무엇이든지 기록

Windows Server 2012에서는 더 이상 tsconfig.msc를 지원하지 않습니다.

대신 로컬 그룹 정책 편집기(gpedit.msc) 와 registry 수정을 통해 원격 데스크톱 연결 제한을 해제할 수 있습니다.

• 로컬 그룹 정책 편집기에서 원격 데스크톱 세션 연결 제한 해제
• 로컬 그룹 정책 편집기를 실행 (윈도우 키 + R을 누른 다음, gpedit.msc를 입력)
• 컴퓨터 구성 – 관리 템플릿 – Windows 구성 요소 – 터미널 서비스 – 원격 데스크톱 세션 호스트 – 연결
  원격 데스크톱 서비스 사용자를 하나의 원격 데스크톱 서비스 세션으로 제한을 사용 안 함으로 설정

     

• 

     

     

  레지스트리를 수정하여 원격 데스크톱 세션 연결 제한 해제

• HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server
  fSingleSessionPerUser 값을 0으로 변경 (기본값은 1 )

     

• 

L2 스위치, L3 스위치, L4 스위치는 OSI7 layer중 어느 layer에서 수행되는가에 따라 결정

L2 스위치

2Layer(Datalink Layer)의 프로토콜인 이더넷, 프레임릴레이, ATM 등에서 스위칭 기능을 수행한다.

MAC Address

L3 스위치

3Layer(L3: Network layer)의 프로토콜인 IP, IPX등에서 스위칭 기능을 수행하여, 라우팅 기능을 스위치가 가지게 된다.

IP Address

L4 스위치

4Layer(L4: Transport Layer)의 프로토콜인 TCP, UDP등을 스위칭하며, 이때 TCP와 UDP 그리고 RTP(Real Time Protocol) 등의 헤더를 사용하여, FTP, HTTP, TFTP. SMTP 등의 프로토콜 중 어느 것에 대한 요구가 우선하는지 파악한 후 스위칭하게 된다.  주로 서버나 네트웍의 트래픽을 LoadBalancing하는데 이용된다.

L7스위치 

패킷의 헤더정보만 확인하는 L4에 비해 payload(e-mail제목/내용의 문자열, HTTP컨텐츠URL, FTP파일 제목, SSL ID, Cookie 정보, 특정 바이러스(e.g. CodeRed, Nimda)패턴등을 분석해 Packet을 처리하므로, 보안에 이용되어지는데 보다 높은 수준의 Intelligence를 갖춘 스위치일수록 더 정교한 패킷의 부하분산(Load Ballancing)및 Qos기능 구현이 가능함.

1) Dos/SYN Attack에 대한 방어

2) CodeRed/Nimda등 바이러스 감염 패킷의 필터링

3) 네트워크 자원의 독점 방지를 통한 네트워크 시스템의 보안성 강화가 가능함.