7. vpn 서버 구축(SoftEther vpn server) - 윈도우에서 SSTP 연결하기

- 서버매니저(SoftEther vpn server) 설정으로  윈도우에서 SSTP 연결하기

보안이 취약한 pptp을 대신해서 사용할수 있는 마소에서 개발한 sstp 설정으로 vpn 에 접속할수 있는 방법에 대해서 알아볼까 합니다.

- softEther vpn server 매니저에서 sstp 설정

- softEther vpn server manger 프로그램을 실행하여 서버에 접속을 합니다.

- 서버에 접속이 되면 아래와 같은 화면이 뜹니다...

- Openvpn /ms-sstp setting 을 클릭하여 다음 화면으로 전환합니다.( openvpn은 앞에서 다루었습니다. 이장에선 생략)

-  "Enable Ms-SSTP vpn clone server function" 을 체크 합니다...

- 초기 서버 접속 화면에서  " Encryption and network " 를 클릭합니다.

- server certificate settions 항목에서 New 항목을 클릭합니다.

- certificate Type 에서 " Root certificate(self-signed certificate)항목을 선택합니다.

- common name 에서 나타난 화면이 잘 나타납니다...  OK 를 누르고 저장합니다.

-  모든 정보를 저장한 다음 다시  재 접속합니다.

-  클라이언트에서 SSTP서버로 접속을 하기 위해선 SSTP서버의 인증서가 필요합니다.

-  서버 매니저로 자신의 아이피로 다시 접속한후 "Encryption and Network" 항목을 클릭후 진입합니다.

-  server certificate settings 항목에서  "Export" 버튼을 클릭합니다. 

- 상단의 "Save as x509 certificate(.cer) and private key file(.key) 항목을 선택합니다.

-  선택하고 OK 눌러 ' *.CRT ' 파일을 내 컴퓨터에 저장을 합니다.

- 윈도우에서 SSTP 인증서 설정하고 vpn 서버에 연결하기

- 윈도우키 + R 키  눌러 실행창을 실행하고 'mmc' 입력하여 확인을 눌러줍니다.

-  mmc 화면이 뜨면  " 파일 " - " 스냅인 추가/제거" 창을 엽니다..

-  아래와 같은 화면이 나타나는데  사용가능한 스냅인에서 "인증서" 선택한 다음 "추가(A)" 항목을 클릭 해줍니다.

-  추가 항목을 클릭하면 아래와 같은 화면이 뜨는데 "컴퓨터 계정"을 선택하고 다음을 누릅니다.

- 이어 "로컬 컴퓨터:(이 콘솔이 실행되고 있는 컴퓨터) 항목을 선택하고 마침을 눌러줍니다.

 -  위와 같이 하여 선택한 스냅인 항목의  "인증서(로컬 컴퓨터)" 추가를 확인하고 "확인"을 클릭해줍니다.

- 콘솔 화면에서  " 인증서(로컬 컴퓨터) - 신뢰할수 있는 루트 인증기관 - 인증서 " 폴더를 클릭합니다. 

( 정상적으로 인증서 파일이 추가된 화면 동그라미 마크 처럼 보입니다.)

- 다음으로 "동작 - 모든 작업 - 가져오기 "를 선택해서 방금전에 저장했던  인증서 파일( *.crt )을 가져옵니다.

- 정상적으로 추가 되었다면 상단에 보이는 동그라미 마킹이 된것처럼  서버 주소가 나타납니다..

- 설정이 완료 되었으니  윈도우 트레이 하단 우측 끝에 위치한 마크를 클릭해줍니다..

- 아래와 같은 화면이 뜨는데 Vpn 항목을 클릭해줍니다.

- 연결 이름 항목은 임의적으로 만들어도 됩니다..  sstp 땡땡 으로 설정을 합니다.

- 서버이름에는 아이피 주소가 아닌 인증서에 추가된  도메인 이름을 적어 주시면 됩니다.

- Vpn 종류는 SSTP 로 설정을 합니다.

-  아이디와 패스워드를 입력합니다.

- 정상적으로 연결된 것을 확인 할수 있습니다...

( 접속에러가 발생한다면 위의 과정을 다시 확인해서 설정을 해주시길 바랍니다.)

1. vpn 서버 구축 - 싸고 성능좋은 vps서버 구매하기	http://damoa-nawa.tistory.com/87
2. vpn 서버 구축(softEther vpn server) - softEther vpn 리눅스 서버 구축하기	http://damoa-nawa.tistory.com/88
3. vpn 서버 구축(softEther vpn server) - softEther Local Bridges 설정하기(속도상승설정)	http://damoa-nawa.tistory.com/89
4. vpn 서버 구축(softEther vpn server) - vpn 암호화 알고리즘 선택하기(Encryption - AES256-SHA256)	http://damoa-nawa.tistory.com/90
5. vpn 서버 구축(SoftEther vpn server) - 스마트폰에서 vpn 접속하기(L2TP/IPsec)	http://damoa-nawa.tistory.com/91
6. vpn 서버 구축(SoftEther vpn server) - OpenVpn 접속하기	http://damoa-nawa.tistory.com/92
7. vpn 서버 구축(SoftEther vpn server) - 윈도우에서 SSTP 연결하기	http://damoa-nawa.tistory.com/93