¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­ºñ½º¿Í SSTP ½ÇÇà ÁßÀÎ Windows Server 2008 ±â¹Ý ÄÄÇ»ÅÍ¿¡ ÄÄÇ»ÅÍ ÀÎÁõ¼­¸¦ º¯°æÇÏ´Â ¹æ¹ý

¹è°æ ±¸¼º

• ÄÄÇ»ÅÍ °èÁ¤"¿µ¿ªÀÇ ÀÎÁõ¼­ ÀúÀå¼Ò¿¡ ¼³Ä¡µÇ¾î ÀÖ´Â ÄÄÇ»ÅÍ ÀÎÁõ¼­
• HTTP.sys¿¡ ÆÄÀÏ
  
  Âü°í ÀÌ ÆÄÀÏÀ» HTTPS VPN ¿¬°áÀ» ´Ý°í HTTPS ¼ö½Å±â ±¸¼º ¿ä¼ÒÀÔ´Ï´Ù. HTTP.sys´Â »ç¿ëÇÒ ÄÄÇ»ÅÍ¿¡ ÀÎÁõ¼­¸¦ °áÁ¤ÇÕ´Ï´Ù.
  
  ÄÄÇ»ÅÍ ÀÎÁõ¼­ Á¤º¸¸¦ º¸·Á¸é ¸í·É ÇÁ·ÒÇÁÆ®¿¡¼­ ´ÙÀ½ ¸í·ÉÀ» ÀÔ·ÂÇϽʽÿÀ.
  netsh HTTP sslcert Ç¥½Ã
• HTTP.sys¿¡ ½ÇÇàÇÏ´Â ¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­¹ö
  
  Âü°í ¼­¹ö¿¡ ¾Ïȣȭ ¹ÙÀεù À¯È¿¼º °Ë»ç ´Ü°è¿¡¼­´Â ÄÄÇ»ÅÍ ÀÎÁõ¼­ÀÇ ÀÎÁõ¼­ Çؽø¦ »ç¿ëÇÕ´Ï´Ù. PPP Ŭ¶óÀ̾ðÆ®¿Í SSL Ŭ¶óÀ̾ðÆ®°¡ µ¿ÀÏÇÑ ÄÄÇ»ÅÍ¿¡¼­ ½ÃÀ۵Ǵ ȮÀÎÇϱâ Ãß°¡ º¸¾È ´Ü°èÀÔ´Ï´Ù.

