Windows 공유폴더 VHD파일

윈도우의 파일 서비스인 공유폴더를 미리 설정해놓은 가상서버 파일을 제작해요. 보안 수준은 중간 정도예요. 너무 높이면 이용에 불편할 수 있어서요. 윈도우는 Windows Server 2019 Essentials로 해요. 이 게 일반 컴퓨터용 윈도우와 달리 동시접속 수 제한이 없으며 라이선스 가격이 저렴하기 때문이에요.

Windows Server로 공유폴더를 운영하기 위한 가장 쉽고 빠른 방안이에요. 외부에서도 공유폴더를 이용할 수 있도록 OpenVPN도 구성해요. 클라이언트 접속용 인라인파일 템플릿도 넣어 둘 거예요. 매뉴얼과 함께요.

【서버 설치】

1. Hyper-V 기능 추가
2. VHD 파일 임포트
3. 네트워크 어댑터 추가
4. 디스크 용량 추가
5. 부팅
6. 고정 IP 설정
7. 디스크 크기 확장
8. 네트워트 기기에서 OpenVPN용 포트 포워딩

사설 네트워크 환경이 대부분일거예요. 만약 공인 주소를 바로 설정해서 사용하고 있다면 포트포워딩은 필요없어요. 방화벽 기기가 있다면 OpenVPN용 UDP와 포트를 허용해야 하구요.

【주요 서비스】

• SMB 파일
• OpenVPN 가상네트워크

【내부 이용】

• 공유폴더 운영
• 부서, 조직별 구분 저장소
• 실시간 협업과 파일 배포 및 공유
• 대용량 파일 취급 용이
• 파일 중앙 관리
• 다양한 데이터 보관 및 백업
• 실시간 협업
• 이기종 간에 데이터 이전 편리

【외부 활용】

• 안전한 VPN 접속
• 접근 제한
• 지점, 재택, 출장 근무
  ERP, 그룹웨어
  응용프로그램
  메신저
• 파일 서비스
  공유폴더 접속
  네트워크드라이브 연결
  원격 백업
  데이터 업로드
  데이터베이스 백업
  데이터 암호화 보안 전송
  배포, 퍼블리싱
• 모바일에서 공유폴더 이용
• 각지에 흩어져 있는 기기 원격제어
  컴퓨터, 서버, 핸드폰, 단말기
  NAS
  CCTV, IP 카메라
  L2 스위치, L3 라우터
  LTE, 5G 모뎀 사용 무선 기기
  IoT 사물인터넷
• 내부 자원 사용
  서버, NAS 접근
  프린터 출력, 팩스전송
• 클라우드 연결
• 제로 트러스트 보안
• Site To Site 구성
• 가상 폐쇄망 구성 및 구성원 간에 통신

Windows Server 2019 Essentials로 한 이유가 있어요.

• Windows Server 중에서 가장 쌈
• CAL, EC 라이선스 필요 없음
• 생성 계정 수는 25명까지
• 익숙한 윈도우 환경
• 서버에 대한 거부감이 적음
• 동시 접속 세션 수 제한이 없음
• 중소규모 사업장이나 비즈니스에 적합
• Standard 버전과 성능 차이가 없음

Windows Server 2019 Essentials 정품 등록이나 라이선스 구매는 의뢰인이 알아서 하는 거로 해요.

【가상서버 장점】

• 비싼 하드웨어가 필요없는 파일 단위
• 전기를 훨씬 덜 씀
• 간단한 서버구축
• 수월한 관리
• 생성, 복제, 배포, 백업, 이전, 복구 등이 편리
• 스케일 업/다운/아웃 등에 유연
• CPU, 메모리, 디스크 할당 조절
• 다른 운영체제로 마이그레이션 수월
• 두루 활용 가능

【공유폴더 작업】

• Guest 계정 비활성
• 공유 그룹 생성
• 사용자 생성 후 공유 그룹에 넣음
• 공유 폴더 생성
• 고급 공유 및 설정
• 공유 서비스에서 Everyone 제거
• 공유그룹 추가 및 권한 설정
• 공유폴더를 백신 감시에 등록
• 윈도우 업데이트

【VPN 서버】

• OpenVPN 설치
• 서버 인증서, tc, dh , 클라이언트 인증서 생성
• 서버 설정파일 작성
• 서비스 구성
• 네트워킹, 라우팅 작성
• 클라이언트용 인라인 파일 작성
• 방화벽 설정

【Windows Server 작업】

• 운영체제 설치
• 업데이트, 패치
• 업데이트 자동 재부팅 해제
• 호스트 설정
• Administrator 이름 변경
• 디스플레이 설정
• 개인 설정
• 앱, 화면 정리
• 작업 표시줄, 알림 정리
• 계정 정책, 암호 정책, 감사 정책 수정
• 원격 데스크 톱 서비스 보안
• 방화벽 설정
• Ping 허용
• 윈도우디펜더 튜닝
• 시작 프로그램 정리
• 서비스 정리
• 이벤트 로그 점검

【요청하기】

미리 정해서 알려주면 작업에 반영할 정보들이 있어요.

• 서버 이름
• Administrator를 대신할 관리자 이름과 암호
• 일반 사용자 이름과 암호
• 원격데스크톱용 포트번호
• OpenVPN용 포트번호
• 원하는 CPU 갯수, 메모리 크기, 디스크 용량
• (가상서버를 운영할 컴퓨터의 사양 내에서 결정)
• VPN 클라이언트를 공용 또는 개별로 할지 여부
• KMS 임시 Windows 정품인증 여부

포트번호는 20001~60000 사이에서 임의로 1개씩 정해요. 뭔지 잘 모르겠다면 그냥 패스해도 좋아요.