RRAS(라우팅 및 원격 액세스 서비스)라는 이름은 이 서비스가 제공하는 두 개의 기본 네트워킹 서비스에 따라 지정되었습니다.

라우팅

라우터는 네트워크 세그먼트, 즉 서브넷 간의 데이터 흐름을 관리하는 장치입니다. 라우터는 해당 네트워크 인터페이스의 상태에 대한 정보와 네트워크 트래픽의 가능한 원본 및 대상 목록을 기반으로 들어오고 나가는 패킷을 전달합니다. 환경에서 사용되는 하드웨어 장치 및 응용 프로그램의 개수와 유형을 기반으로 네트워크 트래픽 및 라우팅 요구를 예상하면 전용 하드웨어 라우터, 소프트웨어 기반 라우터 또는 이 둘의 조합 중 어떤 것을 사용할지 결정할 수 있습니다. 일반적으로 전용 하드웨어 라우터는 많은 라우팅 요구를 처리하는 데 가장 효과적이고 적은 라우팅 로드를 처리하는 경우 비교적 비용이 저렴한 소프트웨어 기반 라우터로도 충분합니다.

이 Windows 버전의 RRAS와 같은 소프트웨어 기반 라우팅 솔루션은 서브넷 간의 트래픽 양이 비교적 적은 소규모의 분할된 네트워크에 적합합니다. 네트워크 세그먼트 수가 많고 광범위한 성능 요구 사항이 있는 엔터프라이즈 네트워크 환경에는 전체 네트워크에서 서로 다른 역할을 수행할 다양한 하드웨어 기반 라우터가 필요할 수 있습니다.

원격 액세스

원격 액세스 서버 역할을 수행하도록 RRAS를 구성하여 원격 또는 모바일 작업자를 조직의 네트워크에 연결할 수 있습니다. 원격 사용자는 자신의 컴퓨터가 네트워크에 직접 연결된 것처럼 작업할 수 있습니다.

일반적으로 직접 연결된 사용자가 사용할 수 있는 모든 서비스(파일 및 프린터 공유, 웹 서버 액세스 및 메시징 포함)는 원격 액세스 연결을 통해 사용할 수 있습니다. 예를 들어 RRAS 서버에서 클라이언트는 Windows 탐색기를 사용하여 드라이브 연결을 만들고 프린터에 연결할 수 있습니다. 드라이브 문자와 UNC(범용 명명 규칙) 이름은 원격 액세스에서 모두 지원되므로 대부분의 상용 및 사용자 지정 응용 프로그램은 수정하지 않아도 작동합니다.

RRAS 서버는 다음 두 가지 유형의 원격 액세스 연결을 제공합니다.

  • 가상 사설망. VPN(가상 사설망)은 인터넷과 같은 공용 네트워크의 지점 간 보안 연결입니다. VPN 클라이언트는 터널링 프로토콜이라는 특별한 TCP/IP 기반 프로토콜을 사용하여 원격 VPN 서버의 포트에 대한 연결을 설정합니다. VPN 서버는 연결을 수락하고 연결 중인 사용자와 컴퓨터를 인증한 다음 VPN 클라이언트와 회사 네트워크 간에 데이터를 전송합니다. 데이터가 공용 네트워크를 통과하므로 개인 정보 보호를 위해 연결을 통해 전송되는 데이터를 암호화해야 합니다.

  • 전화 접속 네트워킹. 전화 접속 네트워킹에서 원격 액세스 클라이언트는 아날로그 전화나 IDSN과 같은 텔레커뮤니케이션 공급자의 서비스를 사용하여 원격 액세스 서버의 실제 포트에 전화 접속 연결을 설정합니다. 아날로그 전화나 ISDN을 통한 전화 접속 네트워킹은 전화 접속 네트워킹 클라이언트와 전화 접속 네트워킹 서버 간의 직접 실제 연결입니다. 연결을 통해 전송되는 데이터를 암호화할 수 있지만 전화선이 일반적으로 안전하다고 간주되므로 암호화가 반드시 필요한 것은 아닙니다.

추가 참조


목차