목표

그룹 정책은 디바이스에 내부(로컬) 또는 RADIUS(Remote Authentication Dial-In User Service) 또는 LDAP(Lightweight Directory Access Protocol) 서버에 외부에 저장되는 IPSec(Internet Protocol Security) 연결을 위한 사용자 지향 특성 또는 값 쌍의 집합입니다.터널 그룹은 터널이 설정된 후 VPN(Virtual Private Network) 사용자 연결의 용어를 설정하는 그룹 정책을 사용합니다.

그룹 정책을 사용하면 각 사용자에 대해 각 특성을 개별적으로 지정할 필요 없이 사용자 또는 사용자 그룹에 전체 특성 집합을 적용할 수 있습니다.특정 사용자에 대한 그룹 정책 특성을 수정할 수도 있습니다.

이 문서의 목적은 RV34x VPN Router Series에서 그룹 정책을 구성하는 방법을 보여 주는 것입니다.

적용 가능한 디바이스

- RV34x 시리즈

소프트웨어 버전

- 1.0.01.16

그룹 정책 구성

1단계. 라우터 웹 기반 유틸리티에 로그인하고 VPN > SSL VPN을 선택합니다.

2단계. SSL VPN 영역에서 Group Policies 탭을 클릭합니다.

3단계. 그룹 정책을 추가하려면 SSL VPN Group Table(SSL VPN 그룹 테이블) 아래에서 Add(추가) 버튼을 클릭합니다.

참고:SSL VPN Group(SSL VPN 그룹) 테이블에는 디바이스의 그룹 정책 목록이 표시됩니다.목록에서 SSLVPNDefaultPolicy라는 이름의 첫 번째 그룹 정책을 편집할 수도 있습니다.디바이스에서 제공하는 기본 정책입니다.

4단계. Policy Name(정책 이름) 필드에 기본 설정 정책 이름을 입력합니다.

참고:이 예에서는 그룹 1 정책이 사용됩니다.

5단계. 제공된 필드에 기본 DNS의 IP 주소를 입력합니다.기본적으로 이 IP 주소는 이미 제공됩니다.

참고:이 예에서는 192.168.1.1이 사용됩니다.

6단계. (선택 사항) 제공된 필드에 보조 DNS의 IP 주소를 입력합니다.이는 기본 DNS가 실패할 경우 백업 역할을 합니다.

참고:이 예에서는 192.168.1.2이 사용됩니다.

7단계. (선택 사항) 제공된 필드에 기본 WINS의 IP 주소를 입력합니다.

참고:이 예에서는 192.168.1.1이 사용됩니다.

8단계. (선택 사항) 제공된 필드에 보조 WINS의 IP 주소를 입력합니다.

참고:이 예에서는 192.168.1.2이 사용됩니다.

9단계. (선택 사항) Description(설명) 필드에 정책에 대한 설명을 입력합니다.

참고:이 예에서는 스플릿 터널이 있는 그룹 정책이 사용됩니다.

10단계(선택 사항) 라디오 버튼을 클릭하여 VPN 터널을 설정하기 위해 Microsoft MSIE(Internet Explorer) 프록시 설정을 활성화하려면 IE 프록시 정책을 선택합니다.옵션은 다음과 같습니다.

- 없음 — 브라우저에서 프록시 설정을 사용하지 않도록 허용합니다.

- Auto — 브라우저에서 프록시 설정을 자동으로 탐지할 수 있습니다.

- Bypass-local — 원격 사용자에게 구성된 프록시 설정을 브라우저에서 우회할 수 있습니다.

- Disabled(비활성화됨) — MSIE 프록시 설정을 비활성화합니다.

참고:이 예에서는 Disabled가 선택됩니다.이것이 기본 설정입니다.

11단계(선택 사항) Split Tunneling Settings(스플릿 터널링 설정) 영역에서 Enable Split Tunneling(스플릿 터널링 활성화) 확인란을 선택하여 암호화되지 않은 인터넷 트래픽을 인터넷으로 직접 전송할 수 있습니다.Full Tunneling은 모든 트래픽을 최종 디바이스로 보낸 다음 목적지 리소스로 라우팅하여 웹 액세스 경로에서 회사 네트워크를 제거합니다.

12단계. (선택 사항) 스플릿 터널링을 적용할 때 트래픽을 포함할지 제외할지를 선택하려면 라디오 버튼을 클릭합니다.

참고:이 예에서는 Include Traffic(트래픽 포함)이 선택됩니다.

13단계. Split Network Table(네트워크 테이블 분할)에서 Add(추가) 버튼을 클릭하여 스플릿 네트워크 예외를 추가합니다.

14단계. 제공된 필드에 네트워크의 IP 주소를 입력합니다.

참고:이 예에서는 192.168.1.0이 사용됩니다.

15단계. Split DNS Table(DNS 테이블 분할)에서 Add(추가) 버튼을 클릭하여 스플릿 DNS 예외를 추가합니다.

16단계. 제공된 필드에 도메인 이름을 입력합니다.

참고:이 예에서는 Policy.com이 사용됩니다.

17단계. 적용을 클릭합니다.

설정이 성공적으로 저장되면 새로 추가된 그룹 정책을 표시하는 SSL VPN 그룹 테이블로 리디렉션됩니다.

이제 RV34x Series Router에서 그룹 정책을 성공적으로 구성해야 합니다.

RV340용 Easy Setup Guide를 보려면 여기를 클릭하십시오.

RV340용 관리 설명서를 보려면 여기를 클릭하십시오.그룹 정책 정보는 93페이지에 있습니다.