보안 정책 저장 창에서 다음을 클릭합니다.

l  보안 정책 파일 이름과 설명을 입력하고 다음을 클릭합니다.

l  보안 정책 적용 창에서 지금 적용을 선택하고 다음을 클릭합니다.

l  보안 구성 마법사가 정책을 적용한 후에 다음, 마침을 클릭합니다.

 

참조사이트

http://www.ahnlab.com/

http://www.kisa.or.kr/

http://www.itworld.co.kr/


보다 안정적인 해외서버를 원하시면 정답은 이호스트데이터센터에 있습니다.


서비스 문의.


전화 : 070-7600-5521

메일 : jsyoon@ehostidc.co.kr

홈페이지문의 : center.ehostidc.co.kr

스카이프 문의  : EhostIDC Hosting Manager




* 일본 서버호스팅


Intel® Xeon® Quad Core L5520 x 2CPU

24GB DDR RAM

1TB SATA3 HDD raid 1 구성.


Intel® Xeon® Quad Core E3 1230 v2

8GB DDR RAM

1TB SATA3 HDD raid 1 구성.



* 홍콩 서버호스팅


Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz

RAM : 8GB

500GB SATA


Intel Xeon E3-1230Lv3 Core / CPU Speed : 8 x 2.8GHz

RAM : 8GB

128 SSD


2 x Intel E5-2620 Processor

32GB ECC DDR3 Memory

2 x 1TB NL SAS Hard Disk

2 IP Address



* 러시아 서버호스팅


CPU : core i3-4360 2x3.7GHz

RAM : 4G (32GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)


CPU : E3-1230v3 3.3GHz

RAM : 16G (32GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)


CPU : E5-2620v3 2.4GHz

RAM : 16G (256GB 확장가능)

HDD : 100G ssd*2 (12 disk 확장 가능)



* 네덜란드 서버호스팅


CPU : Core i3-2100 3.1GHz (2xCores)

RAM : 4GB DDR3

HDD : 2x500GB SATA

etc : IPMI, 100Mbps


CPU : Intel Xeon E3-1230v3 3.6GHz (4xCores),

RAM : 16GB DDR3,

HDD : 2x1000GB SATA3

etc : IPMI, 100Mbps


CPU : Intel Xeon E5-1650 3,5GHz 6 Сores - 2xHDD

RAM : 16 to 128 GB DDR3 ECC RAM

HDD : SSD or 500GB/3TB SATA 7200