공유폴더 및 OpenVPN 가상서버

Windows Server 2019 Essentials 버전이에요.
Windows의 Hyper-V로 구축해서 파일(VHDX)로 빼드려요.
서버 구축을 가장 쉽게 하는 거예요.

Hyper-V에서 가상 서버를 가져와서요.
설정에서 네트워크 어댑터를 추가하고 디스크 용량을 추가해요.
부팅후 들어가서 고정 IP를 설정하고 디스크를 확장해요.
만약 사설네트워크 환경이라면 포트포워딩해요.
방화벽기기가 있다면 해당 룰을 작성해서 허용해요.
이제 바로 서버를 운영할 수 있어요.
이 거 의외로 쓸만 해요.

【서비스】

• SMB 공유폴더
• OpenVPN 서버

【내부 이용】

• 공유폴더 운영
• 부서, 조직별 구분 저장소
• 실시간 협업과 파일 배포 및 공유
• 대용량 파일 취급 용이
• 파일 중앙 관리
• 다양한 데이터 보관 및 백업
• 실시간 협업
• 이기종 간에 데이터 이전 편리

【외부 활용】

• 안전한 VPN 접속
• 접근 제한
• 지점, 재택, 출장 근무
  ERP, 그룹웨어
  응용프로그램
  메신저
• 파일 서비스
  공유폴더 접속
  네트워크드라이브 연결
  원격 백업
  데이터 업로드
  데이터베이스 백업
  데이터 암호화 보안 전송
  배포, 퍼블리싱
• 모바일에서 공유폴더 이용
• 각지에 흩어져 있는 기기 원격제어
  컴퓨터, 서버, 핸드폰, 단말기
  NAS
  CCTV, IP 카메라
  L2 스위치, L3 라우터
  LTE, 5G 모뎀 사용 무선 기기
  IoT 사물인터넷
• 내부 자원 사용
  서버, NAS 접근
  프린터 출력, 팩스전송
• 클라우드 연결
• 제로 트러스트 보안
• Site To Site 구성
• 가상 폐쇄망 구성 및 구성원 간에 통신

Windows Server 2019 Essentials로 하는 이유가 있어요.

• Windows Server 중에서 라이선스가 가장 쌈
• CAL, EC 라이선스도 필요 없음
• 단, 생성 계정 수는 25명 이하
• 익숙한 화면으로 서버에 대한 거부감이 적음
• 동시 접속 세션 수 제한은 없음
• 중소규모 사업장, 비즈니스에 적합
• Standard 버전에 비해 성능 차이 없으면서 가성비가 뛰어남

Windows Server 2019 Essentials 정품 등록이나 라이선스 구매는 의뢰인이 알아서 하는 거로 해요.

【가상 서버 장점】

• 비싼 하드웨어가 필요없는 파일 단위
• 전기를 훨씬 덜 씀
• 간단한 서버구축
• 수월한 관리
• 생성, 복제, 배포, 백업, 이전, 복구 등이 편리
• 스케일 업/다운/아웃 등에 유연
• CPU, 메모리, 디스크 할당 조절
• 다른 운영체제로 마이그레이션 수월
• 두루 활용 가능

【공유폴더 작업】

• Guest 계정 비활성
• 공유 그룹 생성
• 사용자 생성 후 공유 그룹에 넣음
• 공유 폴더 생성
• 고급 공유 및 설정
• 공유 서비스에서 Everyone 제거
• 공유그룹 추가 및 권한 설정
• 공유폴더를 백신 감시에 등록
• 윈도우 업데이트

【VPN 서버】

• OpenVPN 설치
• 서버 인증서, tc, dh , 클라이언트 인증서 생성
• 서버 설정파일 작성
• 서비스 구성
• 네트워킹, 라우팅 작성
• 클라이언트용 인라인 파일 작성
• 방화벽 설정

【Windows Server 작업】

• 운영체제 설치
• 업데이트, 패치
• 업데이트 자동 재부팅 해제
• 호스트 설정
• Administrator 이름 변경
• 디스플레이 설정
• 개인 설정
• 앱, 화면 정리
• 작업 표시줄, 알림 정리
• 계정 정책, 암호 정책, 감사 정책 수정
• 원격 데스크 톱 서비스 보안
• 방화벽 설정
• Ping 허용
• 윈도우디펜더 튜닝
• 시작 프로그램 정리
• 서비스 정리
• 이벤트 로그 점검

【작업비】

구분	금액	비고
가상서버	₩330,000	파일로 전달

【요청하기】

미리 정해서 알려주면 작업에 반영할 정보들이 있어요.

• 서버 이름
• Administrator를 대신할 관리자 이름과 암호
• 일반 사용자 이름과 암호
• 원격데스크톱용 포트번호(2xxxx~5xxxx 중에서 1개)
• OpenVPN용 포트번호(2xxxx~5xxxx 사이에서 1개)
• 원하는 CPU 갯수, 메모리 크기, 디스크 용량
  (가상서버를 운영할 컴퓨터의 사양 내에서 결정)
• VPN 클라이언트를 공용으로 할지 또는 개별로 관리할지 여부
• KMS 임시 Windows 정품인증 여부

뭔지 잘 모르겠다면 그냥 패스해도 좋아요.