ÄÄÇ»ÅÍ ÀÎÁõ¼­¸¦ º¯°æÇÏ´Â ¹æ¹ý

1. ÄÄÇ»ÅÍ ÀÎÁõ¼­¸¦ VPN ¿¬°áÀ» À§ÇØ ±¸¼ºµÈ °áÁ¤ÇϽʽÿÀ. ´ÙÀ½ ÀÌ ´Ü°è¸¦ ¼öÇàÇϽʽÿÀ.
   1. HTTP.sys¿¡ »ç¿ëÇÏ´Â SSL ÀÎÁõ¼­ ¹ÙÀεùÀ» È®ÀÎÇϽʽÿÀ. ÀÌ·¸°Ô ÇÏ·Á¸é ¸í·É ÇÁ·ÒÇÁÆ®¿¡¼­ ´ÙÀ½ ¸í·ÉÀ» ÀÔ·ÂÇϽʽÿÀ.
      netsh HTTP sslcert Ç¥½Ã
   2. ÀÀ¿ë ÇÁ·Î±×·¥ ID ³ª¿­µÇ¾î ÀÖ´ÂÁö È®ÀÎÇϽʽÿÀ.
      {ba195980-cd49-458b-9e23-c84ee0adcd75}
      ÀÌ ¹ÙÀεù SSTP ±â¹Ý ¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­¹ö¿¡¼­ Ãß°¡µË´Ï´Ù.
   ¸í·ÉÀ» 0.0.0.0:443 IP:port ¼ö½Å±â ¹ÙÀεùµÇ´Â ÀÎÁõ¼­¸¦ Ç¥½ÃÇÏ°í [::] ¹ÙÀεùµÇ´Â ÀÎÁõ¼­¸¦:: 443 IP:port ¼ö½Å±â. ÀÎÁõ¼­ Çؽà °ªÀº ½ÇÁ¦·Î ¹ÙÀεùµÈ ÀÎÁõ¼­¸¦ ÁöÁ¤ÇÕ´Ï´Ù. ÀÌ °ªÀº ÀÎÁõ¼­ÀÇ SHA1 ÀÎÁõ¼­ Çؽð¡ ÀÖ½À´Ï´Ù.
2. ÀÎÁõ¼­ ÀúÀå¼Ò¿¡¼­ ÀÎÁõ¼­¸¦ »èÁ¦ÇϽʽÿÀ. ÀÌ·¸°Ô ÇÏ·Á¸é MMC (»õ Microsoft °ü¸® ÄܼÖ) ¸¸µé°í ÀÎÁõ¼­ ½º³ÀÀÎÀ» Ãß°¡ÇϽʽÿÀ. ´ÙÀ½ ÀÌ ´Ü°è¸¦ ¼öÇàÇϽʽÿÀ.
   1. ½ÃÀÛ À» Ŭ¸¯ÇÏ°í ½ÇÇà À» ´©¸¨´Ï´Ù.
   2. MMC.EXE ÀÔ·ÂÇÑ ´ÙÀ½ È®ÀÎ À» ´©¸¨´Ï´Ù.
   3. ÆÄÀÏ ¸Þ´º¿¡¼­ ½º³ÀÀÎ Ãß°¡/Á¦°Å¸¦ Ŭ¸¯ÇϽʽÿÀ.
   4. ÀÎÁõ¼­ ¸¦ ¼±ÅÃÇÑ ´ÙÀ½ Ãß°¡ Ŭ¸¯ÇϽʽÿÀ.
   5. ÄÄÇ»ÅÍ °èÁ¤ ¿É¼ÇÀ» ¼±ÅÃÇÏ°í À» Ŭ¸¯ÇϽʽÿÀ.
   6. ·ÎÄà ÄÄÇ»ÅÍ ¸¦ ¼±ÅÃÇÑ ´ÙÀ½ ¸¶Ä§ À» Ŭ¸¯ÇϽʽÿÀ.
   7. È®ÀÎ À» Ŭ¸¯ÇϽʽÿÀ.
3. ÀÎÁõ¼­ (·ÎÄà ÄÄÇ»ÅÍ)¸¦ È®ÀåÇÑ ´ÙÀ½ ÀÎÁõ¼­ ¸¦ Ŭ¸¯ÇϽʽÿÀ. ÀúÀå¼Ò¿¡ ÀÖ´Â ÀÎÁõ¼­ÀÇ ¸ñ·ÏÀÌ ¼¼ºÎ Á¤º¸ â¿¡ ³ª¿­µË´Ï´Ù.
4. SSTP ¼ö½Å±â ¹ÙÀεùÇÒ ÀÎÁõ¼­¸¦ µÎ ¹ø. Ŭ¶óÀ̾ðÆ® VPN ¿¬°á¿¡ »ç¿ëµÇ´Â È£½ºÆ® À̸§°ú ÀÏÄ¡ÇÏ´Â Á¦¸ñ À̸§À» °¡Áø ÀÎÁõ¼­°¡.ÀÔ´Ï´Ù.
5. Á¤º¸ ÅÇÀ» Ŭ¸¯ÇϽʽÿÀ. Ç¥½Ã »óÀÚ¿¡¼­ ¸ðµÎ °¡ ¼±ÅõǾî ÀÖ´ÂÁö È®ÀÎÇϽʽÿÀ.
6. ¼ÕµµÀå ¾Ë°í¸®Áò ÇʵåÀÇ °ªÀÌ sha1 È®ÀÎÇϽʽÿÀ.
7. Áö¹® ÇʵåÀÇ °ªÀ» À¯ÀÇÇϽʽÿÀ. netsh ¸í·ÉÀ» ½ÇÇàÇÏ¸é ³ª¿­µÈ ÀÎÁõ¼­ Çؽð¡ ÀÌ °ªÀ» ºñ±³ÇϽʽÿÀ.
   
   °ªÀÌ ÀÏÄ¡ÇØ¾ß ÇÕ´Ï´Ù. ÀÌ ¹ÙÀεùµÇ¾î ÀÖ´Â ¿Ã¹Ù¸¥ ÀÎÁõ¼­ÀÇ ¼ö½Å±â¸¦. ÀÎÁõ¼­¸¦ ¸¶¿ì½º ¿À¸¥ÂÊ ´ÜÃß·Î »èÁ¦ ¸¦ Ŭ¸¯ÇϽʽÿÀ.
8. »õ ÀÎÁõ¼­¸¦ ÀÎÁõ¼­ ÀúÀå¼Ò¿¡ Ãß°¡ÇÒ.
9. HTTP.sys¿¡ ¿¡¼­ ÀÎÁõ¼­¸¦ »èÁ¦ÇϽʽÿÀ. ÀÌ·¸°Ô ÇÏ·Á¸é ¸í·É ÇÁ·ÒÇÁÆ®¿¡¼­ ´ÙÀ½ ¸í·ÉÀ» ÀÔ·ÂÇϽʽÿÀ.
   netsh HTTP »èÁ¦ sslcert ipport 0.0.0.0:443 =
   netsh HTTP »èÁ¦ sslcert ipport = [::]: 443
   Âü°í ÀÌ·¯ÇÑ ¸í·ÉÀ» ½ÇÇàÇÏ´Â ¸í·É ÇÁ·ÒÇÁÆ®°¡ »ó½ÂµÈ ±ÇÇÑÀ» »ç¿ëÇÏ¿© ¿­¾î¾ß ÇÕ´Ï´Ù. ÀÌ·¸°Ô ÇÏ·Á¸é ½ÃÀÛ À» Ŭ¸¯ÇÏ°í ¸í·É ÇÁ·ÒÇÁÆ® ¸¦ ¸¶¿ì½º ¿À¸¥ÂÊ ´ÜÃ߷ΠŬ¸¯ÇÑ ´ÙÀ½ À» Administrator·Î .
10. HTTP.sys¿¡ »õ ÀÎÁõ¼­¸¦ Ãß°¡ÇϽʽÿÀ.
    
