RadarURL
Skip to content
조회 수 22 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

적용 대상: Windows Server 2008 R2

이 버전의 Windows에서 원격 액세스는 다음 표에 나열된 원격 액세스 인증 프로토콜을 지원합니다. 이러한 프로토콜은 보안이 낮아지는 순서대로 나열됩니다. EAP(확장할 수 있는 인증 프로토콜) 및 MS-CHAPv2(Microsoft Challenge Handshake 인증 프로토콜 버전 2)를 사용하는 것이 좋으며 CHAP(Challenge Handshake 인증 프로토콜) 및 PAP(암호 인증 프로토콜)는 사용하지 않는 것이 좋습니다.

 

프로토콜 설명 보안 수준

EAP

EAP 종류라는 인증 체계를 사용하여 원격 액세스 연결을 임의로 인증할 수 있도록 합니다.

EAP는 인증 변형의 유연성이 가장 크므로 가장 강력한 보안을 제공합니다. 자세한 내용은 EAP(페이지는 영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=140608)를 참조하십시오.

MS-CHAP v2

양방향 상호 인증을 지원합니다. 원격 액세스 클라이언트는 전화 접속 로그인 중인 원격 액세스 서버가 사용자 암호에 액세스할 수 있다는 확인을 받습니다.

MS-CHAP v2는 CHAP보다 강력한 보안을 제공합니다. 자세한 내용은 MS-CHAP v2(페이지는 영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=140609)를 참조하십시오.

CHAP

MD5(Message Digest 5) 해시 방법을 사용하여 응답을 암호화합니다.

암호가 PPP 링크를 통해 전송되지 않는다는 점에서 CHAP는 PAP보다 향상된 기능입니다. CHAP는 시도/응답의 유효성을 검사하기 위해 일반 텍스트 버전의 암호가 필요하며 원격 서버 가장으로부터 보호되지 않습니다. 자세한 내용은 CHAP(페이지는 영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=140610)를 참조하십시오.

PAP

일반 텍스트 암호를 사용합니다. 일반적으로 원격 액세스 클라이언트와 원격 액세스 서버에서 더 안전한 형태의 유효성 검사를 협상할 수 없는 경우에 사용됩니다.

PAP는 보안이 가장 약한 인증 프로토콜이며 반복 공격, 원격 클라이언트 가장 또는 원격 서버 가장으로부터 보호되지 않습니다. 자세한 내용은 PAP(페이지는 영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=140611)를 참조하십시오.

인증되지 않은 액세스

또한 RRAS는 사용자 자격 증명(사용자 이름 및 암호)이 필요 없는 인증되지 않은 액세스를 지원합니다. 인증되지 않은 액세스가 유용한 몇 가지 경우가 있습니다. 자세한 내용은 인증되지 않은 액세스(페이지는 영문일 수 있음)(http://go.microsoft.com/fwlink/?linkid=73649)를 참조하십시오.

security보안 참고
인증되지 않은 액세스를 사용하도록 설정하면 원격 액세스 사용자가 사용자 자격 증명을 보내지 않고도 연결됩니다. 인증되지 않은 원격 액세스 클라이언트는 연결을 설정하는 동안 일반 인증 프로토콜의 사용을 협상하지 않으며 사용자 이름이나 암호를 보내지 않습니다.

 

원격 액세스 클라이언트에서 구성한 인증 프로토콜이 원격 액세스 서버에 구성된 인증 프로토콜과 일치하지 않으면 원격 액세스 클라이언트의 인증되지 않은 액세스가 발생할 수 있습니다. 이 경우 일반 인증 프로토콜의 사용이 협상되지 않으며 원격 액세스 클라이언트에서 사용자 이름과 암호를 보내지 않습니다.

 

 

추가 참조

 

출처 : https://technet.microsoft.com/ko-kr/library/dd469792(v=ws.11).aspx

 

?

공부 게시판

공부에 도움되는 글을 올려주세요.

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 [공지] 공부 게시판 입니다. 처누 2003.08.17 828687
2457 생활 되다 vs 돼다 JaeSoo 2017.12.14 8
2456 유닉스/리눅스 당장 firewall과 SELinux에 대해 설정하는 법을 모르니 최초 CentOS를 스터디할 땐 이 두 가지는 꺼버리자. JaeSoo 2017.12.02 24
2455 모바일 스마트폰 용량 부족 해결! SD카드를 내부저장소로 바꾸기 file JaeSoo 2017.11.14 47
2454 보안 Tear Drop 공격 JaeSoo 2017.11.14 56
2453 보안 Smurf 공격이란? JaeSoo 2017.11.14 58
2452 보안 DoS (Denial of Service) 공격이란? file JaeSoo 2017.11.14 60
2451 보안 DDos 공격 - LAND ATTACK이란 뭘까? file JaeSoo 2017.11.14 59
2450 네트워크 RIP (Routing Information Protocol), OSPF (Open Shortest Path First) JaeSoo 2017.11.14 38
2449 네트워크 STP (스패닝 트리 프로토콜) file JaeSoo 2017.11.14 38
2448 네트워크 [스위치] 스패닝 트리 ( STP - Spanning Tree Protocol ) file JaeSoo 2017.11.10 6
2447 네트워크 STP(Spanning-Tree Protocol) 동작원리 file JaeSoo 2017.11.08 8
2446 네트워크 [Windows NT] netstat 명령어를 이용한 라우팅 테이블 확인 file JaeSoo 2017.11.08 7
» 네트워크 원격 액세스 인증 프로토콜 (EAP, MS-CHAP v2, CHAP, PAP) JaeSoo 2017.11.03 22
2444 보안 워드라이빙(WarDriving)과 해킹 file JaeSoo 2017.11.03 24
2443 네트워크 OSI model – Layer 4: Transport (TCP and UDP with Scapy) file JaeSoo 2017.11.03 28
2442 네트워크 TCP flag(URG, ACK, PSH, RST, SYN, FIN) JaeSoo 2017.11.03 33
2441 네트워크 OSI 7 Layer 개요 JaeSoo 2017.10.30 35
2440 유닉스/리눅스 Linux syslog-ng를 이용하여 로그서버 구축 JaeSoo 2017.10.27 39
2439 유닉스/리눅스 [UNIX / Linux] 특수 권한(setuid, setgid, sticky bit) file JaeSoo 2017.10.24 35
2438 유닉스/리눅스 [unix 시스템 기초] 리눅스 의 기초 이론인 TTY와 PTS, PTY에 대해서 알아보자 JaeSoo 2017.10.18 46
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123

 

■ 즐겨찾기 - 가족
JAESOO's HOMEPAGE YOUNGAE's HOMEPAGE 장여은 홈페이지 장여희 홈페이지 장여원 홈페이지

■ 즐겨찾기 - 업무
알리카페 홀릭 숭실대 컴퓨터 통신연구실 (서창진) 말레이시아 KL Sentral 한국인 GuestHouse

■ 즐겨찾기 - 취미
어드민아이디 유에코 사랑회 아스가르드 좋은사람/나쁜사람 JServer.kr 제이서버 메타블로그 재수 티스토리

■ 즐겨찾기 - 강의, 커뮤니티
재수 강의 홈페이지 한소리 VTMODE.COM 숭실대 인공지능학과 숭실대 통신연구실


PageViews   Today : 960   Yesterday : 1,895   Total : 60,499,633  /  Counter Status   Today : 198   Yesterday : 465   Total : 3,100,805
Site Info   Member : 1,388  /  Total documents : 7,074   New documents : 0  /  Total comments : 503

design by by JAESOO.com

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소