    ÀÌ·¸°Ô ÇÏ·Á¸é ¸í·É ÇÁ·ÒÇÁÆ®¿¡¼­ ´ÙÀ½ ¸í·ÉÀ» ÀÔ·ÂÇϽʽÿÀ.
    Ãß°¡ sslcert ipport netsh HTTP 0.0.0.0:443 certhash = xxx appid = {ba195980-cd49-458b-9e23-c84ee0adcd75} certstorename = MY =
    netsh HTTP sslcert ipport Ãß°¡ [::] =: 443 certhash xxx appid = {ba195980-cd49-458b-9e23-c84ee0adcd75} certstorename = MY =
    Âü°í ÀÌ·¯ÇÑ ¸í·ÉÀº xxx »õ ÀÎÁõ¼­ÀÇ SHA1 ÀÎÁõ¼­ Çؽà ǥ½ÃÀÚÀÔ´Ï´Ù.
11. ¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­ºñ½º¿¡¼­ »ç¿ëÇÏ´Â ÀÎÁõ¼­ Çؽà ·¹Áö½ºÆ®¸® Å°¸¦ Áö¿ó´Ï´Ù. ÀÌ·¸°Ô ÇÏ·Á¸é ´ÙÀ½°ú °°ÀÌ ÇϽʽÿÀ.
    
    °æ°í ·¹Áö½ºÆ®¸® ÆíÁý±â¸¦ »ç¿ëÇϰųª ´Ù¸¥ ¹æ¹ýÀ» »ç¿ëÇÏ¿© ·¹Áö½ºÆ®¸®¸¦ À߸ø ¼öÁ¤ÇÒ °æ¿ì ½É°¢ÇÑ ¹®Á¦°¡ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ ¹®Á¦¸¦ ¿î¿µ üÁ¦¸¦ ´Ù½Ã ¼³Ä¡ÇØ¾ß ÇÒ ¼ö ÀÖ½À´Ï´Ù. Microsoft´Â ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇÒ º¸ÁõÇÏÁö ¾Ê½À´Ï´Ù. Ã¥ÀÓÀº ·¹Áö½ºÆ®¸®¸¦ ¼öÁ¤ÇϽʽÿÀ.
    1. ½ÃÀÛ À» Ŭ¸¯ÇÏ°í °Ë»ö »óÀÚ¿¡ regedit ÀÔ·ÂÇÑ Å¬¸¯ÇÑ ´ÙÀ½ ÇÁ·Î±×·¥ ¸ñ·Ï¿¡¼­ regedit.exe .
    2. ã¾Æ ´ÙÀ½ ·¹Áö½ºÆ®¸® ÇÏÀ§ Å°¸¦ ´©¸¨´Ï´Ù.
       HKLM\System\CurrentControlSet\Services\Sstpsvc\Parameters\
    3. ¼¼ºÎ Á¤º¸ â¿¡¼­ Sha256CertificateHash Ç׸ñÀ» ¸¶¿ì½º ¿À¸¥ÂÊ ´ÜÃ߷ΠŬ¸¯ÇÏ°í ¼öÁ¤ À» Ŭ¸¯ÇϽʽÿÀ.
    4. °ª µ¥ÀÌÅÍ »óÀÚ¿¡ 0 À» ÀÔ·ÂÇÑ ´ÙÀ½ È®ÀÎ À» Ŭ¸¯ÇϽʽÿÀ.
    5. ·¹Áö½ºÆ®¸® ÆíÁý±â¸¦ ³¡³À´Ï´Ù.
12. ¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­ºñ½º¸¦ ´Ù½Ã ½ÃÀÛÇϽʽÿÀ. ¶ó¿ìÆà ¹× ¿ø°Ý ¾×¼¼½º "¼­ºñ½º¸¦ HTTP.sys ³»¿¡¼­ ÀÎÁõ¼­ ÀÐ°í ¾Ïȣȭ ¹ÙÀεù À¯È¿¼º ÀûÀýÇÑ ÀÎÁõ¼­ Çؽð¡ ¼³Á¤ÇÕ´Ï´Ù.

À§·Î °¡±â | Çǵå¹é º¸³»±â